Comment activer les mises à jour automatiques pour Google Chrome à l'aide de Microsoft Intune

Commencez par télécharger les derniers modèles ADMX de Chrome depuis le site officiel Chrome Enterprise de Google. Ces modèles contiennent les définitions de politique nécessaires pour gérer Chrome via Intune.

Accédez à https://chromeenterprise.google/browser/download/ et localisez la section des modèles de politique. Téléchargez le fichier ZIP des derniers modèles de politique.

Extrayez le fichier ZIP dans un dossier local. Vous aurez besoin de ces fichiers spécifiques :

• chrome.admx - Politiques du navigateur Chrome
• Google.admx - Politiques des applications Google
• GoogleUpdate.admx - Politiques du service de mise à jour Google
• Fichiers .adml correspondants pour votre langue (par exemple, dossier en-US)

Vérification : Confirmez que vous avez extrait les fichiers chrome.admx, Google.admx, et GoogleUpdate.admx ainsi que les fichiers .adml spécifiques à la langue dans le sous-dossier en-US.

Vous allez maintenant importer les modèles ADMX de Chrome dans Intune pour rendre les politiques Chrome disponibles pour la configuration.

Connectez-vous au centre d'administration Microsoft Intune à l'adresse https://endpoint.microsoft.com en utilisant vos identifiants administrateur.

Accédez à Appareils > Gérer les appareils > Configuration. Cliquez sur l'onglet Importer ADMX, puis sélectionnez + Importer.

Téléchargez les fichiers suivants dans cet ordre :

1. Tout d'abord, téléchargez Google.admx et son fichier correspondant Google.adml
2. Ensuite, téléchargez chrome.admx et son fichier chrome.adml
3. Enfin, téléchargez GoogleUpdate.admx et son fichier GoogleUpdate.adml

Pour chaque téléchargement, sélectionnez à la fois le fichier .admx et le fichier .adml correspondant du dossier de langue (par exemple, en-US/Google.adml).

Vérification : Après l'importation, actualisez la page et confirmez que vous voyez les dossiers Google, Chrome et Google Update dans la section Modèles Administratifs Importés.

Créez un nouveau profil de configuration pour appliquer les mises à jour automatiques de Chrome sur vos appareils gérés.

Dans le centre d'administration Intune, accédez à Appareils > Windows > Configuration. Cliquez sur Créer > Nouvelle stratégie.

Configurez les paramètres du profil :

• Plateforme : Windows 10 et versions ultérieures
• Type de profil : Modèles > Modèles administratifs importés
• Cliquez sur Créer

Dans l'onglet Informations de base :

• Nom : Appliquer les mises à jour automatiques pour Google Chrome
• Description : Configure Chrome pour télécharger et installer automatiquement les mises à jour, y compris les correctifs de sécurité
• Cliquez sur Suivant

Dans l'onglet Paramètres de configuration, naviguez dans l'arborescence de la stratégie :

Configuration de l'ordinateur > Mise à jour Google > Applications > Google Chrome > Remplacement de la stratégie de mise à jour

Configurez la stratégie de mise à jour :

• Définissez la stratégie sur Activé
• Dans le menu déroulant, sélectionnez Toujours autoriser les mises à jour (recommandé)
• Cliquez sur OK, puis Suivant

Vérification : Confirmez que la stratégie s'affiche comme "Activé" avec "Toujours autoriser les mises à jour" sélectionné dans le résumé de configuration.

Attribuez la politique de mise à jour de Chrome à vos groupes d'appareils cibles et configurez les balises de portée nécessaires.

Dans l'onglet Balises de portée, ajoutez les balises de portée pertinentes pour les exigences de conformité de votre organisation, ou laissez vide si vous n'utilisez pas de balises de portée. Cliquez sur Suivant.

Dans l'onglet Affectations, configurez vos groupes cibles :

• Cliquez sur + Ajouter un groupe sous Groupes inclus
• Sélectionnez vos groupes d'appareils cibles (commencez par un groupe de test pour le déploiement initial)
• Choisissez Type d'affectation : Disponible ou Requis selon votre stratégie de déploiement

Pour le déploiement en production, envisagez ces stratégies d'affectation :

• Groupe pilote : 10-20 appareils de test pour la validation initiale
• Déploiement progressif : Déployez par départements ou régions de manière incrémentielle
• Déploiement complet : Tous les appareils Windows gérés

Cliquez sur Suivant pour passer à l'écran de révision.

