Catatan rilis sebelumnya

Ringkasan rilis Chrome 146

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Peningkatan kualitas Mode AI dan Lens		✓
Pengalaman Isi Otomatis yang diperluas		✓
Pembatasan akses jaringan lokal	✓
Intervensi izin selektif	✓
Setelan keamanan gabungan			✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Kebijakan baru di browser Chrome			✓
Kebijakan yang dihapus di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pembaruan skor Risiko Spin.AI di konsol Admin			✓
Kebijakan kepatuhan kriptografi eksperimental			✓
Single Sign-On Okta yang lancar di macOS			✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Enkripsi cache Enterprise	✓		✓
Hardening terhadap modifikasi kebijakan lokal	✓		✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Update CSS: pemisahan properti Lebar dan Gaya			✓
Kredensial Sesi Terikat Perangkat	✓
Gemini di Chrome	✓
Laporkan Scam	✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Isi otomatis yang ditingkatkan		✓
Cookie yang Terikat Origin (secara default)			✓
Pembaruan peringatan Tidak ada HTTPS	✓
Chrome untuk perangkat Linux ARM64		✓
Penghentian penggunaan dan penghapusan API Privacy Sandbox	✓	✓
Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default	✓
Aplikasi Web Terisolasi (IWA)			✓
Migrasi SafeBrowsing API v4 ke v5	✓
Chrome akan menghapus dukungan untuk macOS 12			✓
Menghentikan penggunaan dan menghapus XSLT	✓	✓	✓
Chrome beralih ke siklus rilis 2 minggu			✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Pelarangan spasi di host URL non-file://	✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Tidak ada update Chrome Enterprise Core mendatang.
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Chrome Enterprise Connectors API	✓		✓
Dukungan penarikan untuk kontrol data	✓
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓
Dukungan untuk AllowList dan BlockList untuk kebijakan DeveloperToolsAvailability	✓		✓
Dukungan untuk AllowList dan BlockList untuk kebijakan IncognitoModeAvailability	✓		✓
Telemetri aktivitas DOM ekstensi Enterprise	✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Peningkatan kualitas Mode AI dan Lens 

  Sebelumnya, di Chrome 143 di macOS dan Windows, kemampuan Mode AI baru diintegrasikan ke dalam browser Chrome. Pengguna dapat mengakses Mode AI langsung dari halaman Tab baru dan kolom URL, sehingga pengguna dapat mengajukan pertanyaan kompleks langsung dari tempat mereka mulai menjelajah. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan AIModeSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat artikel ini di Pusat Bantuan Chrome Enterprise dan Education.

  Di Chrome 145, kami meluncurkan fitur konteks multi-tab di Mode AI dan Lens. Pengguna dapat memilih untuk membagikan konten dari satu atau beberapa tab yang terbuka, sehingga memudahkan mereka dalam mengajukan pertanyaan, membandingkan, meringkas, dan menemukan informasi secara lebih efisien. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings atau GenAiDefaultSettings (nilai 2). Selain itu, di Chrome 145 di Android dan iOS, kemampuan Mode AI baru diintegrasikan ke browser Chrome.

  Di Chrome 146, file Google Drive tersedia sebagai konteks. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings.

  • Chrome 143 di macOS, Windows: Kemampuan Mode AI baru akan diintegrasikan ke dalam Chrome dan dapat dikontrol menggunakan kebijakan AIModeSettings atau kebijakan GenAiDefaultSettings.
  • Chrome 145 di macOS, Windows: Fitur konteks multi-tab akan tersedia dan dapat dikontrol menggunakan kebijakan SearchContentSharingSettings atau kebijakan GenAiDefaultSettings.
  • Chrome 145 di Android, iOS: Kemampuan Mode AI baru akan tersedia secara bertahap di Android dan iOS.
  • Chrome 146 di macOS, Windows: File Google Drive akan tersedia sebagai konteks. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings.
  • Chrome 147 di macOS, Windows: Kebijakan LensOverlaySettings, LensDesktopNTPSearchEnabled, dan LensRegionSearchEnabled tidak akan digunakan lagi. Admin dapat menggunakan SearchContentSharingSettings untuk mengontrol fitur ini.

   

• Pengalaman Isi Otomatis yang diperluas

  Mulai Chrome 146, sebagian pengguna dapat menyimpan dan mengisi otomatis jenis data tambahan yang sebelumnya hanya tersedia bagi pengguna yang mengaktifkan Isi otomatis yang ditingkatkan. Admin dapat mengontrol fitur ini menggunakan kebijakan AutofillAddressEnabled, GenAiDefaultSettings, dan AutofillPredictionSettings yang ada.

  • Chrome 146 di ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap

   

• Pembatasan akses jaringan lokal

  Chrome 142 membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin. Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback, atau dari situs lokal (misalnya intranet) ke loopback.

  Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa dimitigasi. Selain itu, pembatasan ini mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin. Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Menyesuaikan situs Anda untuk pembatasan Akses Jaringan Lokal baru di Chrome.

  Chrome 145 memperkenalkan izin yang lebih terperinci untuk situs yang meminta akses ke jaringan lokal pengguna. Izin akses jaringan lokal tunggal sebelumnya dibagi menjadi dua izin yang berbeda:

  • jaringan lokal: Memberikan akses ke alamat IP di ruang jaringan lokal (misalnya intranet, perangkat internal).

  • jaringan loopback: Memberikan akses ke alamat IP loopback (misalnya localhost, 127.0.0.1).
   

  Izin jaringan lokal lama akan tetap sebagai alias, sehingga konfigurasi dan Kebijakan Izin yang ada akan terus berfungsi seperti yang diharapkan. Perubahan ini memberi pengguna dan Admin kontrol yang lebih akurat atas cara situs berinteraksi dengan resource jaringan internal. Kebijakan Enterprise saat ini yang mengelola akses jaringan lokal tidak akan terpengaruh oleh perubahan ini.

  Chrome 146 memperkenalkan dua kebijakan perusahaan baru untuk mengelola pembatasan akses jaringan lokal: LocalNetworkAccessIpAddressSpaceOverrides dan LocalNetworkAccessPermissionsPolicyDefaultEnable. Kebijakan ini dapat ditetapkan menggunakan konfigurasi kustom.

  • Chrome 145 di Android, Linux, macOS, Windows, Fuchsia: Pemisahan izin diluncurkan.
  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Dua kebijakan Enterprise baru akan tersedia untuk mengelola batasan akses jaringan lokal:
    • LocalNetworkAccessIpAddressSpaceOverrides dapat digunakan untuk menandai blok alamat IPv4 dan IPv6 sebagai publik atau pribadi. Rentang IP yang diperlakukan sebagai publik tidak akan menyebabkan perintah izin saat diakses oleh halaman lain. Misalnya, CGNAT 100.64.0.0/10 dapat ditandai sebagai publik. Hal ini berguna untuk penyiapan VPN dan proxy tertentu. Menandai 0.0.0.0/0 dan ::/0 sebagai publik sama dengan menonaktifkan pembatasan akses jaringan lokal.
    • LocalNetworkAccessPermissionsPolicyDefaultEnabled dapat digunakan untuk menyebabkan izin LNA didelegasikan secara otomatis ke iframe oleh frame induk, tanpa memerlukan anotasi eksplisit dari iframe turunan. Hal ini berguna dalam situasi saat akses jaringan lokal dilakukan oleh alat SaaS yang disematkan di dalam alat SaaS yang berbeda. Hal ini mencakup beberapa software dokumentasi dan pusat informasi yang dihosting secara lokal.
  • Chrome 146 di ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap
  • Chrome 147 di Android, ChromeOS, Linux, macOS, Windows: Pembatasan Akses Jaringan Lokal diperluas untuk mencakup koneksi WebSocket dan WebTransport.
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows: Kebijakan LocalNetworkAccessRestrictionsTemporaryOptOut akan dihapus.

   

• Intervensi izin selektif

  Chrome 146 memperkenalkan Intervensi izin selektif yang mencegah JavaScript terkait iklan di halaman mengakses izin tertentu yang sensitif terhadap privasi, seperti geolokasi, mikrofon, papan klip, bluetooth, USB, dan perekaman layar, untuk meningkatkan privasi pengguna.

  Meskipun kebijakan seperti DefaultGeolocationSetting, VideoCaptureAllowedUrls, AudioCaptureAllowedUrls, atau ClipboardAllowedForUrls digunakan, situs tersebut tetap dapat ditolak izinnya untuk skrip iklan.

  Admin dapat menonaktifkan intervensi ini menggunakan kebijakan Enterprise AdsSettingForIntrusiveAdsSites.

  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia - Fitur diluncurkan secara bertahap

   

• Setelan keamanan gabungan

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan. Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

  • Chrome 146 di ChromeOS, Linux, macOS, Windows

  

   

• Menghapus kebijakan partisi penyimpanan pihak ketiga

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Chrome 128 menghapus chrome://flag yang memungkinkan pengguna menonaktifkan fitur ini, dan uji coba penghentian penggunaannya berakhir dengan dirilisnya Chrome 139. Di Chrome 146, kami menghapus kebijakan Enterprise DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins. Kami menyarankan pengguna untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}) jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di sini dalam bug Chromium.

  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan Kebijakan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins

    

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  BlockExternalExtensions	Memblokir ekstensi eksternal sehingga tidak dapat diinstal
  CacheEncryptionEnabled	Kebijakan ini memungkinkan administrator mengenkripsi cache http di disk.
  DefaultIdleDetectionSetting	Setelan deteksi tidak ada aktivitas default
  ExtensionAllowedTypes	Mengonfigurasi jenis aplikasi/ekstensi yang diizinkan
  ExtensionDeveloperModeSettings	Mengontrol ketersediaan mode developer di halaman ekstensi
  ExtensionInstallAllowlist	Mengonfigurasi daftar penginstalan ekstensi yang diizinkan
  ExtensionInstallBlocklist	Mengonfigurasi daftar penginstalan ekstensi yang tidak diizinkan
  ExtensionInstallForcelist	Mengonfigurasi daftar aplikasi dan ekstensi yang diinstal otomatis
  ExtensionInstallSources	Mengonfigurasi sumber penginstalan skrip pengguna, aplikasi, dan ekstensi
  ExtensionSettings	Setelan pengelolaan ekstensi
  ForceForegroundPriorityForAllTabs	Menerapkan prioritas latar depan untuk semua tab
  GeminiActOnWebAllowedForURLs	Mengizinkan integrasi aplikasi Gemini untuk langsung bertindak di situs tertentu
  GeminiActOnWebBlockedForURLs	Memblokir integrasi aplikasi Gemini untuk langsung bertindak di situs tertentu
  IdleDetectionAllowedForUrls	Mengizinkan deteksi tidak ada aktivitas di situs ini
  IdleDetectionBlockedForUrls	Memblokir deteksi tidak ada aktivitas di situs ini
  LocalNetworkAccessIpAddressSpaceOverrides	Mengganti pemetaan ruang alamat IP
  LocalNetworkAccessPermissionsPolicyDefaultEnabled	Mengizinkan permintaan Akses Jaringan Lokal (LNA) di subframe tanpa pendelegasian eksplisit
  LocalNetworkAllowedForUrls	Mengizinkan situs membuat permintaan jaringan ke endpoint jaringan lokal.
  LocalNetworkBlockedForUrls	Memblokir situs agar tidak membuat permintaan jaringan ke endpoint jaringan lokal.
  LoopbackNetworkAllowedForUrls	Mengizinkan situs membuat permintaan jaringan ke perangkat lokal.
  LoopbackNetworkBlockedForUrls	Memblokir situs agar tidak membuat permintaan jaringan ke perangkat lokal.
  PreferSlowCiphers	Memilih algoritma cipher enkripsi tertentu untuk TLS
  PreferSlowKexAlgorithms	Memilih algoritma pertukaran kunci tertentu untuk TLS
  XSLTEnabled	Mengontrol ketersediaan fitur XSLT

    

   

• Kebijakan yang dihapus di browser Chrome 

  Kebijakan	Deskripsi
  DefaultThirdPartyStoragePartitioningSetting	Setelan partisi penyimpanan pihak ketiga default
  ThirdPartyStoragePartitioningBlockedForOrigins	Menonaktifkan partisi penyimpanan pihak ketiga untuk origin tingkat teratas tertentu

 

Perubahan Chrome Enterprise Core

   

• Pembaruan Skor risiko Spin.AI di konsol Admin 

  Mulai Chrome 146, skor penilaian risiko untuk Spin.AI di konsol Admin akan menunjukkan perubahan terbaru yang dilakukan oleh Spin.AI. Pemberian skor masih mengikuti skala 0 hingga 100. Namun, skor 0 akan menunjukkan risiko rendah, sedangkan skor 100 akan menunjukkan risiko tinggi.

   

• Kebijakan kepatuhan kriptografi eksperimental 

  PreferSlowKEXAlgorithms dan PreferSlowCiphers adalah dua kebijakan Enterprise eksperimental baru yang mengonfigurasi Chrome untuk mengurutkan algoritma perjanjian kunci pilihannya (grup yang didukung) dan algoritma cipher enkripsi, di TLS 1.3, agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Saat ini, satu-satunya skema kepatuhan adalah CNSA2. Tindakan ini tidak menjamin bahwa algoritma tertentu akan dinegosiasi. Kebijakan ini memungkinkan operator server yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan untuk membedakan klien, dan hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografis bagi klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC, serta tidak memengaruhi TLS versi sebelumnya.

  Kebijakan ini tersedia untuk sementara sebagai satu tanda gabungan, chrome://#cryptography-compliance-cnsa.

• Chrome 143 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Kebijakan tersedia, tetapi ditandai sebagai eksperimental untuk browser Chrome
• Chrome 144 di ChromeOS: Kebijakan tambahan yang berlaku untuk layar login perangkat ChromeOS tersedia, tetapi ditandai sebagai eksperimental.
• Chrome 146 di Android, ChromeOS, Linux, macOS, Windows: Kurang lebih di Chrome 146, server TLS untuk properti Google akan diupdate untuk menegosiasikan ML-KEM-1024 saat tanda ini disetel. Pada saat itu, kebijakan tidak akan lagi ditandai sebagai eksperimental.

   

• Single Sign-On Okta yang lancar di macOS 

  Chrome di macOS kini memberikan pengalaman Single Sign-On (SSO) yang ditingkatkan untuk organisasi yang menggunakan Okta. Jika perangkat macOS dikelola dan dikonfigurasi dengan profil Pengelolaan Perangkat Seluler (MDM) Extensible Enterprise SSO yang sesuai untuk Okta, pengguna akan mendapatkan manfaat dari alur autentikasi yang lancar.

  Secara khusus, perintah yang sebelumnya meminta izin pengguna untuk membuka aplikasi Okta Verify atau mengizinkan komunikasi jaringan lokal selama autentikasi Okta FastPass tidak akan muncul lagi. Chrome akan menggunakan mekanisme Extensible SSO bawaan Apple untuk menangani autentikasi ini.

  Persyaratan:

  • Aktifkan dukungan SSO sebagai fitur Akses Awal Layanan Mandiri Okta.
  • Perangkat harus menjalankan macOS.
  • Perangkat harus dikelola dan memiliki profil MDM ExtensibleEnterpriseSSO yang benar dan dikonfigurasi oleh administrator.
  • Lingkungan Okta organisasi harus disiapkan untuk mendukung alur ini.
  • Aplikasi Okta Verify harus diinstal di perangkat.
   

  Admin dapat mengelola fitur ini menggunakan kebijakan ExtensibleEnterpriseSSOBlocklist. Untuk mencegah Chrome menggunakan integrasi SSO Okta bawaan, tambahkan okta ke daftar string kebijakan. Guna menonaktifkan integrasi bawaan ini untuk semua penyedia identitas yang didukung, tambahkan nilai all.

  Update ini bertujuan untuk mengurangi gangguan terhadap pengguna dan menyederhanakan akses ke resource yang dilindungi Okta.

  • Chrome 146 di macOS - Fitur diluncurkan secara bertahap

 

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Enkripsi cache Enterprise   

  Chrome Enterprise Premium menawarkan enkripsi cache Enterprise, sebuah fitur yang dirancang untuk mengurangi risiko pemindahan data yang tidak sah dengan mengenkripsi data browser yang disimpan dalam penyimpanan, khususnya cache HTTP. Dengan menggunakan API tingkat OS untuk penyimpanan kunci melalui enkripsi Terikat Aplikasi, fungsi ini membuat data yang disimpan secara lokal tidak dapat diakses oleh malware jika perangkat disusupi.

  Fitur ini beroperasi secara transparan di latar belakang, meskipun mungkin memengaruhi performa karena sifat enkripsinya yang real-time. Administrator dapat mengelola fitur ini melalui kebijakan CacheEncryptionEnabled. Perhatikan bahwa mengaktifkan atau menonaktifkan kebijakan ini akan otomatis menghapus cache yang ada untuk memastikan konsistensi data.

  • Chrome 146 di Linux, macOS, Windows: Enkripsi cache akan tersedia di platform desktop.

   

• Hardening terhadap modifikasi kebijakan lokal   

  Sinyal deteksi konflik kebijakan untuk Akses Kontekstual (CAA) menutup celah keamanan penting dengan memungkinkan deteksi kebijakan perusahaan yang diganti oleh setelan lokal yang bertentangan di perangkat BYOD.

  Hal ini dicapai dengan mengintegrasikan sinyal konflik kebijakan baru dari profil Chrome terkelola ke dalam pipeline pelaporan keamanan yang ada, yang dikontrol dengan kebijakan UserSecuritySignalsReporting.

  Visibilitas ini memungkinkan Admin menetapkan aturan CAA di alat Perlindungan Data dan Ancaman atau Gateway Keamanan Chrome Enterprise Premium (CEP) untuk otomatis memblokir akses ke aplikasi perusahaan jika kebijakan penting, seperti kontrol DLP, Safe Browsing, atau daftar Ekstensi yang tidak diizinkan, terbukti tidak mematuhi kebijakan.

  • Chrome 144 di Linux, macOS, Windows: Deteksi dan pelaporan metadata konflik kebijakan dimulai.
  • Chrome 145 di Linux, macOS, Windows: Mengaktifkan alur evaluasi Akses Kontekstual (CAA) untuk memungkinkan Admin menulis aturan penerapan berdasarkan adanya konflik.
  • Chrome 146 di Linux, macOS, Windows: UI konsol Admin diperbarui untuk menampilkan sinyal konflik dan nilai kebijakan mulai dilaporkan.

 

Perubahan browser Chrome mendatang

 

   

• Update CSS: pemisahan properti Lebar dan Gaya 

  Chrome akan segera menyelaraskan diri dengan spesifikasi CSS yang diperbarui terkait perilaku properti border-width, outline-width, dan column-rule-width. Sebelumnya, jika border-style, outline-style, atau column-rule-style yang terkait disetel ke none atau hidden, lebar yang dihitung untuk properti ini akan diotomatiskan ke 0 px, terlepas dari nilai yang ditentukan.

  Dengan perubahan ini, nilai border-width, outline-width, dan column-rule-width yang dihitung akan selalu mencerminkan nilai yang ditentukan penulis situs, terlepas dari properti *-style. Selain itu, nilai yang di-resolve (seperti yang ditampilkan oleh getComputedStyle()) untuk outline-width dan column-rule-width juga akan mencerminkan nilai yang ditentukan.

  Perubahan ini menyelaraskan Chrome dengan Firefox dan WebKit, yang telah menerapkan perilaku ini.

  • Chrome 147 di Windows, macOS, Linux, Android: Tidak ada langkah peluncuran  

   

• Kredensial Sesi Terikat Perangkat 

  Untuk meningkatkan keamanan pengguna dan mengatasi pencurian cookie sesi, Chrome memperkenalkan Kredensial Sesi Terikat Perangkat (DBSC). Fitur ini memungkinkan situs mengikat sesi pengguna ke perangkat tertentu, sehingga mempersulit penggunaan cookie sesi curian di komputer lain.

  • Chrome 145 di Windows - Fitur diluncurkan secara bertahap
  • Chrome 147 di macOS - Fitur diluncurkan secara bertahap 

   

• Gemini di Chrome 

  Gemini kini terintegrasi ke Chrome di macOS, Windows, dan perangkat ChromeOS tertentu, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup percakapan, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 143, Gemini di Chrome mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini.

  Di Chrome 143, kami juga mengumumkan fitur konteks multi-tab. Gemini di Chrome kini dapat melihat lebih banyak tab yang Anda buka (maks. 10) sehingga Anda dapat mengajukan pertanyaan di beberapa halaman untuk membantu Anda membandingkan dan menemukan informasi secara lebih efisien. Gemini di Chrome juga berfungsi sebagai agen produktivitas. Gemini di Chrome otomatis menggunakan informasi publik dari layanan Google berikut: Google Penelusuran, Google Maps, YouTube. Jika Anda izinkan, Gemini di Chrome dapat membantu Anda mengakses informasi pribadi dan konten Anda di layanan Google Workspace (Gmail, Drive, Keep, Kalender, dan Tasks).

