关于本文
本文采用利用生成式人工智能的自动生成流程制作。我们将 2026 年 10 月 29 日的 Google 官方发布信息与 Chrome 官方更新步骤以及面向企业的更新管理文档进行了核对。未在实际的个人电脑或智能手机上执行更新。
验证状态:📘 已确认官方信息,未进行实机验证
即使听到“Chrome 存在重大漏洞”,对于日常用户来说,也很难弄清楚到底应该做些什么。截至 2026 年 10 月 30 日的结论是:检查 Chrome 版本,应用可用的更新,如有必要,重新启动并再次检查。对于企业的受管理电脑,切勿擅自安装其他安装程序,而应检查管理员的分发状态。
本文不仅会解释发布内容,还会将其整理为个人用户和工作场所运维人员分别可以遵循的检查步骤。
首先通过 3 个操作检查更新状态
保存 Chrome 中正在输入的内容,然后打开右上角的“︙”→“帮助”→“关于 Google Chrome”。
阅读当前版本和更新提示,如果提供了更新,请按照屏幕上的说明进行操作。在公司管理的电脑上,应优先考虑管理员的方针。
如果需要“重新启动”,请保存后执行,然后再次打开同一屏幕以检查版本和更新状态。如果没有重新启动提示,请不要臆测原因,而是仔细查看显示的内容。
| 屏幕上需要查看的内容 | 接下来要判断的事项 |
|---|---|
| 有更新和重启提示 | 保存并应用,然后重新检查 |
| 无提示 | 查明是已应用、分阶段分发还是属于受管理对象 |
| 显示为受公司管理 | 请勿擅自更改设置,应咨询管理人员 |
这是确认步骤,并非实际操作成功的报告。2026年10月29日的修订版如下表所示,但当前最新版请以官方更新页面和最新发布信息为准。
发布了什么内容
谷歌于2026年10月29日(美国时间)公布了桌面版Chrome稳定版(Stable)和扩展稳定版(Extended Stable)的更新。本次更新包含21项安全修复。谷歌的公布列表中还提到了有关MediaStream内存破坏的 CVE-2026-76024(严重)。
Google Chrome Releases — 桌面版稳定通道更新(2026年10月29日)
| 对象 | 2026年10月29日官方发布公告的更新版 | 读者需确认的事项 |
|---|---|---|
| Windows / macOS | 156.0.8078.79 / 156.0.8078.80 | 在Chrome的“关于Google Chrome”中检查当前版本和更新状态 |
| Linux | 156.0.8078.79 | 同时确认通过所用发行版的包管理器进行的更新 |
| Android | 156.0.8078.79 | 在 Google Play 中检查是否有可用的 Chrome 更新 |
对于 Android,同日发布了Google 官方 Android 版发布说明。Google 表示,桌面版和 Android 版都将逐步推出。因此,并非所有设备都会在发布当天同时出现更新按钮。
注意:本表内容基于 2026 年 10 月 29 日的发布信息。 此后可能会发布更新的安全版本。请勿机械地认为“不是 156 这个数字就是危险的”,而应查看当时的 Chrome 更新指引和官方发布信息。同时,不要将早期稳定版(Early Stable)或测试版与普通稳定版混淆。
“Critical(严重)”是否意味着已经遭到攻击?