Vérification : Confirmez que vos groupes cibles sont listés correctement et que le type d'affectation correspond à votre stratégie de déploiement.

Examinez votre configuration et déployez la politique de mise à jour automatique de Chrome sur vos appareils gérés.

Dans l'onglet Vérifier + créer, vérifiez tous les paramètres :

• Le nom et la description du profil sont corrects
• La politique de mise à jour est définie sur "Toujours autoriser les mises à jour"
• Les groupes cibles sont correctement assignés

Cliquez sur Créer pour déployer la politique.

Surveillez le statut du déploiement :

1. Accédez à Appareils > Configuration
2. Trouvez votre profil "Imposer les mises à jour automatiques pour Google Chrome"
3. Cliquez sur le profil pour voir le statut du déploiement
4. Vérifiez les onglets Statut de l'appareil et Statut de l'utilisateur pour les taux de réussite/échec

Forcer la synchronisation de la politique sur les appareils de test :

• Sur l'appareil cible, ouvrez Paramètres > Comptes > Accéder au travail ou à l'école
• Cliquez sur votre compte professionnel > Infos > Synchroniser
• Ou utilisez PowerShell : Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask

Vérification : Vérifiez que le profil affiche le statut "Réussi" pour vos appareils de test dans les 2 à 4 heures suivant le déploiement.

Confirmez que la politique de mise à jour automatique de Chrome est correctement appliquée et fonctionne sur vos appareils gérés.

Sur un appareil cible, ouvrez Google Chrome et accédez à chrome://policy/ pour voir les politiques appliquées.

Cherchez les politiques de mise à jour de Chrome :

• Recherchez UpdatePolicy ou faites défiler jusqu'à la section Google Update
• Vérifiez que UpdatePolicy affiche :
• Valeur : 1 (ce qui signifie "Toujours autoriser les mises à jour")
• Source : Plateforme
• Statut : OK

Testez le mécanisme de mise à jour :

1. Accédez à chrome://settings/help dans Chrome
2. Chrome devrait vérifier automatiquement les mises à jour
3. Si des mises à jour sont disponibles, elles devraient se télécharger et demander un redémarrage
4. Si Chrome est à jour, vous verrez "Chrome est à jour"

Vérifiez l'état du service de mise à jour à l'aide de l'invite de commande :

sc query gupdate
sc query gupdatem

Les deux services Google Update devraient afficher ÉTAT : EN COURS D'EXÉCUTION ou ÉTAT : ARRÊTÉ (normal lorsqu'il n'y a pas de mise à jour active).

Vérification : Confirmez que la valeur UpdatePolicy est 1, que Chrome vérifie automatiquement les mises à jour et que les services Google Update sont correctement configurés.

Résolvez les problèmes courants qui peuvent empêcher les mises à jour automatiques de Chrome de fonctionner correctement sur les appareils gérés.

Politique non appliquée :

• Vérifiez l'affectation de la politique Intune : Assurez-vous que le profil est attribué aux appareils, pas aux utilisateurs
• Vérifiez l'importation ADMX : Confirmez que les trois fichiers ADMX (Google, Chrome, GoogleUpdate) ont été importés avec succès
• Forcer la synchronisation de l'appareil : Utilisez Get-ScheduledTask | Where-Object {$_.TaskName -eq "PushLaunch"} | Start-ScheduledTask

Mises à jour toujours bloquées :

• Vérifiez les politiques de groupe conflictuelles sur les appareils joints au domaine
• Vérifiez qu'aucune clé de registre locale ne remplace la politique
• Testez sur un appareil propre, non joint au domaine pour isoler le problème

Chrome ne se met pas à jour malgré la politique :

Déclenchez manuellement une vérification de mise à jour :

"C:\Program Files\Google\Update\GoogleUpdate.exe" /ua /installsource scheduler

Vérifiez les journaux d'événements Windows pour les erreurs de Google Update :

Get-EventLog -LogName Application -Source "Google Update" -Newest 10

Méthode de secours du registre :

Si les mises à jour basées sur la politique échouent, configurez directement les clés de registre :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update]
"UpdateDefault"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Update\Applications\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
"Update"=dword:00000001

Vérification : Exécutez chrome://policy/ et chrome://settings/help pour confirmer que les mises à jour fonctionnent après les étapes de dépannage.