  Di Chrome 144, penjelajahan otomatis di Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran.

  
  • Chrome 137 di macOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Chrome 144 di macOS, Windows: Penjelajahan otomatis di Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran. Pengguna akan dapat mengupload gambar yang dirender langsung ke Gemini di Chrome menggunakan item menu konteks Chrome. Pengguna kemudian dapat menggunakan perintah dalam Gemini di Chrome untuk membuat gambar turunan baru. Dengan izin pengguna, Gemini di Chrome juga dapat menggunakan Pengelola Sandi Google untuk login ke situs. Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRules dan setelan OnBulkDataEntryEnterpriseConnector.
  • Chrome 144 di ChromeOS: Gemini di Chrome diluncurkan ke perangkat ChromeOS tertentu
  • Chrome 144 di macOS, Windows: Gemini di Chrome memungkinkan beberapa alat pihak ketiga yang tersedia sebagai Ekstensi Gemini untuk dipanggil
  • Chrome 145 di ChromeOS, macOS, Windows: Gemini di Chrome akan diluncurkan secara bertahap kepada pengguna di Kanada, Selandia Baru, dan India dalam bahasa Afrikaans, Amharik, Bulgaria, Bengali, Katalan, Ceko, Wales, Denmark, Jerman, Yunani, Spanyol, Estonia, Basque, Finlandia, Filipina, Prancis, Galisia, Gujarati, Hindi, Kroasia, Hungaria, Indonesia, Islandia, Italia, Jepang, Kannada, Korea, Lituania, Latvia, Malayalam, Marathi, Melayu, Belanda, Norwegia, Polandia, Portugis, Rumania, Rusia, Slovakia, Slovenia, Serbia, Swedia, Swahili, Tamil, Telugu, Thailand, Turkiye, Ukraina, Vietnam, China (Aksara Sederhana & Tradisional), dan Zulu. Peluncuran di Amerika Serikat juga akan mendukung bahasa yang sama.
  • Chrome 147 di macOS, Windows: Penjelajahan otomatis di Gemini di Chrome tersedia untuk pengguna versi bisnis. Kebijakan Enterprise GeminiActOnWebSettings, GeminiActOnWebAllowedForURLs, dan GeminiActOnWebBlockedForURLs tersedia untuk mengontrol penjelajahan otomatis.
  • Chrome 147 di ChromeOS, macOS, Windows: Gemini di Chrome akan dapat menggunakan Isi Otomatis Chrome untuk mengisi formulir kartu kredit dan alamat (dengan izin pengguna). Fitur ini akan mematuhi kebijakan perusahaan AutofillAddressEnabled dan AutofillCreditCardEnabled, serta kebijakan GeminiActOnWebSettings, GeminiActOnWebAllowedForURLs, dan GeminiActOnWebBlockedForURLs umum untuk Gemini yang bersifat agentic di Chrome.
  • Chrome 148 di macOS, Windows: Mulai Chrome 148 di macOS, Windows: penjelajahan otomatis di Gemini di Chrome tersedia untuk pengguna versi bisnis.

   

• Report-a-Scam 

  Jika Safe Browsing diaktifkan, pengguna dapat melaporkan halaman web langsung ke Safe Browsing dari Chrome melalui menu Bantuan.

  Admin dapat menonaktifkan fitur ini dengan menonaktifkan Safe Browsing menggunakan SafeBrowsingProtectionLevel atau dengan tidak mengizinkan masukan pengguna melalui UserFeedbackAllowed.

  
  • Chrome 145 di Windows - Fitur diluncurkan secara bertahap
  • Chrome 147 di macOS - Fitur diluncurkan secara bertahap 

   

• Penyedia framework aksesibilitas Otomatisasi UI di Windows 

  Chrome 126 mulai secara langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan perusahaan UiAutomationProviderEnabled, yang diperkenalkan di Chrome 125, untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru.

  Kebijakan ini akan didukung hingga Chrome 147 dan akan dihapus di Chrome 148. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang disebabkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

  • Chrome 125 di Windows:Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 148 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

   

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 dan QUIC.
  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, sehingga koneksi menjadi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox, atau dengan menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan Enterprise sementara, PostQuantumKeyAgreementEnabled, yang akan tersedia hingga Chrome 145. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus mulai Chrome 146. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyper Hybrid.

  • Chrome 131 di Linux, macOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 147 di Linux, macOS, Windows: Kebijakan Enterprise akan dihapus. 

   

• Isi otomatis yang ditingkatkan 

  Mulai Chrome 137 dan seterusnya, sebagian pengguna dapat mengaktifkan Isi Otomatis yang Ditingkatkan, fitur yang akan mempermudah pengguna mengisi formulir online. Pada formulir yang relevan, Chrome dapat memanfaatkan AI untuk memahami formulir dengan lebih baik dan menawarkan pengisian otomatis menggunakan info yang telah disimpan sebelumnya kepada pengguna. Admin dapat mengontrol fitur ini menggunakan kebijakan GenAiDefaultSettings yang ada dan kebijakan AutofillPredictionSettings baru.

  • Chrome 137 di ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Fitur "Isi otomatis dengan AI" yang ada saat ini akan diganti namanya menjadi "Isi otomatis yang ditingkatkan", memungkinkan pengguna menyimpan dan mengisi jenis info tambahan, serta tersedia di lebih banyak negara dan bahasa.
  • Chrome 148 di Android: Isi otomatis yang ditingkatkan akan tersedia bagi pengguna Chrome di Android.

   

• Cookie yang terikat origin (secara default) 

  Di Chrome 148, cookie terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, yaitu dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan Enterprise sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList akan tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

  • Chrome 148 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise tersedia.
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan dihapus

   

• Pembaruan pada peringatan Tidak ada HTTPS 

  Peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu Gunakan Koneksi Aman di chrome://settings/security berubah dari interstisial menjadi dialog. Pemuatan halaman penuh tetap diblokir, dan fungsionalitasnya tetap sama. Indikator keamanan konten URL di peringatan berubah dari indikator menjadi ikon gembok rusak. Beberapa pengguna mungkin otomatis melihat peringatan ini saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop.
  • Chrome 148 di Android: Desain peringatan baru yang serupa di Android, menggunakan balon peringatan, bukan iklan interstisial penuh.

   

• Chrome untuk perangkat Linux ARM64 

  Dengan senang hati kami umumkan bahwa Google akan meluncurkan Chrome untuk perangkat Linux ARM64 pada Kuartal 2 tahun 2026, setelah berhasil memperluas Chrome ke perangkat macOS yang didukung Arm pada tahun 2020 dan perangkat Windows yang didukung Arm pada tahun 2024.

  Peluncuran Chrome untuk perangkat Linux ARM64 memungkinkan lebih banyak pengguna menikmati integrasi yang lancar dari layanan Google yang paling bermanfaat ke dalam browser mereka. Langkah ini menjawab permintaan yang terus meningkat untuk pengalaman penjelajahan yang menggabungkan manfaat project Chromium open source dengan ekosistem aplikasi dan fitur Google.

  Untuk membaca lebih lanjut, lihat postingan blog Chromium ini.

  • Chrome 149 di Linux - Fitur diluncurkan secara bertahap. 

   

• Penghentian penggunaan dan penghapusan API Privacy Sandbox  

  Chrome baru-baru ini mengumumkan bahwa pendekatan saat ini terhadap cookie pihak ketiga akan dipertahankan. Setelah itu, kami berencana untuk menghentikan penggunaan dan menghapus API berikut.

  • Topics
  • Protected Audience
  • Shared Storage
  • Attribution Reporting
  • Private Aggregation
  • Related Web Sites
  • requestStorageAccessFor

  Berikut adalah kebijakan Enterprise yang terkait dengan API di atas.

  • PrivacySandboxSiteEnabledAdsEnabled
  • PrivacySandboxAdTopicsEnabled
  • PrivacySandboxAdMeasurementEnabled
  • RelatedWebsiteSetsOverrides
  • RelatedWebsiteSetsEnabled

  Penghentian penggunaan dimulai dari Chrome 144, dan penghapusan direncanakan di Chrome 150. Setelah penggunaannya dihentikan, API di atas akan terus ada, dan sebagian besar pengguna tidak akan mengalami gangguan. Namun, beberapa pengguna yang mengandalkan integrasi sisi server (seperti server k-anonymity, atau coordinator) akan melihat gangguan pada layanan. Kami telah menghubungi pengguna API ini secara proaktif untuk menyampaikan rencana penghentian penggunaan API tersebut. Pada saat penghapusan, yakni di Chrome 150, semua kebijakan yang terkait dengan API ini juga akan dihapus.

  Tidak ada API yang diaktifkan secara default untuk pengguna versi bisnis. Tim perusahaan sebaiknya meninjau status untuk profil terkelola apa pun di konsol Admin mereka.

  • Chrome 144 di Android, ChromeOS, Linux, macOS, Windows: Peluncuran penghentian penggunaan.
  • Chrome 150 di Android, ChromeOS, Linux, macOS, Windows: Penghapusan API dan Kebijakan terkait.

   

• Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default 

  Chrome 150 akan mengaktifkan setelan Selalu Gunakan Koneksi Aman dalam mode "khusus situs publik" secara default. Artinya, Chrome akan meminta izin pengguna sebelum mengakses situs publik tanpa HTTPS untuk pertama kalinya. Situs publik didefinisikan sebagai situs yang memiliki nama unik secara global, dan tidak menyertakan navigasi langsung ke alamat RFC 1918 (192.168.0.1, 10.0.0.0/8, dll.), serta nama pendek seperti go/.

  Sebelum mengaktifkannya secara default untuk semua pengguna, Chrome akan mengaktifkan Selalu Gunakan Koneksi Aman untuk pengguna yang telah mengaktifkan perlindungan Safe Browsing yang Disempurnakan di Chrome.

  Jika Anda adalah developer situs atau profesional IT, dan Anda memiliki pengguna yang mungkin terpengaruh oleh fitur ini, sebaiknya aktifkan setelan "Selalu Gunakan Koneksi Aman" sekarang juga untuk membantu mengidentifikasi situs yang mungkin perlu Anda migrasikan. Admin dapat menggunakan kebijakan HttpAllowlist dan HttpsOnlyMode untuk mengganti perilaku ini.

  Untuk mengetahui informasi selengkapnya, lihat panduan adopsi dan postingan blog pengumuman kami.

  • Chrome 150 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Mengaktifkan "Selalu Gunakan Koneksi Aman" untuk pengguna yang telah mengaktifkan Safe Browsing yang Disempurnakan.
  • Chrome 154 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default untuk semua pengguna.

   

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dikemas dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa metode yang memungkinkan dan dideskripsikan dalam penjelasan. Aplikasi ini tidak dihosting di server web aktif dan diambil melalui HTTPS. 

  Mulai Chrome 150, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan.

  • Chrome 150 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.

   

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

  • Chrome 150 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap.

   

• Chrome akan menghapus dukungan untuk macOS 12 

  Chrome 150 akan menjadi rilis terakhir yang mendukung macOS 12; Chrome 151 dan seterusnya tidak akan lagi mendukung macOS 12 karena sudah berada di luar periode dukungan dari Apple. Menjalankan sistem operasi yang didukung sangat penting untuk menjaga keamanan.

  Di Mac yang menjalankan macOS 12, Chrome akan terus berfungsi dan menampilkan kolom info peringatan, tetapi tidak akan mendapatkan update lagi. Jika ingin mendapatkan update Chrome, pengguna harus mengupdate komputernya ke versi macOS yang didukung. 

  Untuk penginstalan baru Chrome 151 dan seterusnya, diperlukan macOS 13 atau yang lebih baru.

  • Chrome 151 di Windows, macOS, Linux

   

• Menghentikan penggunaan dan menghapus XSLT 

  XSLT v1.0, yang dipatuhi semua browser, distandarkan pada tahun 1999. Sementara itu, XSLT telah berkembang menjadi v2.0 dan v3.0, menambahkan fitur, dan berkembang terpisah dari versi lama yang dibekukan ke dalam browser. Kurangnya kemajuan ini, ditambah dengan munculnya library JavaScript dan framework yang menawarkan manipulasi DOM yang lebih fleksibel dan canggih, telah menyebabkan penurunan signifikan dalam penggunaan XSLT sisi klien. Perannya dalam browser web sebagian besar telah digantikan oleh teknologi berbasis JavaScript, seperti JSON+React.

  Chromium menggunakan library libxslt untuk memproses transformasi ini, dan libxslt tidak dipertahankan selama ~6 bulan pada tahun 2025. Libxslt adalah codebase C yang kompleks dan sudah lama, yang terkenal rentan terhadap kerentanan keamanan memori seperti buffer overflow, yang dapat menyebabkan eksekusi kode arbitrer. Karena XSLT sisi klien kini menjadi fitur khusus yang jarang digunakan, library ini menerima pemeliharaan dan pemeriksaan keamanan yang jauh lebih sedikit daripada mesin JavaScript inti, tetapi library ini merupakan permukaan serangan langsung yang kuat untuk memproses konten web yang tidak tepercaya. Memang, XSLT adalah sumber dari beberapa eksploitasi keamanan tingkat tinggi baru-baru ini yang terus membahayakan pengguna browser. Karena alasan ini, Chromium (bersama dengan mesin browser lainnya) berencana untuk menghentikan penggunaan dan menghapus XSLT dari platform web. Untuk mengetahui detail selengkapnya, lihat artikel tentang Chrome untuk Developer ini.

  • Chrome 143 di Android, ChromeOS, Linux, macOS, Windows: Penghentian penggunaan (tetapi bukan penghapusan) API.
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows: Uji Coba Origin (OT) dan Kebijakan Enterprise diluncurkan untuk pengujian. Dengan demikian, situs dan perusahaan dapat terus menggunakan fitur setelah tanggal penghapusan.
  • Chrome 155 di Android, ChromeOS, Linux, macOS, Windows: XSLT berhenti berfungsi pada rilis Stabil, untuk semua pengguna selain peserta Uji Coba Origin dan Kebijakan Enterprise.
  • Chrome 164 di Android, ChromeOS, Linux, macOS, Windows: Uji Coba Origin dan Kebijakan Enterprise berhenti berfungsi. XSLT dinonaktifkan untuk semua pengguna.

   

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan perusahaan WebRtcPostQuantumKeyAgreement, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Peluncuran fitur
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan kebijakan Enterprise

   

• Beralih ke siklus rilis 2 minggu 

  Mulai September 2026 (Chrome 153), Chrome akan beralih ke siklus rilis 2 minggu, dari siklus empat minggu saat ini. Platform web terus berkembang, dan sasaran kami di Chrome adalah memastikan developer dan pengguna memiliki akses langsung ke kapabilitas, perbaikan, dan peningkatan performa terbaru. Berdasarkan histori kami dalam menyesuaikan proses rilis agar sesuai dengan tuntutan web modern, kami mengumumkan langkah signifikan ini untuk lebih meningkatkan kecepatan pengembangan kami dan Chrome Stabil beralih ke siklus rilis 2 minggu. Anda dapat menemukan detail selengkapnya di postingan blog Chrome untuk Developer.

  Stabil yang Diperluas tersedia untuk pelanggan yang mungkin khawatir dengan biaya pemeliharaan. Untuk mengetahui informasi selengkapnya tentang Stabil yang Diperluas, lihat artikel Pusat Bantuan ini. Opsi Stabil 2 minggu tetap menjadi pilihan paling aman dan harus dimanfaatkan jika keamanan lebih penting daripada biaya pemeliharaan.

  • Chrome 153 di Android, iOS, Linux, macOS, Windows: Beralih ke siklus rilis 2 minggu

   

• Tidak mengizinkan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi hal ini sulit karena spasi digunakan di bagian host di URL file:// Windows. Untuk mengetahui detail selengkapnya, lihat diskusi GitHub ini.

  • Chrome 157 di Android, ChromeOS, LaCrOS, Linux, macOS, Windows, Fuchsia

 

Update Chrome Enterprise Core mendatang

• Tidak ada update Chrome Enterprise Core mendatang.

 

Update Chrome Enterprise Premium mendatang

    

• Chrome Enterprise Connectors API 

  Chrome Enterprise akan segera memperluas pengelolaan terprogram untuk Chrome Enterprise Connectors. Update ini akan memperkenalkan resource untuk menentukan dan menetapkan konfigurasi konektor, yang melengkapi kebijakan konektor yang ada sehingga memungkinkan administrator mengelola siklus proses penuh integrasi ini dalam skala besar.

  Sebelumnya, pengonfigurasian Penyedia Layanan dilakukan secara manual di konsol Google Admin. Update ini memungkinkan otomatisasi, yang membantu mengurangi error akibat proses manual serta meningkatkan efisiensi pengelolaan integrasi dengan solusi keamanan pihak ketiga.

  Administrator kini dapat menggunakan Chrome Management API untuk mengelola resource ConnectorConfiguration (menentukan penyedia). Pemilihan Konektor dikelola melalui Chrome Policy API, sehingga memungkinkan penetapan konfigurasi ini ke Unit Organisasi atau Grup. Hal ini selaras dengan setelan Policy API yang ada untuk analisis konten dan pelaporan peristiwa, termasuk kebijakan seperti OnSecurityEventEnterpriseConnector, OnFileAttachedEnterpriseConnector, OnFileDownloadedEnterpriseConnector, OnBulkDataEntryEnterpriseConnector, OnPrintEnterpriseConnector, dan EnterpriseRealTimeUrlCheckMode. Untuk mengetahui detail teknisnya, developer sebaiknya membaca dokumentasi Chrome Management API dan Chrome Policy API.

  • Chrome 143 di Android, iOS, Linux, macOS, Windows: Peluncuran ini menambahkan dukungan untuk pengelolaan terprogram Chrome Enterprise Connectors melalui API baru
  • Chrome 147 di Android, iOS, Linux, macOS, Windows: Peluncuran ini memperkenalkan resource ConnectorConfiguration dan ConnectorSelection, yang memungkinkan pembuatan instance penyedia layanan dan penetapannya ke unit organisasi.

    

• Dukungan penarikan untuk kontrol data 

  Chrome akan meningkatkan framework Kontrol Data dengan memperluas penegakan keamanan ke operasi tarik lalu lepas di Windows, Mac, Linux, ChromeOS, dan Android untuk memastikan konsistensi dengan kebijakan papan klip yang ada. Admin akan dapat mengelola perilaku ini melalui kebijakan DataControlsRules, meskipun setiap hasil PERINGATAN akan otomatis ditingkatkan menjadi BLOKIR untuk mencegah dialog peringatan mengganggu loop penarikan interaktif.

  Jika tindakan dibatasi, pengguna akan melihat dialog ClipboardDragBlock baru atau modal pemblokiran Android yang menyatakan bahwa penarikan konten tidak diizinkan di situs. Update ini akan menutup celah kritis pemindahan data yang tidak sah menggunakan evaluasi lokal untuk menjaga performa dan privasi. Organisasi harus menguji aturan ini menggunakan tombol fitur DataControlsDragEnforcement dan halaman chrome://policy/test.

  • Chrome 147 di Android, ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap

    

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Chrome Enterprise Premium akan memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini akan menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS?

  • Chrome 147 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Evidence Locker, sehingga menutup celah keamanan DLP utama.

    

• Dukungan untuk AllowList dan BlockList untuk kebijakan DeveloperToolsAvailability 

  Chrome akan memperkenalkan dua kebijakan baru, DeveloperToolsAvailabilityAllowlist dan DeveloperToolsAvailabilityBlocklist, yang memberikan kontrol terperinci atas ketersediaan Alat Developer berdasarkan pola URL.

  Sebelumnya, administrator hanya dapat mengizinkan atau melarang Alat Developer secara global. Dengan kebijakan baru ini, admin kini dapat menerapkan pemblokiran umum pada Alat Developer untuk mengamankan data perusahaan yang sensitif, sekaligus mengizinkan akses secara eksplisit ke URL internal tertentu untuk tujuan pengembangan atau pemecahan masalah.

  Kontrol ini tersedia di Windows, Mac, Linux, dan ChromeOS. Jika kebijakan baru ini tidak dikonfigurasi, perilaku kebijakan DeveloperToolsAvailability yang ada tidak akan berubah.

  • Chrome 147 di ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap. Memperkenalkan kebijakan DeveloperToolsAvailabilityAllowlist dan DeveloperToolsAvailabilityBlocklist di platform Desktop.

    

• Dukungan bagi AllowList dan BlockList untuk kebijakan IncognitoModeAvailability 

  Chrome akan memperkenalkan dua kebijakan baru, IncognitoModeUrlBlocklist dan IncognitoModeUrlAllowlist, untuk memberi administrator kontrol yang lebih akurat atas penggunaan mode Samaran. Sebelumnya, administrator hanya dapat mengaktifkan atau menonaktifkan mode Samaran sepenuhnya melalui kebijakan IncognitoModeAvailability.

  Kebijakan baru ini berfungsi serupa dengan kebijakan URLBlocklist dan URLAllowlist yang ada, tetapi secara khusus ditetapkan untuk sesi Samaran. Hal ini memungkinkan organisasi membatasi akses ke URL tertentu dalam mode Samaran untuk melindungi informasi sensitif sekaligus mengizinkan penggunaan yang sah di situs lain.

