インターネット接続のないマシンでは、自動更新は機能しません。このような状況で Chrome を更新する唯一の方法は、別の方法（例えば、インターネットに接続されたマシンにダウンロードして転送するなど）で入手した最新バージョンを使用して、Chrome インストーラーを手動で実行することです。自動更新にはインターネット接続が必要であり、ターゲットバージョンを設定すると自動更新の対象となるバージョンが指定されるだけで、強制再起動にはまず更新版をダウンロードする必要があります。

ポリシーによってブラウザが非アクティブになった場合、デバイス管理トークンを更新または再確立する必要がある可能性があります。トークンを削除してから Chrome を再度開くと、通常はブラウザが再登録を試み、新しいトークンを取得して管理下に戻ります。より深刻なケースでは、ブラウザを消去するか、CEC から削除する必要があるかもしれませんが、これは最低限の対処法ではありません。トークンの有効期限が切れているか無効になっている場合は、Chrome を閉じて再度開くだけでは不十分な場合があります。

ユーザーが拡張機能をインストールできるようにしつつ、特定の危険な権限を持つ拡張機能をブロックするには、管理者は Chrome ウェブ ストアから「すべてのアプリを許可」を選択し、次に「権限による拡張機能のブロック」ポリシーを使用して「ファイルシステム」権限を要求する拡張機能をブロックする必要があります。これにより、拡張機能がローカル ファイルにアクセスできなくなります。オプション A は、デフォルトですべてのアプリをブロックするため、制限が厳しすぎます。オプション B と D は「ランタイム ブロック ホスト」を使用しますが、これは特定の Web サイトへのアクセスを制御するためのものであり、拡張機能の権限をブロックするためのものではありません。

セキュリティパッチの厳格な48時間以内更新要件を満たすには、管理者はGoogle管理コンソールを通じて自動更新を有効にする必要があります。さらに、更新のダウンロード後にChromeが再起動されるようにすることは、パッチを迅速に適用するために不可欠です。再起動を推奨する（オプションA）だけでは、タイムリーな適用が保証されない場合があります。手動更新に頼る（オプションB）のは信頼性が低く、コンプライアンスも保証されません。すべてのブラウザを手動でチェックする（オプションC）方法は、企業全体への展開には拡張性や効率性に欠けます。

Google 管理コンソールを使用すると、管理者は拡張機能の権限を制御できます。
「権限とURLアクセス」ポリシーでは、管理者はプロキシ設定などの特定の権限を要求する拡張機能をブロックできます。これは、セキュリティポリシーを一元的に効果的に適用する方法です。各デバイスにリモート接続する方法（オプションB）は拡張性に欠けます。すべての拡張機能をブロックする方法（オプションC）は制限が厳しすぎる可能性があります。ユーザーにアンインストールを任せる方法（オプションD）は強制力がありません。