在不更改 Gooroom OS 策略的情況下安裝 Chrome

若要在 Gooroom OS 上安裝 Google Chrome 而不違反策略，首先要確認裝置已獲準安裝第三方軟體。對於受管理或已鎖定的設備，請管理員部署官方 Google 軟體包；切勿停用 Gooroom 保護、修改策略檔案或強制安裝軟體包。對於您管理的設備，請檢查作業系統版本和 CPU 架構，然後透過已核准的軟體套件管理器安裝相符的官方 Google .deb 檔案。

區別至關重要：Google Chrome 瀏覽器的策略和 Gooroom 的作業系統控制是兩個獨立的層面。即使技術上安裝可行，也可能違反組織的軟體、儲存庫或終端規則。

哪些是確定的，哪些取決於設備

• 已確認： Google為 Debian/Ubuntu 系統提供 x86-64 和 ARM64 架構的 Linux Chrome 軟體包。 Google表示，Linux 系統下安裝 Chrome 需要使用電腦自備的軟體安裝程序，並需要管理員密碼。該軟體包可以添加谷歌軟體倉庫，以便軟體包管理器能夠推送更新。請閱讀Google的Linux 安裝要求，並僅從Chrome 官方下載頁面下載。
• 這取決於您的 Gooroom 版本：具體的鏡像、基礎發行版、架構、軟體包管理規則和組織配置決定了 Google 的軟體包是否被接受。 Google 的支援清單僅包含 Debian 和 Ubuntu，並非所有基於 Debian 的作業系統。在假定相容性之前，請檢查本機版本並與 Gooroom 管理員確認。
• 尚未確定：公開資訊並未顯示安裝 Chrome 會自動停用 Gooroom 保護，也無法保證每個受管理的 Gooroom 安裝都允許安裝 Chrome。在管理員另行指示之前，請將阻止安裝視為有意為之的控制措施。

1. 檢查您是否有安裝軟體的權限

如果電腦屬於雇主、學校或政府機構，請先了解其軟體申請流程。切勿使用未經授權的管理員帳戶。請向 IT 部門諮詢 Google Chrome 是否已獲批准，設備是否必須保持集中管理狀態，以及 Chrome 的更新儲存庫是否必須由內部人員管理。

Gooroom 的公共原始碼組織包含一個作業系統保護項目，但這本身並不能確定您的裝置上啟用了哪些保護功能，也無法確定軟體包安裝是否會被阻止。當前的行為取決於鏡像和本地策略。如果軟體套件管理員拒絕安裝、要求未知的例外情況或報告系統受到保護，請停止操作並將訊息傳送給管理員。切勿關閉保護或啟動到限制較少的模式來繞過保護。

2. 確認版本和架構

在管理員授權的設備上，打開終端機並執行以下唯讀命令：

cat /etc/os-release
dpkg --print-architecture

第一個輸出會顯示已安裝的發行版詳情；第二個輸出通常amd64適用於 x86-64 系統或arm6464 位元 ARM 系統。如果dpkg第二個輸出不存在，則表示機器未使用預期的 Debian 軟體包工具來完成此程序。請勿隨意下載軟體包進行測試。請諮詢設備管理員，以了解支援的格式和軟體倉庫。

將結果與 Google 目前的系統需求進行比較。如果 Google 沒有明確指定 Gooroom 的特定版本，則官方要求無法保證相容性。請先讓您的 IT 團隊在相符的非關鍵裝置上測試該軟體包。

3. 取得並安裝已核准的軟體包

1. .deb開啟Google官方 Chrome 下載頁面。選擇與裝置相符的Linux軟體包：x86-64 適用於amd64x86-64，ARM64 適用於 ARM64 arm64。請勿使用第三方下載網站或適用於其他架構的軟體包。
2. 如果裝置由中央統一管理，請透過組織的軟體目錄提交下載的軟體包，或請 IT 部門部署。詢問是否允許使用 Chrome 的 Google 更新儲存庫。 Google 的標準軟體包可註冊其儲存庫；限制外部儲存庫的組織應由 IT 部門批准、鏡像或以其他方式管理更新來源。
3. 在允許本地安裝軟體包的個人裝置上，.deb使用系統軟體包安裝程式開啟下載的檔案並查看軟體包詳細資訊。只有當它是官方 Chrome 軟體包且您擁有批准管理員提示的權限時才繼續。如果 Gooroom 使用不同的安裝程式或封鎖安裝軟體包，請停止操作，而不要更改系統保護措施。

請勿編輯 Gooroom 策略設定、移除端點管理代理程式、新增未經核准的儲存庫或執行強制安裝指令。這些操作可能會變更安全狀態或建立不受管理的更新路徑。如果您的管理員希望進行基於終端的部署，請讓他們使用其文件中記錄的軟體包管理流程來安裝所需的 Gooroom 版本。

4. 驗證 Chrome 並保留策略控制

安裝完成後，啟動 Chrome 並確認其正常開啟。在網址列中輸入 `http://localhost:3000` chrome://policy，選擇「重新載入策略」，然後查看顯示的狀態和值。 Google 文件指出，此頁面是驗證 Linux 系統上 Chrome 策略的正確位置。如果策略出現錯誤或值與預期不符，請聯絡 IT 部門，切勿刪除策略文件。

Google 將儲存在託管策略資料夾下的必要策略與推薦使用者策略區分開來。在託管安裝中，非管理員使用者不應擁有必需策略文件的寫入權限，並且 Google 警告不要在多個文件中定義相同策略。/etc/opt/chrome/policies/除非您是指定的 Chrome 管理員，否則請勿建立或編輯任何檔案。請參閱 Google 的Linux 策略設定指南以及部署和測試說明。

何時應該停下來詢問IT部門

• 該設備由中央統一管理，Chrome 瀏覽器並未列入其批准的軟體目錄中。
• 作業系統版本或架構與Google支援的軟體包選項不符。
• 安裝程式要求您繞過保護、停用策略或新增您無法驗證的儲存庫。
• Chrome瀏覽器可以打開，但chrome://policy會報告錯誤或策略值與已核准的配置不同。

安全安裝的最終結果是：Chrome 瀏覽器啟動，設備仍註冊在其管理系統中，且策略可見且值符合預期。如果任何一項檢查失敗，請暫停部署，並請管理員在將 Chrome 用於工作之前解決軟體包或策略問題。