  • Chrome 147 di Android, iOS, ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap. Memperkenalkan kebijakan IncognitoModeUrlBlocklist dan IncognitoModeUrlAllowlist.

    

• Telemetri aktivitas DOM ekstensi Enterprise 

  Fitur khusus Enterprise ini menyediakan audit keamanan untuk Ekstensi Chrome dengan membuat pipeline fidelitas tinggi yang memantau perilaku berisiko. Secara khusus, API ini berfokus pada identifikasi Injeksi Kode (risiko eksekusi) dan Akses Data (risiko pencurian) yang terjadi antara halaman web dan ekstensi. Sinyal terverifikasi difilter untuk memastikan performa browser tidak terpengaruh, dan pada akhirnya dikirimkan menggunakan pipeline pelaporan real-time Chrome untuk analisis sistem Informasi Keamanan dan Manajemen Peristiwa (SIEM). Fitur ini dapat diaktifkan oleh admin menggunakan kebijakan ExtensionDOMActivityLoggingEnabled.

  • Chrome 148 di ChromeOS, Linux, macOS, Windows - Pratinjau awal tersedia untuk Penguji Tepercaya Chrome Enterprise

Ringkasan rilis ChromeOS 146

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Kebijakan folder Kamera Lokal		✓	✓
Perubahan ChromeOS mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Migrasi Penyediaan Sertifikat			✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

 

Update ChromeOS saat ini

   

• Kebijakan folder Kamera lokal 

  Mulai ChromeOS 146, kebijakan folder Kamera lokal baru memungkinkan Admin menentukan lokasi untuk menyimpan file Kamera saat penyimpanan lokal dinonaktifkan di perangkat pengguna.  

  Jika Jangan izinkan pengguna menyimpan dan membaca data lokal diaktifkan, kebijakan LocalUserFilesAllowed, penyimpanan lokal akan dinonaktifkan di perangkat pengguna. Kebijakan baru ini, CameraSaveLocation, memungkinkan Admin memperluas setelan tersebut agar berlaku untuk file Kamera, menggunakan opsi Simpan ke folder Kamera lokal.

 

Perubahan ChromeOS mendatang

   

• Migrasi Penyediaan Sertifikat 

  Pada akhir tahun 2026, Admin harus bermigrasi dari solusi pendaftaran sertifikat lama ke Certificate Provisioning API baru, yang diluncurkan di ChromeOS 142. Untuk mengetahui petunjuknya, lihat Mengonfigurasi Penyediaan Sertifikat untuk ChromeOS melalui SCEP - Bantuan Chrome Enterprise dan Education.

Ringkasan rilis Chrome 145

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Peningkatan kualitas Mode AI dan Lens		✓
Gemini di Chrome		✓
Nonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware	✓
Perubahan jadwal rilis di Chrome 145 (khusus versi Stabil Awal)			✓
Tombol WebGPU Chrome di AAPM	✓
Chrome menghapus dukungan untuk kamera virtual yang sudah usang di macOS	✓	✓	✓
Credential Exchange di iOS	✓
Kredensial Sesi Terikat Perangkat	✓
Memperkenalkan Origin API	✓
Pembatasan akses jaringan lokal	✓
String Agen Pengguna yang dikurangi secara default	✓
Penghapusan kebijakan Google Cloud Print			✓
Menyimpan PDF ke Google Drive dari Penampil PDF Chrome		✓
Penggunaan CssPixels di LayoutShift API			✓
WebRequest.SecurityInfo di Bingkai Terkontrol		✓
Penerapan Verifikasi 2 Langkah untuk akun Admin			✓
Impor data dari Safari ke Chrome untuk iOS menjadi lebih mudah			✓
Deteksi scam di perangkat Android	✓
Kebijakan baru di browser Chrome			✓
Kebijakan yang dihapus di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Memperkenalkan ringkasan Catatan Rilis yang dibuat AI di konsol Google Admin			✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Hardening terhadap modifikasi kebijakan lokal	✓		✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Setelan keamanan gabungan	✓
Update CSS: pemisahan properti Lebar dan Gaya			✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Pembaruan pada peringatan Tidak ada HTTPS	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Pelarangan spasi di host URL non-file://	✓
Cookie yang Terikat Origin (secara default)			✓
Migrasi SafeBrowsing API v4 ke v5	✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Penghentian penggunaan dan penghapusan Privacy Sandbox API	✓	✓
Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default	✓
Aplikasi Web Terisolasi (IWA)			✓
Chrome akan menghapus dukungan untuk macOS 12			✓
Menghentikan penggunaan dan menghapus XSLT	✓	✓	✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Kebijakan kepatuhan kriptografi eksperimental	✓
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Chrome Enterprise Connectors API	✓		✓
Enkripsi cache Enterprise	✓
Dukungan untuk AllowList dan BlockList untuk kebijakan DeveloperToolsAvailability	✓		✓
Dukungan untuk AllowList dan BlockList untuk kebijakan IncognitoModeAvailability	✓		✓
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Peningkatan kualitas Mode AI dan Lens 

  Mulai Chrome 143 di macOS dan Windows, kemampuan Mode AI baru diintegrasikan ke dalam browser Chrome. Pengguna dapat mengakses Mode AI langsung dari halaman Tab baru dan kolom URL, sehingga pengguna dapat mengajukan pertanyaan kompleks langsung dari tempat mereka mulai menjelajah. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan AIModeSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat artikel ini di Pusat Bantuan Chrome Enterprise dan Education, Chrome—Kebijakan dan fitur AI generatif.
  Di Chrome 144, kami meluncurkan fitur konteks multi-tab di Mode AI dan Lens. Pengguna dapat memilih untuk membagikan konten dari satu atau beberapa tab yang terbuka, sehingga memudahkan mereka dalam mengajukan pertanyaan, membandingkan, meringkas, dan menemukan informasi secara lebih efisien. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings atau GenAiDefaultSettings (nilai 2).
  Mulai Chrome 145 di Android dan iOS, kemampuan Mode AI baru diintegrasikan ke dalam browser Chrome.

  • Chrome 143 di macOS, Windows:  Kemampuan Mode AI baru akan diintegrasikan ke dalam Chrome dan dapat dikontrol menggunakan kebijakan AIModeSettings atau kebijakan GenAiDefaultSettings
  • Chrome 144 di macOS, Windows:  Fitur konteks multi-tab akan tersedia dan dapat dikontrol menggunakan kebijakan SearchContentSharingSettings atau kebijakan GenAiDefaultSettings
  • Chrome 145 di Android, iOS: Kemampuan Mode AI baru akan tersedia secara bertahap di Android dan iOS.
  • Chrome 146 di macOS, Windows: File Google Drive akan tersedia sebagai konteks. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings.
  • Chrome 147 di macOS, Windows: Kebijakan LensOverlaySettings, LensDesktopNTPSearchEnabled, dan LensRegionSearchEnabled tidak akan digunakan lagi. Admin dapat menggunakan SearchContentSharingSettings untuk mengontrol fitur ini.

   

• Gemini di Chrome

  Gemini kini terintegrasi ke dalam Chrome di macOS dan Windows, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup percakapan, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 143, Gemini di Chrome mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini.

  Di Chrome 143, kami juga mengumumkan fitur konteks multi-tab. Gemini di Chrome kini dapat melihat lebih banyak tab yang Anda buka (maks. 10) sehingga Anda dapat mengajukan pertanyaan di beberapa halaman untuk membantu Anda membandingkan dan menemukan informasi secara lebih efisien. Gemini di Chrome juga berfungsi sebagai agen produktivitas dengan mengaktifkan alat YouTube, Maps, Gmail, Drive, Keep, Kalender, dan Tasks.

  Di Chrome 144, kemampuan agentic pada Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran.

  Untuk mengetahui detail selengkapnya, lihat langkah-langkah peluncuran di bawah.

  • Chrome 137 di macOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Chrome 144 di macOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran.
    • Pengguna akan dapat mengupload gambar yang dirender langsung ke Gemini di Chrome menggunakan item menu konteks Chrome. Pengguna kemudian dapat menggunakan perintah dalam Gemini di Chrome untuk membuat gambar turunan baru. Dengan izin pengguna, Gemini di Chrome juga dapat menggunakan Pengelola Sandi Google untuk login ke situs.
    • Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur ini akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRules dan setelan OnBulkDataEntryEnterpriseConnector.
  • Chrome 144 di macOS, Windows: Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur ini akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRules dan setelan OnBulkDataEntryEnterpriseConnector.
  • Chrome 144 di ChromeOS: Chrome akan diluncurkan secara bertahap ke perangkat ChromeOS tertentu
  • Chrome 144 di macOS, Windows: Gemini di Chrome akan mengizinkan beberapa alat pihak ketiga yang tersedia sebagai Ekstensi Gemini untuk dipanggil
  • Chrome 145 di ChromeOS, macOS, Windows: Gemini di Chrome akan diluncurkan secara bertahap kepada pengguna di Kanada, Selandia Baru, dan India dalam bahasa Inggris 
  • Chrome 147 di macOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk pengguna versi bisnis.
  • Chrome 148 di macOS, Windows: Mulai Chrome 148 di macOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk pengguna versi bisnis.
  

   

• Menonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware 

  Fitur ini secara diam-diam menonaktifkan ekstensi yang diinstal otomatis yang menunjukkan pelanggaran kebijakan Chrome Web Store di lingkungan browser yang tidak terkelola. Pelanggaran tersebut mencakup pelanggaran program umum, software yang tidak diinginkan, dan potensi kerentanan keamanan yang tidak diklasifikasikan sebagai malware. Pengguna tetap dapat mengaktifkan atau menonaktifkan ekstensi ini, tetapi tidak dapat menghapusnya.

  Kebijakan Enterprise baru, ExtensionForceInstallWithNonMalwareViolationEnabled, ditambahkan di versi 142 untuk mempertahankan perilaku yang ada untuk lingkungan browser yang tidak terkelola, tetapi kebijakan tersebut akan dihapus di versi 145.

  Perubahan ini tidak memengaruhi instance Chrome terkelola yang dihubungkan ke domain Microsoft Active Directory, dihubungkan ke Microsoft Azure Active Directory, atau terdaftar di Chrome Enterprise Core. Di macOS, perubahan ini tidak memengaruhi instance Chrome yang dikelola melalui MDM, dihubungkan ke domain, atau didaftarkan di Chrome Enterprise Core.

  • Chrome 142 di macOS, Windows: Di Chrome 142 untuk Windows dan macOS, ekstensi yang diinstal otomatis dengan pelanggaran kebijakan ringan akan dinonaktifkan diam-diam di lingkungan dengan tingkat kepercayaan rendah.
  • Chrome 145 di macOS, Windows - Fitur diluncurkan secara bertahap: Kebijakan ExtensionForceInstallWithNonMalwareViolationEnabled akan dihapus.

   

• Perubahan jadwal rilis di Chrome 145 (khusus versi Stabil Awal) 

  Mulai Chrome 145, Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal dari yang dikomunikasikan sebelumnya. Misalnya, rilis Stabil Awal Chrome 145 beralih dari 4 Februari 2026 ke 28 Januari 2026. Tidak ada perubahan pada rilis saluran Stabil. Sebagai referensi, Anda dapat memeriksa Jadwal Rilis yang telah diperbarui.

  • Chrome 145 di Android, iOS, macOS, Windows: Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal.

   

• Tombol WebGPU Chrome di AAPM 

  Update ini menonaktifkan WebGPU JavaScript API di browser Chrome untuk pengguna yang terdaftar dalam Mode Perlindungan Lanjutan Android (AAPM).

  Situs yang menggunakan WebGPU untuk rendering 3D (misalnya Google Maps) akan menggunakan alternatif yang lebih lambat seperti WebGL. Antisipasi penurunan performa untuk rendering berat (tolok ukur menunjukkan penurunan latensi sekitar 5,78%). Pengguna diberi tahu di setelan AAPM.

  Untuk developer, objek navigator.gpu tidak akan ditentukan, sehingga Anda harus menerapkan opsi fallback.

  Admin tetap memegang kontrol dan dapat menonaktifkan fitur ini jika dampak fungsionalnya terlalu besar. Fitur ini diaktifkan/dinonaktifkan melalui hook callback AAPM, yang memerlukan akses sistem/root.

  • Chrome 145 di Android

   

• Chrome menghapus dukungan untuk kamera virtual yang sudah usang di macOS 

  Mulai Chrome 145, Chrome akan menghapus dukungan untuk kamera virtual yang sudah usang untuk semua rilis macOS yang didukungnya.

  Di macOS, kamera virtual modern dibuat menggunakan framework Core Media IO, yang telah tersedia sejak macOS 12.3. Apple telah melakukan sosialisasi, dan semua software kamera virtual modern telah dimigrasikan untuk menggunakan framework Core Media IO ini.

  Kamera virtual yang sudah usang, yang dibuat sebagai plugin DAL, telah diblokir oleh macOS itu sendiri mulai dari macOS 14.1 (2023), dan tidak didukung di Safari sejak tahun 2018, atau mungkin lebih awal.

  Chrome akan menghapus dukungan untuk kamera virtual yang sudah usang untuk semua rilis macOS yang didukungnya. Hal ini memungkinkan Chrome meningkatkan keamanan dengan melarang sepenuhnya pemuatan library pihak ketiga ke dalam proses Chrome.

  • Chrome 145 di Windows, macOS, Linux

   

• Credential Exchange di iOS 

  Credential Exchange di iOS memungkinkan pengguna mengekspor sandi dan kunci sandi dengan aman dari Pengelola Sandi Google di Chrome pada iOS ke aplikasi pengelola kredensial lain di perangkat yang mendukung Protokol Alliance Credential Exchange FIDO, yang diterapkan dan difasilitasi oleh OS.

  Demikian pula, pengguna kini dapat mengimpor sandi dan kunci sandi dari aplikasi pengelola kredensial yang berpartisipasi di iOS.

  Admin dapat mengontrol fitur ini menggunakan kebijakan Enterprise yang ada, yaitu PasswordManagerEnabled dan PasswordManagerPasskeysEnabled.

  • Chrome 145 di iOS: Credential Exchange di iOS tersedia.

   

• Kredensial Sesi Terikat Perangkat 

  Untuk meningkatkan keamanan pengguna dan memberantas pencurian sesi, Chrome memperkenalkan Kredensial Sesi Terikat Perangkat (DBSC). Fitur ini memungkinkan situs mengikat sesi pengguna ke perangkat tertentu, sehingga mempersulit penggunaan cookie sesi curian di komputer lain.

  • Chrome 145 di Windows, macOS, Linux

   

• Memperkenalkan Origin API 

  Origin adalah komponen mendasar dari implementasi web, yang penting untuk batas keamanan dan privasi yang dipertahankan oleh agen pengguna. Konsep ini sangat jelas di antara HTML dan URL, beserta konsep yang berdekatan dan banyak digunakan seperti situs.

  Namun, origin tidak diekspos langsung ke developer web. Meskipun ada berbagai pengambil origin di berbagai objek, setiap pengambil menampilkan serialisasi ASCII suatu origin, bukan origin itu sendiri. Hal ini memiliki beberapa implikasi negatif. Secara praktis, developer yang mencoba melakukan perbandingan origin yang sama atau situs yang sama saat menangani origin yang diserialisasi sering melakukan kesalahan yang menyebabkan kerentanan. Secara filosofis, sepertinya ada primitif keamanan yang hilang yang membuat developer kesulitan melakukan polyfill secara akurat.

  Mulai Chrome 145, kami berencana mengatasi kesenjangan ini di platform dengan memperkenalkan objek Origin yang mengenkapsulasi konsep origin, dan menyediakan metode berguna untuk perbandingan, serialisasi, penguraian, dan sebagainya.

  • Chrome 145 di Windows, macOS, Linux, Android

   

• Pembatasan akses jaringan lokal 

  Chrome 142 membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin. Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback, atau dari situs lokal (misalnya intranet) ke loopback.

  Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa dimitigasi. Selain itu, pembatasan ini mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin. Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Menyesuaikan situs Anda untuk pembatasan Akses Jaringan Lokal baru di Chrome.

  Chrome 145 memperkenalkan izin yang lebih terperinci untuk situs yang meminta akses ke jaringan lokal pengguna. Izin akses jaringan lokal tunggal sebelumnya dibagi menjadi dua izin yang berbeda:

  • jaringan lokal: Memberikan akses ke alamat IP di ruang jaringan lokal (misalnya intranet, perangkat internal).
  • jaringan loopback: Memberikan akses ke alamat IP loopback (misalnya localhost, 127.0.0.1).

  Izin jaringan lokal lama akan tetap sebagai alias, sehingga konfigurasi dan Kebijakan Izin yang ada akan terus berfungsi seperti yang diharapkan. Perubahan ini memberi pengguna dan Admin kontrol yang lebih akurat atas cara situs berinteraksi dengan resource jaringan internal. Kebijakan Enterprise saat ini yang mengelola akses jaringan lokal tidak akan terpengaruh oleh perubahan ini.

  • Chrome 145 di Android, Linux, macOS, Windows, Fuchsia: Pembagian izin diluncurkan.
  • Chrome 147 di Android, ChromeOS, Linux, macOS, Windows: Pembatasan Akses Jaringan Lokal diperluas untuk mencakup koneksi WebSocket dan WebTransport
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows: Kebijakan LocalNetworkAccessRestrictionsTemporaryOptOut akan dihapus.

   

• String Agen Pengguna yang dikurangi secara default 

  Mulai Chrome 145, kami akan menghapus kebijakan UserAgentReduction. Kebijakan ini sebelumnya tersedia untuk mengontrol apakah Chrome mengirimkan string Agen Pengguna yang dikurangi atau lengkap.

  Untuk meningkatkan privasi pengguna dan mengurangi kemampuan pelacakan pasif, Chrome mulai mengurangi informasi yang terdapat di header Agen Pengguna secara default di Chrome versi 110. Kebijakan UserAgentReduction disediakan sebagai tindakan sementara bagi perusahaan untuk mengelola transisi ini.

  Mekanisme yang direkomendasikan bagi situs untuk mengakses informasi browser dan perangkat kini adalah Petunjuk Klien Agen Pengguna (UA-CH). UA-CH mewajibkan situs untuk aktif meminta informasi tertentu, yang merupakan pendekatan yang lebih menjaga privasi daripada string Agen Pengguna lama. Untuk mengetahui detail selengkapnya, lihat artikel ini di web.dev, Bermigrasi ke Petunjuk Klien Agen Pengguna.

  Mulai Chrome 145 dan seterusnya, kebijakan UserAgentReduction tidak akan berpengaruh. Chrome akan mengirimkan string Agen Pengguna yang dikurangi secara default. Sistem atau aplikasi yang mengandalkan kebijakan ini untuk menerima string Agen Pengguna lengkap (lama) mungkin tidak lagi menerima informasi mendetail yang diharapkan.

  • Chrome 145 di Windows, macOS, Linux, Android

   

• Penghapusan kebijakan Google Cloud Print 

  Menyusul penghentian Google Cloud Print, Chrome 145 menghapus kebijakan CloudPrintProxyEnabled. Kebijakan ini sebelumnya memungkinkan administrator mengaktifkan atau menonaktifkan proxy Google Cloud Print di Chrome. Karena layanan Google Cloud Print tidak lagi tersedia, kebijakan dan setelan terkaitnya tidak lagi diperlukan di Chrome.

  • Chrome 145 di Linux, macOS, Windows: Penghapusan kebijakan CloudPrintProxyEnabled.

    

• Menyimpan PDF ke Google Drive dari Penampil PDF Chrome 

  Fitur ini memungkinkan pengguna Chrome Desktop menyimpan PDF langsung ke Google Drive tanpa meninggalkan halaman, dan dengan mudah mengaksesnya kembali nanti di folder Disimpan dari Chrome. Buka Pusat Bantuan untuk mempelajari lebih lanjut cara Mengelola PDF di Chrome.

  Anda dapat mengontrol fitur ini dengan menyetel RestrictPdfSaveToGoogleDriveAccountsToPattern.

  • Chrome 145 di Windows, macOS, Linux

   

• Penggunaan CssPixels di LayoutShift API 

  Fitur ini mengubah data atribusi (prevRect dan currentRect) di LayoutShift API yang akan dilaporkan dalam piksel CSS, bukan piksel fisik. Perilaku saat ini tidak konsisten dengan API terkait tata letak lainnya, yang semuanya menggunakan piksel CSS. Perubahan ini meningkatkan konsistensi, menyederhanakan penggunaan bagi developer, dan selaras dengan unit yang diharapkan dalam proses debug dan alat.

