Chrome は、ブラウザの実行中に定期的に拡張機能の更新を確認します。このチェックは通常、Chrome の起動後数分以内に行われ、その後数時間ごとに再度行われます。更新は開発者が Chrome ウェブ ストアに公開することでトリガーされますが、ユーザーのブラウザでの実際の更新は、Chrome がアクティブでこれらの定期的なチェックを実行しているときに行われます。オプション A は、Chrome が実行されていないときは拡張機能が更新されないため誤りです。オプション C は手動更新プロセスを説明していますが、これはデフォルトの動作ではありません。オプション D は、ユーザー側での更新は Chrome がアクティブで更新をチェックしていることに依存するため誤りです。

管理対象デバイスブラウザー（デバイスレベルでポリシーを適用）と管理対象プロファイル（ユーザープロファイルレベルでポリシーを適用）の両方を効果的に管理するには、最上位レベルに別の OU を作成します（
「会社」または、その直下の「管理対象ブラウザ」にネストするのが推奨される方法です。これにより、サインインしているユーザーに関係なく、ブラウザインスタンスに合わせた個別のポリシーを設定できます。特定のユーザーOU（従業員、ユーザー、契約社員）の下にネストすると、共有デバイスの管理や、異なるユーザータイプが同じ管理対象ブラウザを使用するシナリオが複雑になります。

Google管理コンソールの「Chromeブラウザ」→「レポート」→「アプリと拡張機能の使用状況」セクションでは、インストールされている拡張機能に関する詳細情報（権限やリスク評価（統合セキュリティ機能で利用可能な場合）など）を確認できます。このレポートを使用すると、管理者は拡張機能のリスクスコアと要求する権限の数に基づいて拡張機能をフィルタリングおよび分析し、サイバーリスクチームの基準を満たす拡張機能を特定できます。

セーフブラウジングのオプションの中で、**強化された保護**は最も堅牢なセキュリティを提供します。URL、ダウンロード、拡張機能をGoogleのセーフブラウジングデータベースとリアルタイムで照合し、検出精度の向上やパーソナライズされた警告の提供のために、Googleとより多くのデータを共有することも可能です。このレベルの保護は、高度なセキュリティ要件が求められる環境に最適です。その他のオプションは、保護レベルの異なるセーフブラウジングを表している可能性があります。

重要な拡張機能の新しいバージョンで要求される権限が大幅に増加すると、セキュリティ上のリスクが生じる。
最も賢明な対応策は、管理者が新しい権限の必要性を確認できるまで、または権限の制限が少ないバージョンがリリースされるまで、更新された拡張機能をブロックすることです。バージョン固定（オプションD）は問題を遅らせるだけで、新しいバージョンにおける潜在的なリスクに対処するものではありません。特定のホストをブロックする（オプションA）ことは、拡張機能の全体的な機能を制限するものではありません。権限のカスタマイズ（オプションC）は、Google管理コンソールで管理されているChrome拡張機能では一般的にできません。