Critical 是 Google 公布的漏洞严重程度。这与是否实际遭到攻击(确认被利用)是不同的概念。本次参考的 10 月 29 日 Google 发布内容将 CVE-2026-76024 标为 Critical,但本文并不断言该 CVE 已被确认遭到实际利用。
MediaStream 是浏览器处理音频和视频时相关的功能。“内存损坏”是指程序处理的内存内容进入异常状态的问题的总称。具体在哪个页面会发生什么、是否任何人都能复现等攻击条件,无法从本新闻摘要中推测。读者应当做的是接收官方更新,而不是打开危险的测试页面。
Windows 和 Mac:先检查一台设备,1分钟即可完成
按照 Google 官方的更新 Chrome 步骤进行检查。
打开 Google Chrome,如果有正在编辑的表单或未保存的内容,请先保存。
选择屏幕右上角的“︙(更多)”→“帮助”→“关于 Google Chrome”。也可以在地址栏中输入 chrome://settings/help 并打开。
查看“Google Chrome”下方的版本号。如果有可用的更新,请按照屏幕上的提示进行操作。
如果显示“重新启动”,请先保存您的工作,然后再进行选择。重新启动后打开相同的屏幕,再次确认版本和更新状态。
期望的观察点(基于步骤的示例·未在实际设备上运行):更新前会显示“重新启动以完成更新”等提示,更新后显示会发生变化。您实际看到的文字会因操作系统和分发状态而异。即使未显示“重新启动”,也请确认当前是否已应用稳定版更新。
根据谷歌的官方说明,常规标签页和窗口会在 Chrome 重新启动后恢复,但无痕窗口将不会被恢复。由于不保证网页表单中未发送的内容一定会保留,因此在告一段落时进行更新最为安全。
更改一个条件并进行比较
情况 A:个人电脑上显示“重新启动”。 保存并重新启动,然后检查更新后的编号。
情况 B:同一天另一台电脑上未显示“重新启动”。 这不能直接判定为故障。请排查是否属于分阶段推送、是否已应用更新或是否受管理策略控制。需要比较的不仅是“有无更新按钮”,还包括 Chrome 显示的版本和管理状态。
这样一来,您就不会盲目地认为“只要开着 Chrome 就已经自动更新了”或“没有更新按钮就是存在漏洞”。
Android:从 Play 商店检查更新
Android版本除了Chrome应用本身之外还会通过Google Play推送更新。在智能手机上打开Google Play,点击右上角的个人资料图标,然后打开“应用和设备管理”。检查“有可用更新”中是否有Chrome,如果有则进行更新。显示项目可能会因设备或Play商店的版本更新而略有不同。
即使某些设备暂时看不到新版本,由于官方发布说明中提到“会在数日内陆续推送”,因此应避免急于从非官方网站寻找APK。请先检查Play商店和设备的更新状态。关于Google Play的一般更新操作,也可以在如何更新Android应用中进行确认。
此外,本节针对的是Android用户。不能通过Android端的版本号或Play商店的操作来判断iPhone/iPad上的Chrome。
工作电脑:管理员应将“更新分发”与“应用完成”区分开来
即使将更新分发给公司内的100台电脑,也并不意味着这100台电脑都已完成重启并升级到了新版本。例如,我们可以参考以下虚拟台账。
| 终端 | 分发与显示状态(虚拟示例) | 判断 |
|---|---|---|
| 销售电脑-A | 显示目标修复版本,且更新已完成 | 记录版本和确认日期时间作为已应用的证据 |
| 会议室电脑-B | 等待重启以完成更新 | 协调对业务的影响,并在重启后再次确认 |
| 共用PC-C | 未显示更新提示,版本较旧 | 调查管理策略、分发状态和终端连接状态 |
在实际运营记录中,建议包含终端标识符(内部台账上的编号)、操作系统、Chrome版本、确认日期、是否需要重启以及管理员的处理状态,这样可以区分分发工作和结果确认。无需收集浏览器历史记录、个人账户、密码和浏览网址。
Google的面向Chrome企业版的Windows更新管理官方说明也建议保持自动更新。在受管理的PC上,用户不得擅自安装其他Chrome,应优先使用现有的分发方式或管理员指示。更改前,相关负责人还需确定重要内部Web应用程序的测试范围及回滚方法。
无法更新时的排查步骤
未出现“重启”提示:这并不代表操作失败。请确认当前显示的版本、Stable/Beta等通道、终端的管理状态以及最新的官方发布日期。请勿将抢先体验分发的终端与普通分发的终端进行单纯的比较。
公司PC上显示“由您的管理员管理”:请勿自行解除管理策略,应向信息系统负责人告知“当前版本、确认日期、是否有重启提示”。负责人将会核对分发设置和更新结果。
Linux系统下的更新提示无进展:Google官方说明在Linux中应通过包管理器进行更新。请确认正在使用的发行版及安装来源,并使用操作系统的正式更新方法。无需以管理员权限复制并运行来历不明的脚本。
更新后业务网站运行不正常:记录对业务产生的影响,并将浏览器版本、发生的操作及时间共享给管理负责人。切勿擅自降级回存在安全隐患的旧版Chrome,而应调查其与业务系统之间的兼容性。
总结:将新闻转化为“可执行的行动”
本次公告所证实的事实是“Google于2026年10月29日发布了Chrome的21项安全修复”。各家庭及企业的终端是否已经完成更新仅凭阅读官方公告是无法得知。对于用户而言,从当前版本→更新→重启→再次确认而对于负责人而言,从分发→终端应用情况→排查剩余终端逐一确认,新闻便能转化为实际的应对措施。
官方信息与一手资料
信息确认日期:2026年10月30日(日本时间)。本文中针对不同终端的操作及虚拟台账示例未经实机验证。