  • Chrome 145 di Windows, macOS, Linux, Android

   

• WebRequest.SecurityInfo di Bingkai Terkontrol 

  Fitur ini memperkenalkan WebRequest.SecurityInfo API untuk ControlledFrame. API ini memungkinkan aplikasi web mencegat permintaan HTTPS, WSS, atau WebTransport ke server, mengambil sidik jari sertifikat server (seperti yang diverifikasi oleh browser), lalu menggunakan sidik jari tersebut untuk memverifikasi sertifikat koneksi TCP/UDP mentah terpisah ke server yang sama secara manual. Hal ini memberikan cara sederhana bagi aplikasi untuk mengonfirmasi bahwa aplikasi tersebut sedang berkomunikasi dengan server yang benar.

  • Chrome 145 di Windows, macOS, Linux

   

• Penerapan Verifikasi 2 Langkah untuk akun Admin 

  Untuk melindungi informasi organisasi Anda dengan lebih baik, Google kini mewajibkan semua akun yang memiliki akses ke admin.google.com mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda plus sesuatu, misalnya ponsel atau kunci keamanan. Di Chrome 145, Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukan kewajiban ini. Untuk mengetahui informasi selengkapnya, lihat Tentang penerapan Verifikasi 2 Langkah untuk admin ini.

  • Chrome 137 di ChromeOS, Linux, macOS, Windows: Penerapan Verifikasi 2 Langkah dimulai
  • Chrome 145 di ChromeOS, Linux, macOS, Windows: Verifikasi 2 Langkah diwajibkan

   

• Impor data dari Safari ke Chrome untuk iOS menjadi lebih mudah 

  Pengguna Chrome untuk iOS kini dapat mengimpor data (bookmark, histori, sandi, kartu pembayaran, dan entri daftar bacaan) yang sebelumnya telah mereka ekspor dari Safari. Hal ini membantu pengguna yang beralih browser untuk menyiapkan browser baru dengan lebih cepat dan membawa serta data yang sudah ada.

  Chrome tidak dapat mengakses data ini secara langsung; pengguna harus memberikan file zip yang berisi datanya, yang dapat diekspor melalui setelan iOS. Chrome memberikan petunjuk tentang cara melakukannya.

  • Chrome 145 di iOS - Fitur diluncurkan secara bertahap

   

• Deteksi scam di perangkat Android 

  Saat scam di perangkat terdeteksi menggunakan fitur visual halaman, Chrome 145 kini mengirimkan permintaan ke Safe Browsing untuk mendapatkan keputusan akhir. Berdasarkan keputusan ini, Chrome akan memutuskan apakah akan menampilkan peringatan kepada pengguna.

  Fitur ini hanya diaktifkan untuk pengguna dalam mode Perlindungan yang Ditingkatkan. Fitur ini dinonaktifkan untuk pengguna mode Perlindungan Standar atau pengguna yang menonaktifkan Safe Browsing. Admin dapat mengontrol setelan Safe Browsing ini dengan kebijakan Chrome Enterprise SafeBrowsingProtectionLevel.

  • Chrome 145 di Android

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  WebAppInstallByUserEnabled	Mengaktifkan Penginstalan Aplikasi Web Pengguna dari Browser.
  EnableProxyOverrideRulesForAllUsers	Mengontrol pengguna terkelola mana yang dapat menetapkan kebijakan ProxyOverrideRules.
  RestrictPdfSaveToGoogleDriveAccountsToPattern	Mencegah Akun Google yang memenuhi syarat menyimpan file PDF ke Google Drive dari Penampil PDF Google Chrome.

    

   

• Kebijakan yang dihapus di browser Chrome 

  Kebijakan	Deskripsi
  UserAgentReduction	Mengontrol apakah Chrome mengirimkan string Agen Pengguna yang dikurangi atau lengkap.
  CloudPrintProxyEnabled	Mengaktifkan proxy cloud print.
  ExtensionForceInstallWith NonMalwareViolationsEnabled	Mengaktifkan Ekstensi yang Diinstal Otomatis dengan pelanggaran Non-Malware.
  LocalNetworkAccessRestrictionsEnabled	Menentukan apakah akan menerapkan batasan untuk permintaan ke endpoint jaringan lokal.

    

Perubahan Chrome Enterprise Core

   

• Memperkenalkan ringkasan Catatan Rilis yang dibuat AI di konsol Google Admin 

  Chrome 145 memperkenalkan Ringkasan Catatan Rilis Buatan AI di konsol Google Admin. Fitur yang didukung Gemini ini memberi Admin cara untuk memahami dengan cepat pembaruan penting dari Catatan Rilis Chrome Enterprise. Dirancang untuk menyederhanakan pengelolaan Chrome, kartu baru ini menyediakan item sorotan dan saran tindakan yang dihasilkan AI, yang menyoroti informasi paling relevan untuk domain Anda, termasuk fitur baru, penghentian penggunaan dan modifikasi kebijakan, serta fungsionalitas Chrome Enterprise Core. Tindakan ini akan membantu Admin menghemat waktu dan lebih mudah mengidentifikasi perubahan yang berdampak dan tindakan yang disarankan.

  Fitur ini direncanakan untuk pratinjau awal dengan Penguji Tepercaya Chrome Enterprise mulai Chrome 145. Untuk mengetahui detail selengkapnya, lihat Penguji Tepercaya Chrome Enterprise.

  • Chrome 145 di Android, iOS, Linux, macOS, Windows - Pratinjau awal tersedia untuk Penguji Tepercaya Chrome Enterprise.
   

 

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Hardening terhadap modifikasi kebijakan lokal   

  Setelan lokal di perangkat bawa sendiri (BYOD) terkadang dapat berkonflik dengan setelan kebijakan perusahaan. Untuk mengatasi potensi celah keamanan ini, sinyal konflik kebijakan di Chrome kini mendeteksi dan melaporkan setiap kali kebijakan perusahaan diganti oleh kebijakan lokal. Chrome 145 mengintegrasikan sinyal konflik kebijakan baru dari profil Chrome terkelola ini ke dalam laporan keamanan yang ada, yang dikontrol dengan kebijakan UserSecuritySignalsReporting. 

  Untuk mengetahui informasi selengkapnya tentang pelaporan di perangkat, lihat Melihat daftar dan detail perangkat ChromeOS - Bantuan Chrome Enterprise dan Education.

  • Chrome 144 di Linux, macOS, Windows: Deteksi dan pelaporan metadata konflik kebijakan dimulai.
  • Chrome 145 di Linux, macOS, Windows: Visibilitas ke sinyal hardening kebijakan Chrome melalui Devices API akan tersedia.
  • Chrome 146 di Linux, macOS, Windows: UI konsol Admin diperbarui untuk menampilkan sinyal konflik dan nilai kebijakan mulai dilaporkan.

 

Perubahan browser Chrome mendatang

   

• Setelan keamanan gabungan 

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan. Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

  • Chrome 146 di ChromeOS, Linux, macOS, Windows
  

   

• Update CSS: pemisahan properti Lebar dan Gaya 

  Chrome akan segera menyelaraskan diri dengan spesifikasi CSS yang diperbarui terkait perilaku properti border-width, outline-width, dan column-rule-width. Sebelumnya, jika border-style, outline-style, atau column-rule-style yang terkait disetel ke none atau hidden, lebar yang dihitung untuk properti ini akan diotomatiskan ke 0 px, terlepas dari nilai yang ditentukan.

  Dengan perubahan ini, nilai border-width, outline-width, dan column-rule-width yang dihitung akan selalu mencerminkan nilai yang ditentukan penulis, terlepas dari properti *-style. Selain itu, nilai yang di-resolve (seperti yang ditampilkan oleh getComputedStyle()) untuk outline-width dan column-rule-width juga akan mencerminkan nilai yang ditentukan.

  Perubahan ini menyelaraskan Chrome dengan Firefox dan WebKit, yang telah menerapkan perilaku ini.

  • Chrome 146 di Windows, macOS, Linux, Android 

   

• Menghapus kebijakan partisi penyimpanan pihak ketiga 

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Tanda chrome:// flag yang memungkinkan pengguna menonaktifkan fitur ini telah dihapus di Chrome 128, dan uji coba penghentian penggunaannya berakhir dengan rilisnya Chrome 139. Di Chrome 146, kebijakan Enterprise DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins akan dihapus. Pengguna disarankan untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}), jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di sini dalam bug Chromium.

  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan kebijakan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins 

   

• Pembaruan untuk peringatan Tidak ada HTTPS 

  Peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu Gunakan Koneksi Aman di chrome://settings/security berubah dari interstisial menjadi dialog. Pemuatan halaman penuh tetap diblokir, dan fungsionalitasnya tetap sama. Indikator keamanan konten URL di peringatan berubah dari indikator menjadi ikon gembok rusak. Beberapa pengguna mungkin otomatis melihat peringatan ini saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop.
  • Chrome 146 di Android: Desain peringatan baru yang mirip di Android, menggunakan balon peringatan, bukan iklan interstisial penuh.
  

   

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 dan QUIC.
  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, sehingga koneksi menjadi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox, atau dengan menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan Enterprise sementara, PostQuantumKeyAgreementEnabled, yang akan tersedia hingga Chrome 145. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus mulai Chrome 146. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyper Hybrid.

  • Chrome 131 di Linux, MacOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 146 di Linux, MacOS, Windows: Kebijakan Enterprise akan dihapus. 

   

• Tidak mengizinkan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi hal ini sulit karena spasi digunakan di bagian host di URL file:// Windows. Untuk mengetahui detail selengkapnya, lihat diskusi GitHub ini.

  • Chrome 147 di Android, ChromeOS, LaCrOS, Linux, MacOS, Windows, Fuchsia

   

• Cookie yang terikat origin (secara default) 

  Di Chrome 148, cookie terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, artinya dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan Enterprise sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList akan tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

  • Chrome 148 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise tersedia.
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan dihapus 

   

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

  • Chrome 148 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap.

   

• Penyedia framework aksesibilitas Otomatisasi UI di Windows 

  Chrome 126 langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan perusahaan UiAutomationProviderEnabled, yang diperkenalkan di Chrome 125, untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru.

  Kebijakan ini akan didukung hingga Chrome 147 dan akan dihapus di Chrome 148. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang disebabkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

  • Chrome 125 di Windows:Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 148 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

   

• Penghentian penggunaan dan penghapusan Privacy Sandbox API  

  Chrome belum lama ini mengumumkan bahwa pendekatannya saat ini terhadap cookie pihak ketiga akan dipertahankan dan, sebagai akibatnya, kami berencana untuk menghentikan penggunaan dan menghapus API berikut.

  • Topics
  • Protected Audience
  • Shared Storage
  • Attribution Reporting
  • Private Aggregation
  • Related Web Sites
  • requestStorageAccessFor

  Berikut adalah kebijakan Enterprise yang terkait dengan API di atas.

  • PrivacySandboxSiteEnabledAdsEnabled
  • PrivacySandboxAdTopicsEnabled
  • PrivacySandboxAdMeasurementEnabled
  • RelatedWebsiteSetsOverrides
  • RelatedWebsiteSetsEnabled

  Penghentian penggunaan dimulai dari Chrome 144, dan penghapusan direncanakan di Chrome 150. Setelah penggunaannya dihentikan, API di atas akan terus ada, dan sebagian besar pengguna tidak akan mengalami gangguan. Namun, beberapa pengguna yang mengandalkan integrasi sisi server (seperti server k-anonymity, atau coordinator) akan melihat gangguan pada layanan. Kami telah menghubungi pengguna API ini secara proaktif untuk menyampaikan rencana penghentian penggunaan API tersebut. Pada saat penghapusan, yakni di Chrome 150, semua kebijakan yang terkait dengan API ini juga akan dihapus.

  Tidak ada API yang diaktifkan secara default untuk pengguna versi bisnis. Tim perusahaan sebaiknya meninjau status untuk profil terkelola apa pun di konsol Admin mereka.

  • Chrome 144 di Android, ChromeOS, Linux, macOS, Windows: Peluncuran penghentian penggunaan.
  • Chrome 150 di Android, ChromeOS, Linux, macOS, Windows: Penghapusan API dan Kebijakan terkait.

   

• Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default 

  Chrome 150 akan mengaktifkan setelan Selalu Gunakan Koneksi Aman dalam mode "khusus situs publik" secara default. Artinya, Chrome akan meminta izin pengguna sebelum mengakses situs publik tanpa HTTPS untuk pertama kalinya. Situs publik didefinisikan sebagai situs yang memiliki nama yang unik secara global, dan tidak menyertakan navigasi langsung ke alamat RFC 1918 (192.168.0.1, 10.0.0.0/8, dll.), serta nama pendek seperti go/.

  Sebelum mengaktifkannya secara default untuk semua pengguna, Chrome akan mengaktifkan opsi Selalu Gunakan Koneksi Aman untuk pengguna yang memilih perlindungan Safe Browsing yang Disempurnakan di Chrome.

  Jika Anda adalah developer situs atau profesional IT, dan Anda memiliki pengguna yang mungkin terpengaruh oleh fitur ini, sebaiknya aktifkan setelan "Selalu Gunakan Koneksi Aman" sekarang juga untuk membantu mengidentifikasi situs yang mungkin perlu Anda migrasikan. Admin dapat menggunakan kebijakan HttpAllowlist dan HttpsOnlyMode untuk mengganti perilaku ini.

  Untuk mengetahui informasi selengkapnya, lihat panduan adopsi dan postingan blog pengumuman kami.

  • Chrome 150 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Mengaktifkan "Selalu Gunakan Koneksi Aman" untuk pengguna yang memilih Safe Browsing yang Disempurnakan.
  • Chrome 154 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Mengaktifkan "Selalu Gunakan Koneksi Aman" secara default untuk semua pengguna.

   

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dikemas ke dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa metode potensial yang diterangkan dalam penjelasan. Aplikasi ini tidak dihosting di server web aktif dan diambil melalui HTTPS. 

  Mulai Chrome 150, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan.

  • Chrome 150 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.

   

• Chrome akan menghapus dukungan untuk macOS 12 

  Chrome 150 akan menjadi rilis terakhir yang mendukung macOS 12; Chrome 151 dan seterusnya tidak akan lagi mendukung macOS 12 karena sudah berada di luar periode dukungan dari Apple. Menjalankan sistem operasi yang didukung sangat penting untuk menjaga keamanan.

  Di Mac yang menjalankan macOS 12, Chrome akan terus berfungsi dan menampilkan kolom info peringatan, tetapi tidak akan mendapatkan update lagi. Jika ingin mendapatkan update Chrome, pengguna harus memperbarui komputernya ke versi macOS yang didukung. 

  Untuk penginstalan baru Chrome 151 dan seterusnya, diperlukan macOS 13 atau yang lebih baru.

  • Chrome 151 di Windows, MacOS, Linux

   

• Menghentikan penggunaan dan menghapus XSLT 

  XSLT v1.0, yang dipatuhi semua browser, distandarkan pada tahun 1999. Sementara itu, XSLT telah berkembang menjadi v2.0 dan v3.0, menambahkan fitur, dan berkembang terpisah dari versi lama yang dibekukan ke dalam browser. Kurangnya kemajuan ini, ditambah dengan munculnya library JavaScript dan framework yang menawarkan manipulasi DOM yang lebih fleksibel dan canggih, telah menyebabkan penurunan signifikan dalam penggunaan XSLT sisi klien. Perannya dalam browser web sebagian besar telah digantikan oleh teknologi berbasis JavaScript, seperti JSON+React.

  Chromium menggunakan library libxslt untuk memproses transformasi ini, dan libxslt tidak dipertahankan selama ~6 bulan pada tahun 2025. Libxslt adalah codebase C yang kompleks dan sudah lama, yang terkenal rentan terhadap kerentanan keamanan memori seperti buffer overflow, yang dapat menyebabkan eksekusi kode arbitrer. Karena XSLT sisi klien kini menjadi fitur khusus yang jarang digunakan, library ini menerima pemeliharaan dan pemeriksaan keamanan yang jauh lebih sedikit daripada mesin JavaScript inti, tetapi library ini merupakan permukaan serangan langsung yang kuat untuk memproses konten web yang tidak tepercaya. Memang, XSLT adalah sumber dari beberapa eksploitasi keamanan tingkat tinggi baru-baru ini yang terus membahayakan pengguna browser. Karena alasan ini, Chromium (bersama dengan mesin browser lainnya) berencana untuk menghentikan penggunaan dan menghapus XSLT dari platform web. Untuk mengetahui detail selengkapnya, lihat artikel tentang Chrome untuk Developer ini.

  • Chrome 143 di Android, ChromeOS, Linux, MacOS, Windows: Penghentian penggunaan (tetapi tidak penghapusan) API
  • Chrome 152 di Android, ChromeOS, Linux, MacOS, Windows: Uji Coba Origin (OT) dan Kebijakan Enterprise diluncurkan untuk pengujian. Dengan demikian, situs dan perusahaan dapat terus menggunakan fitur setelah tanggal penghapusan.
  • Chrome 155 di Android, ChromeOS, Linux, MacOS, Windows: XSLT berhenti berfungsi pada rilis Stabil, untuk semua pengguna selain peserta Uji Coba Origin dan Kebijakan Enterprise.
  • Chrome 164 di Android, ChromeOS, Linux, MacOS, Windows: Uji Coba Origin dan Kebijakan Enterprise berhenti berfungsi. XSLT dinonaktifkan untuk semua pengguna.

   

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan perusahaan WebRtcPostQuantumKeyAgreement, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Peluncuran fitur
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan kebijakan Enterprise

 

Update Chrome Enterprise Core mendatang

   

• Kebijakan kepatuhan kriptografi eksperimental 

  PreferSlowKEXAlgorithms dan PreferSlowCiphers adalah dua kebijakan Enterprise eksperimental baru yang mengonfigurasi Chrome untuk mengurutkan algoritma perjanjian kunci pilihannya (grup yang didukung) dan algoritma cipher enkripsi, di TLS 1.3, agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Saat ini, satu-satunya skema kepatuhan adalah CNSA2. Tindakan ini tidak menjamin bahwa algoritma tertentu akan dinegosiasi. Kebijakan ini memungkinkan operator server yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan untuk membedakan klien, dan hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografis bagi klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC, serta tidak memengaruhi TLS versi sebelumnya.

  Kebijakan ini tersedia untuk sementara sebagai satu tanda gabungan, chrome://#cryptography-compliance-cnsa.

  • Chrome 143 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Kebijakan tersedia, tetapi ditandai sebagai eksperimental untuk browser Chrome
  • Chrome 144 di ChromeOS: Kebijakan tambahan yang berlaku untuk layar login perangkat ChromeOS tersedia, tetapi ditandai sebagai eksperimental.
  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows: Kurang lebih di Chrome 146, server TLS untuk properti Google akan diupdate untuk menegosiasikan ML-KEM-1024 saat tanda ini disetel. Pada saat itu, kebijakan tidak akan lagi ditandai sebagai eksperimental.

 

Update Chrome Enterprise Premium mendatang

    

• Chrome Enterprise Connectors API 

  Chrome Enterprise akan segera memperluas ketersediaan pengelolaan terprogram untuk Chrome Enterprise Connectors. Update ini akan memperkenalkan resource untuk menentukan dan menetapkan konfigurasi konektor, yang melengkapi kebijakan konektor yang ada sehingga memungkinkan administrator mengelola siklus proses penuh integrasi ini dalam skala besar.

  Sebelumnya, pengonfigurasian Penyedia Layanan dilakukan secara manual di konsol Google Admin. Update ini memungkinkan otomatisasi, yang membantu mengurangi error akibat proses manual serta meningkatkan efisiensi pengelolaan integrasi dengan solusi keamanan pihak ketiga.

  Administrator kini dapat menggunakan Chrome Management API untuk mengelola resource ConnectorConfiguration (menentukan penyedia). Connector Selection dikelola melalui Chrome Policy API, sehingga memungkinkan penetapan konfigurasi ini ke Unit Organisasi atau Grup. Hal ini selaras dengan setelan Policy API yang ada untuk analisis konten dan pelaporan peristiwa, termasuk kebijakan seperti OnSecurityEventEnterpriseConnector, OnFileAttachedEnterpriseConnector, OnFileDownloadedEnterpriseConnector, OnBulkDataEntryEnterpriseConnector, OnPrintEnterpriseConnector, dan EnterpriseRealTimeUrlCheckMode. Untuk mengetahui detail teknisnya, developer sebaiknya membaca dokumentasi Chrome Management API dan Chrome Policy API.

  • Chrome 143 di Android, iOS, Linux, macOS, Windows: Peluncuran ini menambahkan dukungan untuk pengelolaan terprogram Chrome Enterprise Connectors melalui API baru
  • Chrome 146 di Android, iOS, Linux, macOS, Windows: Peluncuran ini memperkenalkan resource ConnectorConfiguration dan ConnectorSelection, yang memungkinkan pembuatan instance penyedia layanan dan penetapannya ke unit organisasi.

    

• Enkripsi cache Enterprise 

  Chrome Enterprise Premium akan menawarkan enkripsi cache Enterprise, sebuah fitur yang dirancang untuk mengurangi risiko pemindahan data yang tidak sah dengan mengenkripsi data browser yang disimpan dalam penyimpanan, khususnya cache HTTP. Dengan menggunakan API tingkat OS untuk penyimpanan kunci melalui Enkripsi Terikat Aplikasi, fungsionalitas ini merender secara lokal data yang disimpan yang tidak dapat diakses oleh malware jika perangkat disusupi.

  Fitur ini beroperasi secara transparan di latar belakang, meskipun mungkin memengaruhi performa karena sifat enkripsinya yang real-time. Administrator dapat mengelola fitur ini melalui kebijakan CacheEncryptionEnabled. Perhatikan bahwa mengaktifkan atau menonaktifkan kebijakan ini akan otomatis menghapus cache yang ada untuk memastikan konsistensi data.

  • Chrome 146 di Linux, macOS, Windows: Enkripsi cache akan tersedia di platform desktop.

    

• Dukungan untuk AllowList dan BlockList untuk kebijakan DeveloperToolsAvailability 

  Chrome akan memperkenalkan dua kebijakan baru, DeveloperToolsAvailabilityAllowlist dan DeveloperToolsAvailabilityBlocklist, yang memberikan kontrol terperinci atas ketersediaan Developer Tools berdasarkan pola URL.

  Sebelumnya, administrator hanya dapat mengizinkan atau melarang Developer Tools secara global. Dengan kebijakan baru ini, admin kini dapat menerapkan pemblokiran umum pada Developer Tools untuk mengamankan data perusahaan yang sensitif, sekaligus mengizinkan secara eksplisit akses ke URL internal tertentu untuk tujuan pengembangan atau pemecahan masalah.

  Kontrol ini tersedia di Windows, Mac, Linux, dan ChromeOS. Jika kebijakan baru ini tidak dikonfigurasi, perilaku kebijakan DeveloperToolsAvailability yang ada tidak akan berubah.

  • Chrome 146 di ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap. Memperkenalkan kebijakan DeveloperToolsAvailabilityAllowlist dan DeveloperToolsAvailabilityBlocklist di platform Desktop.

    

• Dukungan bagi AllowList dan BlockList untuk kebijakan IncognitoModeAvailability 

  Chrome akan memperkenalkan dua kebijakan baru, IncognitoModeUrlBlocklist dan IncognitoModeUrlAllowlist, untuk memberi administrator kontrol yang lebih akurat atas penggunaan mode Samaran. Sebelumnya, administrator hanya dapat mengaktifkan atau menonaktifkan mode Samaran sepenuhnya melalui kebijakan IncognitoModeAvailability.

  Kebijakan baru ini berfungsi serupa dengan kebijakan URLBlocklist dan URLAllowlist yang ada, tetapi secara khusus ditetapkan untuk sesi Samaran. Hal ini memungkinkan organisasi membatasi akses ke URL tertentu dalam mode Samaran untuk melindungi informasi sensitif sekaligus mengizinkan penggunaan yang sah di situs lain.

  • Chrome 146 di Android, iOS, ChromeOS, Linux, macOS, Windows - Fitur diluncurkan secara bertahap. Memperkenalkan kebijakan IncognitoModeUrlBlocklist dan IncognitoModeUrlAllowlist.

    

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Chrome Enterprise Premium akan memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini akan menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS?

  • Chrome 147 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Evidence Locker, sehingga menutup celah keamanan DLP utama.

Ringkasan rilis ChromeOS 145

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Versi perlindungan rollback perangkat di konsol Admin			✓
Perubahan ChromeOS mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Kebijakan direktori SkyVault Camera	✓	✓	✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Update ChromeOS saat ini

   

• Versi perlindungan rollback perangkat di konsol Admin 

  Mulai ChromeOS 145, Anda akan dapat melihat versi perlindungan rollback yang diinstal di perangkat terkelola Anda. Di Perangkat > Chrome > Perangkat di Konsol Admin, pilih perangkat ChromeOS, pilih tab OS, dan Anda akan menemukan Versi perlindungan rollback di tabel Info sistem operasi.

  Untuk mengetahui informasi selengkapnya, bacaMelihat daftar dan detail perangkat ChromeOS di Pusat Bantuan.

  

 

Perubahan ChromeOS mendatang

   

• Kebijakan direktori SkyVault Camera 

  Mulai ChromeOS 146, kebijakan SkyVault baru akan memungkinkan Admin menentukan lokasi untuk menyimpan file Kamera saat penyimpanan lokal dinonaktifkan di perangkat pengguna.  

  Jika Jangan izinkan pengguna menyimpan dan membaca data lokal (LocalUserFilesAllowed) diaktifkan, penyimpanan lokal akan dinonaktifkan di perangkat pengguna. Kebijakan SkyVault baru ini akan memungkinkan Admin memperluas setelan tersebut agar berlaku untuk file Kamera, menggunakan opsi Simpan ke folder Kamera lokal.

Ringkasan rilis Chrome 144

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Peningkatan kualitas Mode AI dan Lens		✓
Perlindungan preferensi dari modifikasi tidak sah untuk pengguna versi bisnis di Windows	✓
Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman			✓
Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled			✓
Happy Eyeballs V3	✓		✓
Dukungan multicast untuk Direct Sockets API			✓
Mode browser ServiceWorkerAutoPreload			✓
Halaman Tab baru yang disederhanakan			✓
Penghentian penggunaan dan penghapusan API Privacy Sandbox	✓	✓
Gemini di Chrome		✓
Server proses debug jarak jauh dapat dimulai menggunakan chrome://inspect	✓
Kebijakan baru di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Rekomendasi dinamis di konsol Admin			✓
Kebijakan kepatuhan kriptografi eksperimental	✓
Mode penginstalan ekstensi baru	✓	✓	✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Perlindungan aturan Salin dan Tempel	✓		✓
Hardening terhadap modifikasi kebijakan lokal	✓		✓
Download paksa ke Cloud	✓		✓
Aturan penggantian proxy	✓		✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Penerapan Verifikasi 2 Langkah untuk akun Admin			✓
Perubahan jadwal rilis di Chrome 145 (khusus versi Stabil Awal)			✓
Chrome menghapus dukungan untuk kamera virtual yang sudah usang di macOS			✓
Nonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware	✓
Mengimpor data dari Safari ke Chrome untuk iOS menjadi lebih mudah			✓
Deteksi scam di perangkat Android	✓
Memperkenalkan Origin API	✓
String Agen Pengguna yang dikurangi secara default	✓
Penghapusan kebijakan Google Cloud Print			✓
Penggunaan CssPixels di LayoutShift API			✓
Setelan keamanan gabungan	✓
Pembatasan akses jaringan lokal	✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Pembaruan untuk peringatan "Tidak ada HTTPS"	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Pelarangan spasi di host URL non-file://	✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
WebRequest.SecurityInfo di Bingkai Terkontrol		✓
Cookie yang Terikat Origin (secara default)			✓
Migrasi SafeBrowsing API v4 → v5	✓
Aplikasi Web Terisolasi (IWA)			✓
Chrome akan menghapus dukungan untuk macOS 12			✓
Menghentikan penggunaan dan menghapus XSLT	✓	✓	✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Tidak ada pengumuman fitur mendatang
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Peningkatan kualitas Mode AI dan Lens 

  Mulai Chrome 143 di macOS dan Windows, kemampuan Mode AI baru diintegrasikan ke dalam browser Chrome. Pengguna dapat mengakses Mode AI langsung dari halaman Tab baru dan kolom URL, sehingga pengguna dapat mengajukan pertanyaan kompleks langsung dari tempat mereka mulai menjelajah. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan AIModeSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat artikel ini di Pusat Bantuan Chrome Enterprise dan Education.

  Di Chrome 144, kami mulai meluncurkan fitur konteks multi-tab di Mode AI dan Lens. Pengguna dapat memilih untuk membagikan konten dari satu atau beberapa tab yang terbuka, sehingga memudahkan mereka dalam mengajukan pertanyaan, membandingkan, meringkas, dan menemukan informasi secara lebih efisien. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings atau GenAiDefaultSettings (nilai 2).

  • Chrome 147 di MacOS, Windows: Kebijakan LensOverlaySettings, LensDesktopNTPSearchEnabled, dan LensRegionSearchEnabled tidak akan digunakan lagi. Admin dapat menggunakan SearchContentSharingSettings untuk mengontrol fitur ini.
  • Chrome 143 di MacOS, Windows: Kemampuan Mode AI baru akan diintegrasikan ke dalam Chrome dan dapat dikontrol menggunakan kebijakan AIModeSettings atau kebijakan GenAiDefaultSettings.
  • Chrome 144 di macOS, Windows: Fitur konteks multi-tab akan tersedia dan dapat dikontrol menggunakan kebijakan SearchContentSharingSettings atau GenAiDefaultSettings.

   

• Perlindungan preferensi dari modifikasi tidak sah untuk pengguna versi bisnis di Windows 

  Untuk memberikan perlindungan yang lebih kuat dan konsisten terhadap software berbahaya, Chrome menyediakan perlindungan preferensi terenkripsi dari modifikasi tidak sah untuk browser yang dikelola perusahaan di Windows.

  Sebelumnya, perlindungan ini, yang otomatis mereset setelan yang diubah tidak sah (seperti mesin telusur yang dibajak) ke nilai defaultnya, tidak tersedia untuk pengguna versi bisnis di Windows. Pengecualian ini diperlukan karena metode validasi lama tidak kompatibel dengan profil roaming, yang sering menyebabkan reset yang salah.

  Chrome 144 menerapkan sistem baru yang lebih aman menggunakan enkriptor. Metode enkripsi baru ini sepenuhnya kompatibel dengan pengguna versi bisnis. Karena sistem baru ini menyelesaikan penyebab utama masalah awal, kita tidak lagi memerlukan pengecualian versi bisnis Windows lama.

  Dengan perubahan ini, jika mendeteksi bahwa preferensi sensitif telah diubah oleh software yang tidak sah, Chrome kini akan otomatis mereset preferensi tersebut ke nilai defaultnya. Perilaku ini sebelumnya dinonaktifkan dan kini diaktifkan. Perubahan ini memperluas perlindungan keamanan penting bagi pengguna versi bisnis, melindungi mereka dari pembajakan penelusuran dan modifikasi setelan berbahaya lainnya.

  • Chrome 144 di Windows - Fitur diluncurkan secara bertahap

   

• Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman 

  Fitur ini memungkinkan penulis situs mengatur gaya penyorotan hasil penelusuran dari fitur cari di halaman menggunakan elemen pseudo untuk sorotan, seperti pada pemilihan teks dan kesalahan ejaan. Dengan demikian, penulis situs dapat mengubah warna latar depan dan latar belakang atau menambahkan dekorasi teks. Hal ini sangat berguna jika tampilan default browser kurang kontras atau tidak cocok dengan warna halaman.

  • Chrome 144 di Windows, MacOS, Linux, Android

   

• Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled 

  Untuk menyelaraskan perilaku desktop dan ChromeOS dengan perangkat seluler serta menyederhanakan pengelolaan sinkronisasi, jenis data savedTabGroups individual kini dihentikan dan tidak lagi menjadi nilai yang dapat disesuaikan sendiri-sendiri dalam kebijakan SyncTypesListDisabled. Sebelumnya, kebijakan Enterprise SyncTypesListDisabled memungkinkan administrator menonaktifkan sinkronisasi jenis data savedTabGroups di platform desktop dan ChromeOS. Namun, di platform seluler, sinkronisasi grup tab sudah dikelola oleh jenis data tab.

  Mulai Chrome 144, jika kebijakan SyncTypesListDisabled Anda menonaktifkan tab atau savedTabGroups, kedua jenis data tersebut kini dianggap nonaktif. Artinya, menonaktifkan tab juga akan menonaktifkan grup tab tersimpan, dan sebaliknya. Nilai savedTabGroups sepenuhnya dihapus dari daftar jenis data yang didukung untuk kebijakan ini. Untuk admin yang telah menonaktifkan grup tab tersimpan dan ingin mempertahankan perilaku ini, pastikan untuk menonaktifkan jenis data tab secara eksplisit. Hal ini memastikan perilaku yang diinginkan sebelum nilai savedTabGroups dihapus sepenuhnya.

  • Chrome 144 di ChromeOS, Linux, MacOS, Windows

   

• Happy Eyeballs V3 

  Happy Eyeballs V3 adalah algoritma yang digunakan untuk mengurangi jeda koneksi jaringan yang dialami pengguna. Fitur ini melakukan resolusi DNS secara asinkron dan mengatur upaya koneksi dengan protokol (H3/H2/H1) dan versi alamat IP (IPv6/IPv4) yang lebih sesuai. Chrome 144 menerapkan Happy Eyeballs V3 untuk mencapai konkurensi koneksi jaringan yang lebih baik. Anda dapat mengontrol fitur ini menggunakan kebijakan sementara, yaitu HappyEyeballsV3Enabled.

  • Chrome 144 di Android, ChromeOS, Linux, MacOS, Windows

   

• Dukungan multicast untuk Direct Sockets API 

  Fitur ini memungkinkan Aplikasi Web Terisolasi (IWA) berlangganan grup multicast dan menerima paket User Datagram Protocol (UDP) dari sana. IWA kini juga dapat menentukan parameter tambahan saat mengirim paket UDP ke alamat multicast.

  • Chrome 144 di Windows, macOS, Linux

   

• Mode browser ServiceWorkerAutoPreload browser mode 

  ServiceWorkerAutoPreload adalah mode saat browser mengeluarkan permintaan jaringan secara paralel dengan bootstrap service worker. Jika handler pengambilan menampilkan respons dengan respondWith(), browser akan menggunakan hasil permintaan jaringan di dalam handler pengambilan. Jika hasil handler pengambilan adalah penggantian, hasil tersebut akan meneruskan respons jaringan langsung ke browser. ServiceWorkerAutoPreload adalah pengoptimalan browser opsional yang mengubah perilaku service worker yang ada. Admin dapat mengontrol fitur ini menggunakan kebijakan Enterprise yang disebut ServiceWorkerAutoPreloadEnabled.

  • Chrome 144 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan dihapus
  • Chrome 140 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan tersedia

   

• Halaman Tab baru yang disederhanakan 

  Fitur ini merapikan visual dan meningkatkan kontrol pengguna atas tampilan halaman Tab baru (NTP). Penyederhanaan halaman Tab baru ini menghapus tombol Tutup modul. Modul yang tidak dikelola oleh kebijakan juga dapat dihapus otomatis setelah tidak aktif dalam jangka waktu yang lama.

  • Chrome 144 di ChromeOS, Linux, MacOS, Windows - Fitur diluncurkan secara bertahap

   

• Penghentian penggunaan dan penghapusan API Privacy Sandbox 

  Chrome belum lama ini mengumumkan bahwa pendekatannya saat ini terhadap cookie pihak ketiga akan dipertahankan dan, sebagai akibatnya, kami berencana untuk menghentikan penggunaan dan menghapus API berikut.

  • Topics
  • Protected Audience
  • Shared Storage
  • Pelaporan Atribusi Attribution Reporting
  • Private Aggregation
  • Related Web Sites
  • requestStorageAccessFor
   

  Berikut adalah kebijakan Enterprise yang terkait dengan API di atas.

  • PrivacySandboxSiteEnabledAdsEnabled
  • PrivacySandboxAdTopicsEnabled
  • PrivacySandboxAdMeasurementEnabled
  • RelatedWebsiteSetsOverrides
  • RelatedWebsiteSetsEnabled
   

  Penghentian penggunaan akan dimulai dari Chrome 144, dan penghapusan direncanakan di Chrome 150. Setelah penggunaannya dihentikan, API di atas akan terus ada, dan sebagian besar pengguna tidak akan mengalami gangguan. Namun, beberapa pengguna yang mengandalkan integrasi sisi server (seperti server k-anonymity, atau coordinator) akan melihat gangguan pada layanan. Kami telah menghubungi pengguna API ini secara proaktif untuk menyampaikan rencana penghentian penggunaan API tersebut. Pada saat penghapusan di Chrome 150, semua kebijakan yang terkait dengan API ini juga akan dihapus.

  Tidak ada API yang diaktifkan secara default untuk pengguna versi bisnis. Tim perusahaan sebaiknya meninjau status untuk profil terkelola apa pun di konsol Admin mereka.

  • Chrome 144 di Android, ChromeOS, Linux, MacOS, Windows: Peluncuran penghentian penggunaan
  • Chrome 150 di Android, ChromeOS, Linux, MacOS, Windows: Penghapusan API dan Kebijakan terkait

   

• Gemini di Chrome 

  Gemini kini terintegrasi ke dalam Chrome di macOS dan Windows, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup percakapan, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 143, Gemini di Chrome akan mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini.

  Fitur konteks multi-tab juga akan hadir di Chrome 143. Gemini di Chrome kini dapat melihat lebih banyak tab yang Anda buka (maks. 10) sehingga Anda dapat mengajukan pertanyaan di beberapa halaman untuk membantu Anda membandingkan dan menemukan informasi secara lebih efisien. Gemini di Chrome juga berfungsi sebagai agen produktivitas dengan mengaktifkan alat YouTube, Maps, Gmail, Drive, Keep, Kalender, dan Tasks.

  Mulai Chrome 144, kemampuan agentic pada Gemini di Chrome akan tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran. Untuk mengetahui detail selengkapnya, lihat langkah-langkah peluncuran di bawah.

  • Chrome 137 di MacOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Chrome 143 di MacOS, Windows: Fitur diluncurkan secara bertahap di Kanada, Selandia Baru, Australia dalam bahasa Inggris
  • Chrome 144 di MacOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan Enterprise GeminiActOnWebSettings akan tersedia saat peluncuran.

    • Pengguna akan dapat mengupload gambar yang dirender langsung ke Gemini di Chrome menggunakan item menu konteks Chrome. Pengguna kemudian dapat menggunakan perintah dalam Gemini di Chrome untuk membuat gambar turunan baru. Dengan izin pengguna, Gemini di Chrome juga dapat menggunakan Pengelola Sandi Google untuk login ke situs.

    • Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur ini akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRules dan setelan OnBulkDataEntryEnterpriseConnector.

  • Chrome 144 di MacOS, Windows: Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur ini akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRulesdan setelan OnBulkDataEntryEnterpriseConnector.
  • Chrome 144 di ChromeOS: Mulai 144, Gemini di Chrome akan diluncurkan secara bertahap ke perangkat ChromeOS tertentu
  • Chrome 144 di MacOS, Windows: Gemini di Chrome akan mengizinkan beberapa alat pihak ketiga yang tersedia sebagai Ekstensi Gemini untuk dipanggil
  • Chrome 147 di MacOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk pengguna versi bisnis.
  • Chrome 148 di MacOS, Windows: Mulai Chrome 148 di macOS, Windows: Kemampuan agentic pada Gemini di Chrome tersedia untuk pengguna versi bisnis.
  

   

• Server proses debug jarak jauh dapat dimulai menggunakan chrome://inspect 

  Fitur ini memungkinkan pengguna memulai server proses debug jarak jauh dari halaman chrome://inspect tanpa memulai ulang Chrome (sebelumnya hanya dapat dilakukan melalui argumen CLI). Admin dapat mengontrol fitur ini menggunakan kebijakan RemoteDebuggingAllowed yang ada dan fitur itu tidak akan tersedia jika kebijakan disetel ke salah (false).

  • Chrome 144 di ChromeOS, Linux, MacOS, Windows: Server proses debug jarak jauh dapat dimulai melalui chrome://inspect.

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  DataControlsRules	Kebijakan ini digunakan untuk menyetel aturan Kontrol Data.
  ShowHomeButton	Mengonfigurasi tombol Beranda di toolbar.
  SilentPrintingEnabled	Mengaktifkan pencetakan senyap.
  ProxyOverrideRules	Mengonfigurasi aturan penggantian proxy.
  SearchContentSharingSettings	Mengontrol apakah pengguna dapat membagikan konten halaman kepada penyedia penelusuran (misalnya Google). Hal ini mencakup berbagi teks, gambar, dan konten lain di halaman. Kebijakan ini juga mengontrol perilaku fitur seperti Mode AI, Lens, dan fitur lainnya yang melibatkan berbagi konten halaman dengan penyedia penelusuran.
  GeolocationBlockedForUrls	Memblokir akses geolokasi untuk situs tertentu.
  BookmarkBarEnabled	Mengaktifkan kolom bookmark.
  UserSecurityAuthenticatedReporting	Mengontrol apakah peristiwa keamanan pengguna di perangkat tidak terkelola harus dilaporkan dengan nama pengguna perangkat atau tidak.
  PreciseGeolocationAllowedForUrls	Mengizinkan akses geolokasi presisi untuk situs tertentu.
  HomepageIsNewTabPage	Menggunakan Halaman Tab Baru sebagai halaman beranda.
  StaticStorageQuotaEnabled	Mengaktifkan kuota penyimpanan statis untuk situs.
  UserSecuritySignalsReporting	Mengontrol apakah sinyal keamanan pengguna di perangkat tidak terkelola harus dilaporkan atau tidak.

    

Perubahan Chrome Enterprise Core

   

• Rekomendasi Dinamis di konsol Admin 

  Chrome Enterprise meluncurkan daftar rekomendasi dinamis baru di halaman Ringkasan di konsol Google Admin.

  Daftar rekomendasi ini membantu admin IT memahami tindakan selanjutnya, mendapatkan pemberitahuan tentang perubahan penting, menemukan fitur baru di Catatan Rilis, mengonfigurasi setelan populer, dan lain sebagainya. Daftar ini berubah secara dinamis berdasarkan konfigurasi Admin untuk setiap unit organisasi.

  Admin dapat mencoba fitur ini langsung di konsol Admin dengan membuka browser Chrome > Ringkasan.

  • Chrome 144 di Android, iOS, Linux, MacOS, Windows: Fitur diluncurkan secara bertahap
  • Chrome 143 di Android, iOS, Linux, MacOS, Windows: Tersedia untuk Penguji Tepercaya Chrome Enterprise.
   

   

• Kebijakan kepatuhan kriptografi eksperimental 

  PreferSlowKEXAlgorithms dan PreferSlowCiphers adalah dua kebijakan Enterprise eksperimental baru yang mengonfigurasi Chrome untuk mengurutkan algoritma perjanjian kunci pilihannya (grup yang didukung) dan algoritma cipher enkripsi, di TLS 1.3, agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Saat ini, satu-satunya skema kepatuhan adalah CNSA2. Tindakan ini tidak menjamin bahwa algoritma tertentu akan dinegosiasi. Kebijakan ini memungkinkan operator server yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan untuk membedakan klien, dan hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografis bagi klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC, serta tidak memengaruhi TLS versi sebelumnya.

  Kebijakan ini tersedia untuk sementara sebagai satu tanda gabungan, chrome://#cryptography-compliance-cnsa.

  • Chrome 143 di Android, ChromeOS, Linux, MacOS, Windows, Fuchsia: Kebijakan tersedia, tetapi ditandai sebagai eksperimental untuk browser Chrome
  • Chrome 144 di ChromeOS: Kebijakan tambahan yang berlaku untuk layar login perangkat ChromeOS tersedia, tetapi ditandai sebagai eksperimental.
  • Chrome 146 di Android, ChromeOS, Linux, MacOS, Windows: Kurang lebih di Chrome 146, server TLS untuk properti Google akan diupdate untuk menegosiasikan ML-KEM-1024 saat tanda ini disetel. Pada saat itu, kebijakan tidak akan lagi ditandai sebagai eksperimental.

   

• Mode penginstalan ekstensi baru 

  Chrome Enterprise akan mendukung mode penginstalan ekstensi baru di konsol Admin. Administrator kini dapat:

  • memblokir dan meng-uninstal ekstensi dari Chrome
  • menginstal otomatis ekstensi
  • atau mengizinkan pengguna menonaktifkan ekstensi

  Mode penginstalan baru ini tersedia di halaman setelan Aplikasi & ekstensi, di tab Pengguna & browser, tempat Admin dapat memilih mode kebijakan penginstalan baru.

   
  • Chrome 144 di Linux, MacOS, Windows - Fitur diluncurkan secara bertahap
   

 

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Perlindungan aturan Salin dan Tempel   

  Untuk membantu organisasi mencegah pemindahan data yang tidak sah di perangkat seluler dengan lebih baik, Chrome memperluas kontrol data papan klip desktop yang ada. Administrator kini dapat menggunakan kebijakan DataControlsRules untuk menetapkan aturan yang memblokir atau memperingatkan pengguna saat mereka mencoba menyalin atau menempelkan konten yang melanggar kebijakan organisasi.

  Dengan fitur ini, admin dapat menentukan batasan data dan mencegah informasi sensitif ditempelkan dari lingkungan kerja ke aplikasi atau situs pribadi di perangkat seluler yang mereka kelola. Fitur ini mengatasi celah keamanan besar, dan merupakan fitur yang sering diminta oleh pelanggan tingkat perusahaan yang mengkhawatirkan kurangnya kontrol data di perangkat seluler.

  Untuk menggunakan fitur ini, administrator dapat mengonfigurasi batasan papan klip dalam kebijakan DataControlsRules, sehingga memberikan pengalaman pengelolaan yang konsisten di desktop dan perangkat seluler untuk memperkuat postur keamanan organisasi secara menyeluruh. Untuk mengetahui detail selengkapnya, lihat artikel pusat bantuan ini, yang memberikan konteks lebih lanjut tentang bagaimana administrator dapat mengonfigurasi dan mengelola konektor pelaporan Chrome Enterprise untuk meneruskan peristiwa keamanan browser dan perlindungan data ke layanan pihak ketiga untuk dianalisis.

  • Chrome 144 di iOS: Perlindungan aturan Salin dan Tempel tersedia di iOS.
  • Chrome 140 di Android: Perlindungan aturan Salin dan Tempel tersedia di Android.

   

• Hardening terhadap modifikasi kebijakan lokal   

  Sinyal deteksi konflik kebijakan untuk Akses Kontekstual (CAA) menutup celah keamanan penting dengan memungkinkan deteksi kebijakan perusahaan yang diganti oleh setelan lokal yang bertentangan di perangkat BYOD.

  Hal ini dicapai dengan mengintegrasikan sinyal konflik kebijakan baru dari profil Chrome terkelola ke dalam pipeline pelaporan keamanan yang ada, yang dikontrol dengan kebijakan UserSecuritySignalsReporting.

  Visibilitas ini memungkinkan Admin menetapkan aturan CAA di alat Perlindungan Data dan Ancaman atau Gateway Keamanan Chrome Enterprise Premium (CEP) untuk otomatis memblokir akses ke aplikasi perusahaan jika kebijakan penting, seperti kontrol DLP, Safe Browsing, atau daftar Ekstensi yang tidak diizinkan, terbukti tidak mematuhi kebijakan.

  • Chrome 144 di Linux, MacOS, Windows: Deteksi dan pelaporan metadata konflik kebijakan dimulai.
  • Chrome 145 di Linux, MacOS, Windows: Mengaktifkan alur evaluasi Akses Kontekstual (CAA) untuk memungkinkan Admin menulis aturan penerapan berdasarkan keberadaan konflik.
  • Chrome 146 di Linux, MacOS, Windows: UI konsol Admin diperbarui untuk menampilkan sinyal konflik dan nilai kebijakan mulai dilaporkan.

    

• Download paksa ke Cloud   

  Admin kini dapat mengonfigurasi aturan Pencegahan Kebocoran Data (DLP) yang otomatis mengalihkan download file sensitif dari perangkat lokal pengguna ke Google Drive perusahaan miliknya. Tindakan Simpan paksa ke penyimpanan cloud ini mencegah penyimpanan data sensitif ke disk lokal yang tidak dikelola (misalnya C:\Downloads), sehingga memastikan dokumentasi kronologis yang aman. Saat pengguna mencoba mendownload file yang ditandai oleh kebijakan DLP, ekstensi Secure Enterprise Browser akan mencegat download tersebut dan menguploadnya langsung ke Drive perusahaan pengguna.

  • 
    Chrome 144 di Linux, MacOS, Windows - Fitur diluncurkan secara bertahap: Tindakan perbaikan Download paksa ke Cloud tersedia di pembuat aturan Pencegahan Kebocoran Data (DLP).

   

• Aturan penggantian proxy   

  Untuk menyederhanakan pengelolaan proxy di lingkungan perusahaan yang kompleks, Chrome 144 memperkenalkan dua kebijakan baru: ProxyOverrideRules dan EnableProxyOverrideRulesForAllUsers. Sebelumnya, organisasi yang menggunakan beberapa solusi proxy (misalnya proxy umum dan proxy khusus untuk Gateway Aman Google) atau memiliki tim admin yang berbeda (misalnya untuk GPO dan konsol Google Admin) harus menggabungkan file PAC yang kompleks secara manual. Proses ini rentan terhadap error dan menimbulkan gesekan administratif yang signifikan.

  Dengan kebijakan ProxyOverrideRules baru ini, administrator dapat mengonfigurasi daftar aturan pemilihan rute yang dievaluasi sebelum konfigurasi proxy yang ada, termasuk file PAC yang ditetapkan oleh kebijakan ProxySettings. Dengan demikian, admin dapat dengan mudah menambahkan atau mengganti rute tertentu (misalnya untuk mengirim traffic aplikasi web pribadi ke gateway aman) tanpa mengubah skrip PAC utama tingkat perusahaan.

  Pengguna akan melihat notifikasi di halaman setelan chrome:// untuk memberi tahu mereka saat aturan proxy administratif ini aktif.

  • 
    Chrome 144 di ChromeOS, Linux, MacOS, Windows: ProxyOverrideRules tersedia.

Perubahan browser Chrome mendatang

   

• Penerapan Verifikasi 2 Langkah untuk akun Admin 

  Untuk melindungi informasi organisasi Anda dengan lebih baik, Google akan segera mewajibkan semua akun yang memiliki akses ke admin.google.com mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda plus sesuatu, misalnya ponsel atau kunci keamanan. Penerapan ini akan diluncurkan secara bertahap dalam beberapa bulan mendatang. Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukan kewajiban ini. Untuk mengetahui informasi selengkapnya, lihat Tentang penerapan Verifikasi 2 Langkah untuk admin ini.

  • Chrome 145 di ChromeOS, Linux, MacOS, Windows: Verifikasi 2 Langkah diwajibkan
  • Chrome 137 di ChromeOS, Linux, MacOS, Windows: Penerapan Verifikasi 2 Langkah dimulai

 

   

• Perubahan jadwal rilis di Chrome 145 (khusus versi Stabil Awal) 

  Mulai Chrome 145, Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal dari yang telah dikomunikasikan sebelumnya. Misalnya, rilis Stabil Awal Chrome 145 beralih dari 4 Februari 2026 ke 28 Januari 2026. Tidak ada perubahan pada rilis saluran Stabil. Sebagai referensi, Anda dapat memeriksa Jadwal Rilis yang telah diperbarui.

  • 
    Chrome 145 di Android, iOS, MacOS, Windows: Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal.
   

   

• Chrome menghapus dukungan untuk kamera virtual yang sudah usang di macOS 

  Mulai Chrome 145, Chrome akan menghapus dukungan untuk kamera virtual yang sudah usang untuk semua rilis macOS yang didukungnya.

  Di macOS, kamera virtual modern dibuat menggunakan framework Core Media IO, yang telah tersedia sejak macOS 12.3. Apple telah melakukan penjangkauan, dan semua software kamera virtual modern telah dimigrasikan untuk menggunakan framework Core Media IO ini.

  Kamera virtual yang sudah usang, yang dibuat sebagai plugin DAL, telah diblokir oleh macOS itu sendiri mulai dari macOS 14.1 (2023), dan tidak didukung di Safari sejak tahun 2018, atau mungkin lebih awal.

  Chrome akan menghapus dukungan untuk kamera virtual yang sudah usang untuk semua rilis macOS yang didukungnya. Hal ini memungkinkan Chrome meningkatkan keamanan dengan melarang sepenuhnya pemuatan library pihak ketiga ke dalam proses Chrome.

  • Chrome 145 di Windows, MacOS, Linux 

   

• Menonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware 

  Fitur ini secara diam-diam menonaktifkan ekstensi yang diinstal otomatis yang menunjukkan pelanggaran kebijakan Chrome Web Store di lingkungan browser yang tidak terkelola. Pelanggaran tersebut mencakup pelanggaran program umum, software yang tidak diinginkan, dan potensi kerentanan keamanan yang tidak diklasifikasikan sebagai malware. Pengguna tetap dapat mengaktifkan atau menonaktifkan ekstensi ini, tetapi tidak dapat menghapusnya.

  Kebijakan Enterprise baru, ExtensionForceInstallWithNonMalwareViolationEnabled, ditambahkan di versi 142 untuk mempertahankan perilaku yang ada untuk lingkungan browser yang tidak dikelola, tetapi akan dihapus di versi 145.

  Perubahan ini tidak memengaruhi instance Chrome terkelola yang dihubungkan ke domain Microsoft Active Directory, dihubungkan ke Microsoft Azure Active Directory, atau terdaftar di Chrome Enterprise Core. Di macOS, perubahan ini tidak memengaruhi instance Chrome yang dikelola melalui MDM, dihubungkan ke domain, atau didaftarkan di Chrome Enterprise Core.

  • Chrome 145 di MacOS, Windows - Fitur diluncurkan secara bertahap: Kebijakan ExtensionForceInstallWithNonMalwareViolationEnabled akan dihapus.
  • Chrome 142 di MacOS, Windows: Di Chrome 142 untuk Windows dan macOS, ekstensi yang diinstal otomatis dengan pelanggaran kebijakan ringan akan dinonaktifkan secara diam-diam di lingkungan dengan tingkat kepercayaan rendah.
   

   

• Impor data dari Safari ke Chrome untuk iOS menjadi lebih mudah 

  Pengguna Chrome untuk iOS akan dapat mengimpor data (bookmark, histori, sandi, kartu pembayaran, dan entri daftar bacaan) yang sebelumnya telah mereka ekspor dari Safari. Hal ini membantu pengguna yang beralih browser untuk menyiapkan browser baru dengan lebih cepat dan membawa serta data yang sudah ada.

  Chrome tidak dapat mengakses data ini secara langsung; pengguna harus memberikan file zip yang berisi datanya, yang dapat diekspor melalui setelan iOS. Chrome memberikan petunjuk tentang cara melakukannya.

  • Chrome 145 di iOS - Fitur diluncurkan secara bertahap
   

   

• Memperkenalkan Origin API 

  Origin adalah komponen mendasar dari implementasi web, yang penting untuk batas keamanan dan privasi yang dipertahankan oleh agen pengguna. Konsep ini sangat jelas di antara HTML dan URL, beserta konsep yang berdekatan dan banyak digunakan seperti situs.

  Namun, origin tidak diekspos langsung ke developer web. Meskipun ada berbagai pengambil origin di berbagai objek, setiap pengambil menampilkan serialisasi ASCII suatu origin, bukan origin itu sendiri. Hal ini memiliki beberapa implikasi negatif. Secara praktis, developer yang mencoba melakukan perbandingan origin yang sama atau situs yang sama saat menangani origin yang diserialisasi sering melakukan kesalahan yang menyebabkan kerentanan. Secara filosofis, sepertinya ada primitif keamanan yang hilang yang membuat developer kesulitan melakukan polyfill secara akurat.

  Mulai Chrome 145, kami berencana mengatasi kesenjangan ini di platform dengan memperkenalkan objek Origin yang mengenkapsulasi konsep origin, dan menyediakan metode berguna untuk perbandingan, serialisasi, penguraian, dan sebagainya.

   
  • Chrome 145 di Windows, MacOS, Linux, Android

   

• Deteksi scam di perangkat Android 

  Chrome 145 akan mengirimkan permintaan ke Safe Browsing untuk mendapatkan keputusan akhir saat scam di perangkat terdeteksi menggunakan fitur visual halaman. Berdasarkan keputusan ini, Chrome akan memutuskan apakah akan menampilkan peringatan kepada pengguna.

  Fitur ini hanya akan diaktifkan untuk pengguna dalam mode Perlindungan yang Ditingkatkan. Fitur ini akan dinonaktifkan untuk pengguna mode Perlindungan Standar atau pengguna yang menonaktifkan Safe Browsing. Admin perusahaan dapat mengontrol setelan Safe Browsing ini dengan kebijakan Chrome Enterprise SafeBrowsingProtectionLevel.

  • Chrome 145 di Android

 

   

• String Agen Pengguna yang dikurangi secara default  

  Mulai Chrome 145, kebijakan UserAgentReduction akan dihapus sepenuhnya. Kebijakan ini sebelumnya tersedia untuk mengontrol apakah Chrome mengirimkan string Agen Pengguna yang dikurangi atau lengkap.

  Untuk meningkatkan privasi pengguna dan mengurangi kemampuan pelacakan pasif, Chrome mulai mengurangi informasi yang terdapat di header Agen Pengguna secara default di Chrome versi 110. Kebijakan UserAgentReduction disediakan sebagai tindakan sementara bagi perusahaan untuk mengelola transisi ini.

  Mekanisme yang direkomendasikan bagi situs untuk mengakses informasi browser dan perangkat kini adalah Petunjuk Klien Agen Pengguna (UA-CH). UA-CH mewajibkan situs untuk aktif meminta informasi tertentu, yang merupakan pendekatan yang lebih menjaga privasi daripada string Agen Pengguna lama. Untuk mengetahui detail selengkapnya, lihat artikel ini di web.dev, Bermigrasi ke Petunjuk Klien Agen Pengguna.

  Mulai Chrome 145 dan seterusnya, kebijakan UserAgentReduction tidak akan berpengaruh. Chrome akan mengirimkan string Agen Pengguna yang dikurangi secara default. Sistem atau aplikasi yang mengandalkan kebijakan ini untuk menerima string Agen Pengguna lengkap (lama) mungkin tidak lagi menerima informasi mendetail yang diharapkan.

  • Chrome 145 di Windows, MacOS, Linux, Android

 

   

• Penghapusan kebijakan Google Cloud Print 

  Menyusul penghentian Google Cloud Print, kami menghapus kebijakan CloudPrintProxyEnabled. Kebijakan ini memungkinkan administrator mengaktifkan atau menonaktifkan proxy Google Cloud Print di Chrome. Karena layanan Google Cloud Print tidak lagi tersedia, kebijakan tersebut dan setelan terkaitnya akan dihapus dari Chrome.

  • Chrome 145 di Linux, MacOS, Windows: Penghapusan kebijakan CloudPrintProxyEnabled

 

   

• Penggunaan CssPixels di LayoutShift API 

  Fitur ini mengubah data atribusi (prevRect dan currentRect) di LayoutShift API yang akan dilaporkan dalam piksel CSS, bukan piksel fisik. Perilaku saat ini tidak konsisten dengan API terkait tata letak lainnya, yang semuanya menggunakan piksel CSS. Perubahan ini meningkatkan konsistensi, menyederhanakan penggunaan bagi developer, dan selaras dengan unit yang diharapkan dalam proses debug dan alat. Fitur ini dikontrol dengan tanda untuk eksperimen dan evaluasi. Fitur ini dapat diaktifkan untuk pengujian menggunakan tanda command line: --enable-blink-features=ReportLayoutShiftRectsInCssPixels.

   
  • Chrome 145 di Windows, MacOS, Linux, Android

 

   

• Setelan keamanan gabungan 

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan. Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

  • Chrome 146 di ChromeOS, Linux, MacOS, Windows

 

   

• Pembatasan akses jaringan lokal 

  Chrome 142 membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin.

  Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback, atau dari situs lokal (misalnya intranet) ke loopback. Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa dimitigasi. Selain itu, pembatasan ini mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin.

  Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat Menyesuaikan situs Anda untuk pembatasan Akses Jaringan Lokal baru di Chrome.

  • Chrome 152 di Android, ChromeOS, Linux, MacOS, Windows: LocalNetworkAccessRestrictionsTemporaryOptOut akan dihapus.
  • Chrome 146 di Android, ChromeOS, Linux, MacOS, Windows: Pembatasan Akses Jaringan Lokal diperluas untuk mencakup koneksi WebSocket dan WebTransport.

 

   

• Menghapus kebijakan partisi penyimpanan pihak ketiga 

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Tanda chrome:// yang memungkinkan pengguna menonaktifkan fitur ini telah dihapus di Chrome 128, dan uji coba penghentian penggunaannya berakhir dengan rilisnya Chrome 139. Di Chrome 146, kebijakan Enterprise DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins akan dihapus. Pengguna disarankan untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}), jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di sini dalam bug Chromium.

  • Chrome 146 di Android, ChromeOS, Linux, MacOS, Windows, Fuchsia: Penghapusan Kebijakan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins

   

• Pembaruan untuk peringatan Tidak ada HTTPS 

  Peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu Gunakan Koneksi Aman di chrome://settings/security berubah dari interstisial menjadi dialog. Pemuatan halaman penuh tetap diblokir, dan fungsionalitasnya tetap sama. Indikator keamanan konten URL di peringatan berubah dari indikator menjadi ikon gembok rusak. Beberapa pengguna mungkin otomatis melihat peringatan ini saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

  • Chrome 141 di ChromeOS, Linux, MacOS, Windows: Desain peringatan baru di platform desktop.
  • Chrome 146 di Android: Desain peringatan baru yang mirip di Android, menggunakan balon peringatan, bukan iklan interstisial penuh.
   

   

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 dan QUIC.

  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, yang menyebabkan koneksi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox Anda, atau menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan sementara Enterprise PostQuantumKeyAgreementEnabled, yang akan tersedia hingga akhir tahun 2024. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyper Hybrid.

  • Chrome 131 di Linux, MacOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 146 di Linux, MacOS, Windows: Kebijakan Enterprise akan dihapus
   

   

• Tidak mengizinkan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi hal ini sulit karena spasi digunakan di bagian host di URL file:// Windows. Untuk mengetahui detail selengkapnya, lihat diskusi GitHub ini.

  • Chrome 147 di Android, ChromeOS, LaCrOS, Linux, MacOS, Windows, Fuchsia

   

• Penyedia framework aksesibilitas Otomatisasi UI di Windows

  Mulai Chrome 126, Chrome akan langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan Enterprise UiAutomationProviderEnabled mulai Chrome 125 untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru. Kebijakan ini akan didukung hingga Chrome 147, dan akan dihapus di Chrome 147. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang disebabkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

  • Chrome 125 di Windows: Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 147 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

   

• WebRequest.SecurityInfo di Bingkai Terkontrol 

  Fitur ini memperkenalkan WebRequest.SecurityInfo API untuk ControlledFrame. API ini memungkinkan aplikasi web mencegat permintaan HTTPS, WSS, atau WebTransport ke server, mengambil sidik jari sertifikat server (seperti yang diverifikasi oleh browser), lalu menggunakan sidik jari tersebut untuk memverifikasi sertifikat koneksi TCP/UDP mentah terpisah ke server yang sama secara manual. Hal ini memberikan cara sederhana bagi aplikasi untuk mengonfirmasi bahwa aplikasi tersebut sedang berkomunikasi dengan server yang benar.

  • Chrome 146 di Windows, MacOS, Linux

   

• Cookie yang terikat origin (secara default) 

  Di Chrome 148, cookie akan terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, artinya dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan perusahaan sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList akan tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

  • Chrome 148 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan tersedia
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan dihapus

   

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

  • Chrome 148 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap.

   

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dikemas ke dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa potensi metode yang dideskripsikan dalam penjelasan. Aplikasi ini tidak dihosting di server web aktif dan diambil melalui HTTPS. 

  Mulai Chrome 150, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan.

  • Chrome 150 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.

   

• Chrome akan menghapus dukungan untuk macOS 12 

  Chrome 150 akan menjadi rilis terakhir yang mendukung macOS 12; Chrome 151 dan seterusnya tidak akan lagi mendukung macOS 12 karena sudah berada di luar periode dukungan dari Apple. Menjalankan sistem operasi yang didukung sangat penting untuk menjaga keamanan.

  Di Mac yang menjalankan macOS 12, Chrome akan terus berfungsi dan menampilkan kolom info peringatan, tetapi tidak akan mendapatkan update lagi. Jika ingin mendapatkan update Chrome, pengguna harus memperbarui komputernya ke versi macOS yang didukung. 

  Untuk penginstalan baru Chrome 151 dan seterusnya, diperlukan macOS 13 atau yang lebih baru.

  • Chrome 151 di Windows, MacOS, Linux

   

• Menghentikan penggunaan dan menghapus XSLT 

  XSLT v1.0, yang dipatuhi semua browser, distandarkan pada tahun 1999. Sementara itu, XSLT telah berkembang menjadi v2.0 dan v3.0, menambahkan fitur, dan berkembang terpisah dari versi lama yang dibekukan ke dalam browser. Kurangnya kemajuan ini, ditambah dengan munculnya library JavaScript dan framework yang menawarkan manipulasi DOM yang lebih fleksibel dan canggih, telah menyebabkan penurunan signifikan dalam penggunaan XSLT sisi klien. Perannya dalam browser web sebagian besar telah digantikan oleh teknologi berbasis JavaScript, seperti JSON+React.

  Chromium menggunakan library libxslt untuk memproses transformasi ini, dan libxslt tidak dipertahankan selama ~6 bulan pada tahun 2025. Libxslt adalah codebase C yang kompleks dan sudah lama, yang terkenal rentan terhadap kerentanan keamanan memori seperti buffer overflow, yang dapat menyebabkan eksekusi kode arbitrer. Karena XSLT sisi klien kini menjadi fitur khusus yang jarang digunakan, library ini menerima pemeliharaan dan pemeriksaan keamanan yang jauh lebih sedikit daripada mesin JavaScript inti, tetapi library ini merupakan permukaan serangan langsung yang kuat untuk memproses konten web yang tidak tepercaya. Memang, XSLT adalah sumber dari beberapa eksploitasi keamanan tingkat tinggi baru-baru ini yang terus membahayakan pengguna browser. Karena alasan ini, Chromium (bersama dengan mesin browser lainnya) berencana untuk menghentikan penggunaan dan menghapus XSLT dari platform web. Untuk mengetahui detail selengkapnya, lihat artikel tentang Chrome untuk Developer ini.

  • Chrome 143 di Android, ChromeOS, Linux, MacOS, Windows: Penghentian penggunaan (tetapi tidak penghapusan) API
  • Chrome 152 di Android, ChromeOS, Linux, MacOS, Windows: Uji Coba Origin (OT) dan Kebijakan Enterprise diluncurkan untuk pengujian. Dengan demikian, situs dan perusahaan dapat terus menggunakan fitur setelah tanggal penghapusan.
  • Chrome 155 di Android, ChromeOS, Linux, MacOS, Windows: XSLT berhenti berfungsi pada rilis Stabil, untuk semua pengguna selain peserta Uji Coba Origin dan Kebijakan Enterprise.
  • Chrome 164 di Android, ChromeOS, Linux, MacOS, Windows: Uji Coba Origin dan Kebijakan Enterprise berhenti berfungsi. XSLT dinonaktifkan untuk semua pengguna.

   

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan perusahaan WebRtcPostQuantumKeyAgreement, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Peluncuran fitur
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan Kebijakan Enterprise

 

Update Chrome Enterprise Core mendatang

Tidak ada update Chrome Enterprise Core mendatang.

 

Update Chrome Enterprise Premium mendatang

 

    

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Chrome Enterprise Premium akan memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini akan menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS?

  • Chrome 147 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Evidence Locker, sehingga menutup celah keamanan DLP utama.

Ringkasan rilis ChromeOS 144

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Berbagi Layar nirkabel dan Anotasi Layar Alat Kelas untuk pengajar		✓	✓
Dukungan multi-aplikasi untuk pengendali protokol		✓
Peluncuran Gemini di Chrome untuk perangkat Chromebook Plus		✓
Perubahan ChromeOS mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Versi perlindungan rollback perangkat di konsol Admin			✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Update ChromeOS saat ini

   

• Berbagi layar nirkabel dan anotasi Alat Kelas untuk pengajar 

  Kami meluncurkan dua fitur baru yang canggih untuk pengajar di Alat Kelas: Berbagi Layar Nirkabel dan Anotasi.

  Pengajar kini dapat memproyeksikan layar mereka atau layar siswa ke layar kelas secara nirkabel. Untuk terhubung, pengajar perlu memasukkan kode unik ke aplikasi pengajar Alat Kelas, yang akan tersambung dengan perangkat penerima khusus berbasis ChromeOS (seperti Chromebook, Chromebox, atau perangkat ChromeOS Flex) yang disiapkan oleh admin. Dengan begitu, pengajar dapat memandu jalannya pelajaran dan menampilkan tugas siswa untuk dilihat bersama-sama di kelas.

  Fitur Anotasi baru ini memungkinkan pengajar menggambar atau menulis di perangkat mereka menggunakan stilus, jari, trackpad, atau mouse, sehingga pelajaran menjadi lebih dinamis. Catatan dan sorotan mereka muncul secara real time di layar yang dicerminkan, sehingga cocok untuk menekankan poin-poin penting dan mengajak siswa berinteraksi langsung dengan materi pelajaran. Jumlah maksimum siswa dalam satu sesi Alat Kelas akan kami tingkatkan menjadi 100 siswa.

  Untuk mengetahui informasi selengkapnya, lihat Menggunakan Alat Kelas di Pusat Bantuan.

  
  

   

• Dukungan Multi-Aplikasi untuk pengendali protokol 

  Fitur di ChromeOS 144 ini memungkinkan Progressive Web App (PWA) mendeklarasikan protokol yang ditangani dalam manifes, serta memungkinkan pengguna memilih handler default saat beberapa PWA mendeklarasikan protokol yang sama. Perubahan ini memungkinkan pendaftaran handler protokol URL untuk PWA seperti yang dijelaskan dalam dokumen Chrome untuk Developer khusus Platform Web.

   

• Peluncuran Gemini di Chrome untuk perangkat Chromebook Plus 

  Di ChromeOS 144, Gemini akan diintegrasikan ke dalam Chrome di perangkat Chromebook Plus, dan diluncurkan secara bertahap sebagai bagian dari rilis ini. Fitur ini dapat memahami konten halaman yang sedang Anda buka, sehingga pengguna kini dapat dengan mudah menangkap poin-poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup chat, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

 

Perubahan ChromeOS mendatang

   

• Versi perlindungan rollback perangkat di konsol Admin 

  Mulai ChromeOS 145, Anda akan dapat melihat versi perlindungan rollback yang diinstal di perangkat terkelola Anda. Di menu Perangkat > Chrome > Perangkat di Admin Console, pilih salah satu perangkat ChromeOS, lalu buka tab OS, dan Anda akan menemukan Versi perlindungan rollback dalam tabel Info sistem operasi.

  

Ringkasan rilis Chrome 143

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Menghentikan penggunaan dan menghapus XSLT	✓	✓	✓
Peningkatan Mode AI		✓
ICU versi 77.1 (mendukung Unicode 16)			✓
Kebijakan baru di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Rekomendasi dinamis di konsol Admin			✓
Pintasan yang dikelola Enterprise di halaman Tab baru		✓	✓
Pelaporan profil untuk Chrome di iOS			✓
Kebijakan kepatuhan kriptografi eksperimental	✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Dukungan sertifikat klien di Chrome untuk Android	✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Gemini di Chrome		✓
Setelan keamanan gabungan	✓
Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled			✓
Happy Eyeballs V3	✓		✓
Dukungan multicast untuk Direct Sockets API			✓
Deteksi scam di perangkat di Android	✓
ServiceWorkerAutoPreload			✓
Pembaruan pada desain peringatan Tidak ada HTTPS	✓
Penerapan Verifikasi 2 Langkah untuk admin			✓
Elemen pseudo CSS untuk penyorotan hasil pencarian dalam halaman			✓
Perubahan pada jadwal peluncuran mulai Chrome Stabil Awal 145			✓
Menonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware	✓
Cookie yang terikat origin (secara default)			✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Tidak mengizinkan spasi di host URL non-file://	✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Migrasi SafeBrowsing API v4 → v5	✓
Aplikasi Web Terisolasi (IWA)			✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Pembatasan Akses jaringan lokal	✓		✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Tidak ada pengumuman fitur mendatang		✓	✓
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Perlindungan aturan Salin dan Tempel	✓		✓
Aturan penggantian proxy	✓		✓
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Menghentikan penggunaan dan menghapus XSLT 

  XSLT v1.0, yang dipatuhi semua browser, distandarkan pada tahun 1999. Sementara itu, XSLT telah berkembang menjadi v2.0 dan v3.0, menambahkan fitur, dan berkembang terpisah dari versi lama yang dibekukan ke dalam browser. Kurangnya kemajuan ini, ditambah dengan munculnya library dan framework JavaScript yang menawarkan manipulasi DOM yang lebih fleksibel dan canggih, telah menyebabkan penurunan signifikan dalam penggunaan XSLT sisi klien. Perannya dalam browser web sebagian besar telah digantikan oleh teknologi berbasis JavaScript, seperti JSON+React.

  Chromium menggunakan library libxslt untuk memproses transformasi ini, tetapi libxslt tidak dipertahankan selama sekitar 6 bulan pada tahun 2025. Libxslt adalah codebase C yang sudah lama, kompleks, dan rentan terhadap kerentanan keamanan memori seperti luapan buffer, yang dapat menyebabkan eksekusi kode arbitrer. Karena XSLT sisi klien kini menjadi fitur khusus yang jarang digunakan, library ini menerima pemeliharaan dan pemeriksaan keamanan yang jauh lebih sedikit daripada mesin JavaScript inti, tetapi library ini merupakan permukaan serangan langsung yang kuat untuk memproses konten web yang tidak tepercaya. Memang, XSLT adalah sumber dari beberapa eksploitasi keamanan tingkat tinggi baru-baru ini yang terus membahayakan pengguna browser.

  Karena alasan ini, Chromium (bersama dengan mesin browser lainnya) berencana untuk menghentikan penggunaan dan menghapus XSLT dari platform web. Untuk mengetahui detail selengkapnya, lihat artikel Chrome untuk Developer ini. 

   
  • Chrome 143 di Android, ChromeOS, Linux, macOS, Windows: Penghentian penggunaan (tetapi bukan penghapusan) API 
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows: Uji Coba Origin (OT) dan Kebijakan Perusahaan diluncurkan untuk pengujian. Dengan demikian, situs dan perusahaan dapat terus menggunakan fitur setelah tanggal penghapusan.
  • Chrome 155 di Android, ChromeOS, Linux, macOS, Windows: XSLT berhenti berfungsi pada rilis Stabil, untuk semua pengguna selain peserta Uji Coba Origin dan Kebijakan Perusahaan.
  • Chrome 164 di Android, ChromeOS, Linux, macOS, Windows: Uji Coba Origin dan Kebijakan Perusahaan berhenti berfungsi. XSLT dinonaktifkan untuk semua pengguna.

   

• Peningkatan Mode AI 

  Chrome 143 mengintegrasikan kemampuan Mode AI baru ke Chrome di macOS dan Windows. Pengguna akan dapat mengakses Mode AI langsung dari halaman Tab baru dan omnibox, sehingga pengguna dapat mengajukan pertanyaan kompleks langsung dari tempat mereka mulai menjelajah. Fitur ini akan mulai diluncurkan di Chrome 143 di macOS dan Windows. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan AIModeSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat bagian yang relevan di Pusat Bantuan.

  Fitur konteks multi-tab juga akan hadir di Chrome 144. Pengguna dapat memilih untuk membagikan konten satu atau beberapa tab yang terbuka ke Mode AI, sehingga pengguna dapat mengajukan pertanyaan, membandingkan, meringkas, dan menemukan informasi dengan lebih efisien. Admin akan dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan SearchContentSharingSettings (tersedia di Chrome 144) atau menggunakan GenAiDefaultSettings (nilai 2).

  • Chrome 143 di macOS, Windows: Kemampuan Model AI baru yang terintegrasi ke dalam Chrome dan dapat dikontrol menggunakan kebijakan AIModeSettings atau kebijakan GenAiDefaultSettings
  • Chrome 144 di MacOS, Windows: Fitur konteks multi-tab akan tersedia dan dapat dikontrol menggunakan kebijakan SearchContentSharingSettings atau kebijakan GenAiDefaultSettings

   

• ICU versi 77.1 (mendukung Unicode 16) 

  Support library Unicode, International Components for Unicode (ICU), diupgrade dari versi 74.2 ke versi 77.1, sehingga menambahkan dukungan untuk Unicode 16 dan memperbarui data lokalitas. 

  Dua perubahan dapat menimbulkan risiko bagi aplikasi web yang mengasumsikan format tertentu dari Intl JS API:

  1. Format angka Italia default diubah guna menghilangkan pemisah ribuan untuk angka 4 digit. Misalnya, Intl.NumberFormat("it").format(1234) yang baru akan menampilkan 1234, bukan 1.234. Perilaku lama dapat dicapai dengan parameter useGrouping untuk konstruktor Intl.NumberFormat. 
  2. Dalam beberapa lokalitas Bahasa Inggris (en-AU, en-GB, dan en-IN), koma ditambahkan setelah nama hari lengkap, misalnya, mengubah Saturday 30 April 2011 menjadi Saturday, 30 April 2011. Aplikasi web harus menghindari penggunaan pemformatan tanggal yang tepat dan pemformatan tersebut dapat berubah lagi pada masa mendatang.
  • Chrome 143 di Windows, macOS, Linux, Android

 

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  DisableScreenshots	Menonaktifkan pengambilan screenshot  (kini tersedia di Android)
  GeminiActOnWebSettings	Mengizinkan integrasi aplikasi Gemini untuk langsung bertindak di halaman web
  AutoSelectCertificateForUrls	Memilih sertifikat klien untuk situs ini secara otomatis (kini tersedia di Android)
  CloudProfileReportingEnabled	Mengaktifkan pelaporan profil ke konsol admin (kini tersedia di iOS)
  ProvisionManagedClientCertificateForUser	Mengaktifkan penyediaan sertifikat klien untuk profil atau pengguna terkelola (kini tersedia di Android)
  ProvisionManagedClientCertificateForBrowser	Mengaktifkan penyediaan sertifikat klien untuk browser terkelola (kini tersedia di Android)

    

Perubahan Chrome Enterprise Core

   

• Rekomendasi Dinamis di konsol Admin 

  Chrome Enterprise meluncurkan daftar rekomendasi dinamis baru di Halaman ringkasan Chrome Enterprise di konsol Google Admin.

  Daftar rekomendasi ini membantu admin IT memahami tindakan selanjutnya, mendapatkan pemberitahuan tentang perubahan penting, menemukan fitur baru melalui catatan rilis, mengonfigurasi setelan populer, dan lain sebagainya. Daftar ini berubah secara dinamis berdasarkan konfigurasi admin untuk setiap unit organisasi.

  Admin dapat mencoba fitur ini langsung di Halaman ringkasan Chrome konsol Admin dengan membuka browser Chrome > Ringkasan.

   
  • Chrome 143 di Android, iOS, Linux, macOS, Windows: Tersedia untuk Penguji Tepercaya Chrome Enterprise.
  • Chrome 144 di Android, iOS, Linux, macOS, Windows: Fitur diluncurkan secara bertahap 
   

   

• Pintasan yang dikelola perusahaan di halaman Tab baru 

  Pintasan di halaman Tab baru dapat memberikan akses cepat ke aplikasi dan resource internal. Admin dapat menyiapkan hingga 10 pintasan di halaman Tab baru pengguna menggunakan kebijakan NTPShortcuts.  Mulai Chrome 141, fitur ini akan tersedia untuk Penguji Tepercaya Chrome Enterprise Core.

   
  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Pratinjau awal kebijakan tersedia untuk Penguji Tepercaya. Admin dapat menyiapkan hingga 10 pintasan dan pengguna dapat beralih ke Pintasan organisasi saya dengan membuka Sesuaikan Chrome.
  • Chrome 143 di ChromeOS, Linux, macOS, Windows: Kebijakan akan tersedia secara umum. Pintasan yang ditetapkan oleh admin akan ditampilkan selain pintasan yang ditetapkan pengguna (Pintasan saya atau Situs yang paling sering dikunjungi). Pengguna dapat mengontrol visibilitas pintasan dengan membuka panel Sesuaikan Chrome.
  

   

• Pelaporan profil untuk Chrome di iOS 

  Chrome Enterprise Core meluncurkan pelaporan profil cloud untuk Chrome di iOS. Untuk mengaktifkan pelaporan profil di iOS, admin IT harus mengaktifkan kebijakan Pelaporan profil terkelola di bagian Browser Chrome > Setelan di konsol Google Admin. Jika telah mengaktifkan Pelaporan profil terkelola, Anda akan otomatis menerima pelaporan profil di Chrome di iOS. Admin dapat mengontrol fitur ini menggunakan kebijakan CloudProfileReportingEnabled. 

  Data pelaporan profil dapat ditemukan di konsol Google Admin > Browser Chrome > Profil terkelola. Informasi pelaporan mencakup informasi profil, informasi browser (versi browser, OS, saluran, dan sebagainya), kebijakan yang diterapkan, dan lainnya.

   
  • Chrome 143 di iOS: Fitur akan diluncurkan secara bertahap

   

• Kebijakan kepatuhan kriptografi eksperimental 

  PreferSlowKEXAlgorithms dan PreferSlowCiphers adalah dua kebijakan perusahaan eksperimental baru yang mengonfigurasi Chrome untuk mengurutkan algoritma perjanjian kunci pilihannya (grup yang didukung) dan algoritma cipher enkripsi, di TLS 1.3, agar sesuai dengan algoritma yang telah disetujui oleh skema kepatuhan tertentu. Hingga saat ini, satu-satunya skema kepatuhan adalah CNSA2. Tindakan ini tidak menjamin bahwa algoritma tertentu akan dinegosiasi. Kebijakan ini memungkinkan operator server yang ingin mendukung klien dengan dan tanpa persyaratan kepatuhan untuk membedakan klien, dan hanya menggunakan algoritma non-default tertentu dengan peningkatan kekuatan kriptografis bagi klien yang secara eksplisit dikonfigurasi untuk memilih algoritma. Setelan kebijakan ini tidak diperlukan untuk keamanan. Kriptografi default yang digunakan oleh Chrome sudah cukup kuat untuk menahan serangan brute force bahkan dengan daya sebesar Matahari. Jika kebijakan ini disetel, Chrome akan menjadi lebih lambat saat mengakses situs. Kebijakan ini hanya memengaruhi TLS 1.3 dan QUIC dan tidak memengaruhi TLS versi sebelumnya.

  Kebijakan ini tersedia untuk sementara sebagai satu tanda gabungan, chrome://#cryptography-compliance-cnsa.

  • Chrome 143 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Kebijakan tersedia, tetapi ditandai sebagai eksperimental untuk browser Chrome
  • Chrome 144 di ChromeOS: Kebijakan tambahan yang berlaku untuk layar login perangkat ChromeOS tersedia, tetapi ditandai sebagai eksperimental
  • Chrome 146 di Android, ChromeOS, Linux, macOS, Windows: Sekitar Chrome 146, server TLS untuk properti Google akan diupdate agar melakukan negosiasi ML-KEM-1024 saat tanda ini disetel. Pada saat itu, kebijakan tidak akan lagi ditandai sebagai eksperimental.

  

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Dukungan sertifikat klien di Chrome untuk Android   

  Penyediaan sertifikat klien perusahaan kini tersedia di Chrome di Android, yang memperluas dukungan yang sudah tersedia di platform desktop. Administrator yang menggunakan Chrome Enterprise Core kini dapat men-deploy sertifikat klien ke browser terkelola dan profil terkelola di perangkat Android, sehingga memungkinkan autentikasi yang lancar ke fasilitas perusahaan. Integrasi ini meningkatkan keamanan dengan memanfaatkan penyimpanan kunci yang didukung hardware, seperti Android Keystore dan StrongBox, yang membuat kunci pribadi tidak dapat diekspor dan sangat tahan terhadap penyusupan.

   
  • Chrome 143 di Android

Perubahan browser Chrome mendatang

   

• Gemini di Chrome 

  Gemini kini terintegrasi ke dalam Chrome di macOS dan Windows, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup chat, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 143, Gemini di Chrome mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini.

  Fitur konteks multi-tab juga akan hadir di Chrome 143. Gemini di Chrome kini dapat melihat lebih banyak tab yang Anda buka (maks. 10) sehingga Anda dapat mengajukan pertanyaan di beberapa halaman untuk membantu Anda membandingkan atau menemukan informasi dengan lebih efisien. Gemini di Chrome juga berfungsi sebagai agen produktivitas dengan mengaktifkan alat YouTube, Maps, Gmail, Drive, Keep, Kalender, dan Tasks. 

  • Chrome 137 di macOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Mulai Chrome 144 di macOS, Windows: 
    • Kemampuan agentic di Gemini di Chrome tersedia untuk beberapa pengguna (selain versi bisnis). Kebijakan perusahaan, GeminiActOnWebSettings, akan tersedia saat peluncuran dan dapat ditetapkan menggunakan konfigurasi kustom. Pengguna selain versi bisnis juga dapat mengupload gambar yang dirender langsung ke Gemini di Chrome menggunakan item menu konteks Chrome. Pengguna kemudian dapat menggunakan perintah dalam Gemini di Chrome untuk membuat gambar turunan baru.
    • Item menu konteks upload gambar tersedia untuk pengguna versi bisnis. Fitur ini akan mematuhi aturan yang ditetapkan melalui kebijakan DataControlsRules dan setelan OnBulkDataEntryEnterpriseConnector.
  •  Mulai Chrome 148 di macOS, Windows: Kemampuan agentic di Gemini di Chrome tersedia untuk pengguna versi bisnis.
  

   

• Paket setelan keamanan 

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan.

  Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

  • Chrome 144 di ChromeOS, Linux, macOS, Windows
   

   

• Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled 

  Saat ini, kebijakan perusahaan SyncTypesListDisabled memungkinkan administrator menonaktifkan sinkronisasi jenis data savedTabGroups di platform desktop. Namun, di platform seluler, sinkronisasi Grup Tab sudah dikelola oleh jenis data tab. Untuk menyelaraskan perilaku desktop dengan perangkat seluler dan menyederhanakan pengelolaan sinkronisasi, jenis data savedTabGroups individual akan dihentikan dan tidak lagi menjadi nilai yang dapat disesuaikan sendiri-sendiri dalam kebijakan SyncTypesListDisabled.

  Tindakan yang diperlukan oleh administrator: 

  Mulai Chrome 144, jika kebijakan SyncTypesListDisabled Anda menonaktifkan tab atau savedTabGroups, kedua jenis data tersebut kini akan dianggap nonaktif. Artinya, menonaktifkan tab juga akan menonaktifkan grup tab tersimpan, dan sebaliknya. Nilai savedTabGroups akan sepenuhnya dihapus dari daftar jenis data yang didukung untuk kebijakan ini. Administrator yang telah menonaktifkan grup tab tersimpan dan ingin mempertahankan perilaku ini harus menonaktifkan jenis data tab secara eksplisit. Hal ini akan memastikan perilaku yang diinginkan sebelum nilai savedTabGroups dihapus sepenuhnya.

  • Chrome 144 di Windows, macOS, Linux
   

   

• Happy Eyeballs V3 

  Peluncuran ini merupakan pengoptimalan internal di Chrome yang menerapkan Happy Eyeballs V3 untuk mencapai konkurensi koneksi jaringan yang lebih baik. Happy Eyeballs V3 melakukan resolusi DNS secara asinkron dan mengatur upaya koneksi dengan protokol (H3/H2/H1) dan versi alamat IP (IPv6 atau IPv4) yang lebih sesuai untuk mengurangi jeda koneksi jaringan yang dialami pengguna. Fitur ini dibatasi oleh kebijakan sementara, yaitu HappyEyeballsV3Enabled.

  • Chrome 144 di Android, ChromeOS, Linux, macOS, Windows
   

   

• Dukungan multicast untuk Direct Sockets API 

  Fitur ini memungkinkan Aplikasi Web Terisolasi (IWA) berlangganan grup multicast dan menerima paket User Datagram Protocol (UDP) dari sana, serta menentukan parameter tambahan saat mengirim paket UDP ke alamat multicast.

  • Chrome 144 di Windows, macOS, Linux
   

   

• Deteksi scam di perangkat Android 

  Chrome akan mengirimkan permintaan ke Safe Browsing untuk mendapatkan keputusan akhir saat penipuan di perangkat terdeteksi menggunakan fitur visual halaman. Berdasarkan keputusan ini, Chrome akan memutuskan apakah akan menampilkan peringatan kepada pengguna.

  Fitur ini hanya diaktifkan untuk pengguna dalam mode Perlindungan yang Ditingkatkan. Fitur ini dinonaktifkan untuk pengguna mode Perlindungan Standar atau pengguna yang menonaktifkan Safe Browsing. Admin perusahaan dapat mengontrol setelan ini dengan kebijakan Chrome Enterprise SafeBrowsingProtectionLevel.

  • Chrome 144 di Android
   

   

• Mode ServiceWorkerAutoPreload 

  ServiceWorkerAutoPreload adalah mode saat browser mengeluarkan permintaan jaringan secara paralel dengan bootstrap service worker, dan menggunakan hasil permintaan jaringan di dalam handler pengambilan jika handler pengambilan tersebut menampilkan respons dengan respondWith(). Jika hasil handler pengambilan adalah penggantian, hasil tersebut akan meneruskan respons jaringan langsung ke browser. ServiceWorkerAutoPreload didefinisikan sebagai pengoptimalan browser opsional, yang akan mengubah perilaku service worker yang ada. Admin dapat mengontrol fitur ini menggunakan kebijakan perusahaan yang bernama ServiceWorkerAutoPreloadEnabled.

  • Chrome 140 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled
  • Chrome 144 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan dihapus

   

• Pembaruan untuk peringatan Tidak ada HTTPS 

  Chrome 141 memperbarui peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu gunakan koneksi aman di chrome://settings/security dari interstisial ke dialog. Indikator keamanan konten URL di peringatan berubah dari tanda bintang menjadi ikon gembok rusak, sementara pemuatan halaman penuh tetap diblokir dan fungsinya tetap tidak berubah. Beberapa pengguna mungkin melihat peringatan ini secara otomatis saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop
  • Chrome 143 di Android: Desain peringatan baru di Android
   

   

• Penerapan Verifikasi 2 Langkah untuk admin 

  Untuk melindungi informasi organisasi Anda dengan lebih baik, Google akan segera mewajibkan semua akun yang memiliki akses ke admin.google.com mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda plus sesuatu, misalnya ponsel atau kunci keamanan.

  Penerapan ini akan diluncurkan secara bertahap dalam beberapa bulan mendatang. Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukan kewajiban ini. Untuk mengetahui informasi selengkapnya, lihat Tentang penerapan Verifikasi 2 Langkah untuk admin ini.

  • Chrome 137 di ChromeOS, Linux, macOS, Windows: Penerapan Verifikasi 2 Langkah dimulai
  • Chrome 145 di ChromeOS, Linux, macOS, Windows: Verifikasi 2 Langkah diwajibkan
   

   

• Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman 

  Fitur ini akan memungkinkan penulis situs mengatur gaya penyorotan hasil penelusuran dari fitur cari di halaman menggunakan elemen pseudo untuk sorotan, seperti pada pemilihan teks dan kesalahan ejaan. Dengan demikian, penulis situs dapat mengubah warna latar depan dan latar belakang atau menambahkan dekorasi teks. Hal ini sangat berguna jika tampilan default browser kurang kontras atau tidak cocok dengan warna halaman.

  • Chrome 145 di Windows, macOS, Linux, Android

   

• Perubahan pada jadwal peluncuran mulai Chrome Stabil Awal 145

  Mulai Chrome 145, Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal dari yang telah dikomunikasikan sebelumnya. Misalnya, rilis Stabil Awal Chrome 145 beralih dari 4 Februari 2026 ke 28 Januari 2026. Tidak ada perubahan pada rilis saluran Stabil. Sebagai referensi, Anda dapat memeriksa Jadwal Rilis yang telah diperbarui. 

  • Chrome 145 di Android, iOS, MacOS, Windows: Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal.

   

• Menonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware 

  Fitur ini akan menonaktifkan ekstensi yang diinstal otomatis yang menunjukkan pelanggaran kebijakan Chrome Web Store (CWS) secara diam-diam di lingkungan browser yang tidak dikelola. Pelanggaran tersebut mencakup pelanggaran program umum, software yang tidak diinginkan, dan potensi kerentanan keamanan yang tidak diklasifikasikan sebagai malware. Pengguna tetap dapat mengaktifkan atau menonaktifkan ekstensi ini, tetapi tidak akan dapat menghapusnya.

  Kebijakan perusahaan baru, ExtensionForceInstallWithNonMalwareViolationEnabled, akan ditambahkan di versi 142 untuk mempertahankan perilaku yang ada untuk lingkungan browser yang tidak dikelola, tetapi akan dihapus di versi 145.

  Perubahan ini tidak memengaruhi instance Chrome terkelola yang dihubungkan ke domain Microsoft Active Directory, dihubungkan ke Microsoft Azure Active Directory, atau terdaftar di Chrome Enterprise Core. Di macOS, perubahan ini tidak memengaruhi instance Chrome yang dikelola melalui MDM, dihubungkan ke domain, atau terdaftar di Chrome Enterprise Core.

  • Chrome 142 di MacOS, Windows: Di Chrome 142 untuk Windows dan macOS, ekstensi yang diinstal otomatis dengan pelanggaran kebijakan ringan akan dinonaktifkan secara diam-diam di lingkungan dengan tingkat kepercayaan rendah.
  • Chrome 145 di MacOS, Windows: Kebijakan ExtensionForceInstallWithMinorPolicyViolationEnabled akan dihapus.

   

• Cookie yang terikat origin (secara default) 

  Di Chrome 145, cookie akan terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, yaitu dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan perusahaan sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList akan tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

  • Chrome 145 di Android, iOS, Linux, macOS, Windows: Kebijakan perusahaan akan tersedia
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan perusahaan akan dihapus

   

• Menghapus kebijakan partisi penyimpanan pihak ketiga 

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Tanda chrome:// yang memungkinkan pengguna menonaktifkan fitur ini telah dihapus di Chrome 128, dan uji coba penghentian penggunaannya berakhir dengan dirilisnya Chrome 139. 

  Di Chrome 145, kebijakan perusahaan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins akan dihapus. Pengguna disarankan untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}) jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di bug Chromium.

  • Chrome 145 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins

   

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 maupun QUIC.

  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, yang menyebabkan koneksi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox Anda, atau menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan sementara Enterprise PostQuantumKeyAgreementEnabled, yang akan tersedia hingga akhir tahun 2024. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyber Hybrid.

  • Chrome 131 di Linux, macOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 146 di Linux, macOS, Windows: Kebijakan perusahaan PostQuantumKeyAgreementEnabled akan dihapus

   

• Tidak mengizinkan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi kepatuhan spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi hal ini sulit karena spasi digunakan di bagian host dalam URL file:// Windows (GitHub).

  • Chrome 147 di Android, ChromeOS, LaCrOS, Linux, MacOS, Windows, Fuchsia

   

• Penyedia framework aksesibilitas Otomatisasi UI di Windows 

  Mulai Chrome 126, Chrome akan langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan perusahaan UiAutomationProviderEnabled, yang diperkenalkan di Chrome 125, untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru. Kebijakan ini akan didukung hingga Chrome 146, dan akan dihapus di Chrome 147. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang ditimbulkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

  • Chrome 125 di Windows: Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 147 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

   

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

  • Chrome 148 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap.

   

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dikemas ke dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa potensi metode yang dideskripsikan dalam penjelasan. Aplikasi ini tidak dihosting di server web aktif dan diambil melalui HTTPS. 

  Dalam rilis awal, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan.

  • Chrome 150 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.

   

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan perusahaan WebRtcPostQuantumKeyAgreement, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Peluncuran fitur
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan Kebijakan Perusahaan

   

• Pembatasan akses jaringan lokal 

  Chrome 142 membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin.

  Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback address, atau dari situs lokal (misalnya, intranet) ke loopback. Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa diatasi. Pembatasan ini juga mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin.

  Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat panduan tentang Menyesuaikan situs Anda untuk pembatasan Akses Jaringan Lokal baru di Chrome.

  • Chrome 152 di Android, ChromeOS, Linux, MacOS, Windows: LocalNetworkAccessRestrictionsTemporaryOptOut akan dihapus

 

Update Chrome Enterprise Core mendatang

Tidak ada update Chrome Enterprise Core mendatang.

 

Update Chrome Enterprise Premium mendatang

    

• Perlindungan aturan Salin dan Tempel 

  Untuk membantu organisasi mencegah pemindahan data yang tidak sah di perangkat seluler dengan lebih baik, Chrome memperluas kontrol data papan klip desktop yang ada. Administrator kini dapat menggunakan kebijakan DataControlsRules untuk menetapkan aturan yang memblokir atau memperingatkan pengguna saat mereka mencoba menyalin atau menempelkan konten yang melanggar kebijakan organisasi. Dengan fitur ini, admin dapat menentukan batasan data dan mencegah informasi sensitif ditempelkan dari lingkungan kerja ke aplikasi atau situs pribadi di perangkat seluler yang mereka kelola. Fitur ini mengatasi celah keamanan besar, dan merupakan fitur yang sering diminta oleh pelanggan tingkat perusahaan yang mengkhawatirkan kurangnya kontrol data di perangkat seluler.

  Untuk menggunakan fitur ini, administrator dapat mengonfigurasi batasan papan klip dalam kebijakan DataControlsRules, sehingga memberikan pengalaman pengelolaan yang konsisten di desktop dan perangkat seluler untuk memperkuat postur keamanan organisasi secara menyeluruh. Artikel Pusat Bantuan ini memberikan konteks lebih lanjut tentang cara administrator dapat mengonfigurasi dan mengelola konektor pelaporan Chrome Enterprise untuk meneruskan peristiwa keamanan browser dan perlindungan data ke layanan pihak ketiga untuk dianalisis.

  • Chrome 140 di Android: Perlindungan Aturan Salin/Tempel tersedia di Android
  • Chrome 144 di iOS: Perlindungan Aturan Salin/Tempel tersedia di Android

    

• Aturan Penggantian Proxy 

  Untuk menyederhanakan pengelolaan proxy di lingkungan perusahaan yang kompleks, Chrome 144 akan memperkenalkan dua kebijakan baru: ProxyOverrideRules dan EnableProxyOverrideRulesForAllUsers. Saat ini, organisasi yang menggunakan beberapa solusi proxy (misalnya, proxy umum dan proxy khusus untuk Gateway Aman Google) atau meminta berbagai tim admin (misalnya, untuk GPO dan konsol Google Admin) harus menggabungkan file PAC yang kompleks secara manual. Proses ini rentan terhadap error dan menimbulkan gesekan administratif yang signifikan.

  Dengan kebijakan ProxyOverrideRules yang baru, administrator dapat mengonfigurasi daftar aturan pemilihan rute yang dievaluasi sebelum konfigurasi proxy yang ada, termasuk file PAC yang ditetapkan oleh kebijakan ProxySettings. Dengan demikian, admin dapat dengan mudah menambahkan rute tertentu (misalnya, untuk mengirim traffic aplikasi web pribadi ke gateway aman) tanpa mengubah skrip PAC utama di seluruh perusahaan. Kebijakan EnableProxyOverrideRulesForAllUsers memberikan kontrol tambahan atas cara penerapan aturan penggantian ini pada pengguna yang tidak terafiliasi di perangkat. Pengguna akhir akan melihat notifikasi di halaman setelan chrome:// untuk memberi tahu mereka saat aturan proxy administratif ini aktif.

  • Chrome 144 di ChromeOS, Linux, macOS, Windows
    Aturan Penggantian Proxy tersedia di Windows, macOS, ChromeOS, dan Linux

    

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Chrome Enterprise Premium akan memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini akan menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS?

  • Chrome 145 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Evidence Locker, sehingga menutup celah keamanan DLP utama.

Ringkasan rilis ChromeOS 143

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Mengelola printer yang terhubung melalui port USB			✓
Setelan cetak yang telah dikonfigurasi sebelumnya			✓
Memuat Google Vids di ChromeOS untuk pengguna terkelola		✓
Tombol Kana-Romaji di keyboard virtual ChromeOS		✓
Perubahan ChromeOS mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Peningkatan autentikasi badge	✓	✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Update ChromeOS saat ini

   

• Mengelola printer USB di ChromeOS 

  Sebelumnya, admin hanya dapat mengelola printer yang terhubung ke ChromeOS melalui koneksi jaringan. Fitur baru ini menyediakan cara untuk mengelola printer yang terhubung dengan perangkat ChromeOS melalui port USB. Administrator ChromeOS kini dapat menentukan ID Vendor dan ID Produk printer USB untuk mengelolanya bagi organisasi mereka.

  Untuk mengetahui informasi selengkapnya, lihat Mengelola printer lokal dan jaringan.

   

• Setelan cetak yang telah dikonfigurasi sebelumnya 

  Mulai dari ChromeOS 143, admin dapat mengonfigurasi terlebih dahulu atau membatasi opsi cetak per printer. Fungsi ini berlaku untuk setelan ukuran kertas, jenis kertas, dupleks, warna, DPI, kualitas cetak, dan cetak sebagai Gambar. Mengonfigurasi setelan pencetakan sebelumnya akan membantu mengoptimalkan alur kerja di domain seperti layanan kesehatan, retail, atau logistik. Contoh umum adalah printer label dengan ukuran label tertentu - dengan menyetel ukuran kertas terlebih dahulu, admin dapat menghemat waktu pengguna karena tidak perlu melakukan konfigurasi manual.

  Untuk mengetahui informasi selengkapnya, lihat Mengelola printer lokal dan jaringan.

   

• Memuat Google Vids terlebih dahulu di ChromeOS untuk pengguna terkelola 

  Google Vids, aplikasi pembuatan video yang didukung AI untuk keperluan kerja, kini telah diinstal lebih dulu untuk pengguna terkelola. Anda dapat menggunakan Google Vids untuk membuat, menulis, memproduksi, mengedit, berkolaborasi, dan membagikan video Anda.

  Pengguna terkelola dapat menemukan Google Vids di Peluncur ChromeOS. Untuk mengetahui informasi selengkapnya, lihat Google Vids membantu menyampaikan pesan Anda secara luas melalui cerita dalam video. 

  

   

• Tombol beralih Kana-Romaji di keyboard virtual ChromeOS 

  ChromeOS 143 menambahkan tombol peralihan antara mode input Kana dan Romaji ke UI keyboard virtual, saat bahasa input Jepang dipilih. Peningkatan ini memungkinkan pengguna mengganti tata letak dalam mode kios, saat setelan keyboard virtual tidak dapat dibuka.

  
  

Perubahan ChromeOS mendatang

   

• Peningkatan autentikasi badge 

  ChromeOS telah menambahkan fungsi autentikasi badge ke sesi pengguna ChromeOS. Pengguna cukup memulai sesi dengan mengetuk badge, dan keluar dari sesi dengan mengetuk badge lagi. Solusi ini difokuskan pada pekerja garis depan di berbagai industri, termasuk retail, pelayanan, dan manufaktur. Mulai ChromeOS 145, kami akan meningkatkan fungsi ini melalui dukungan bagi ketuk untuk membuka kunci layar dan ketuk pada kasus penggunaan, serta dukungan bagi pembaca berbasis WebHID+SDK. 

  Untuk mengetahui informasi selengkapnya, lihat Menyiapkan autentikasi berbasis badge.

Ringkasan rilis Chrome 142

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pengalaman login dan sinkronisasi yang lebih praktis di Chrome Desktop	✓	✓
Nonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware	✓
Dukungan multi-profil di ekstensi Bagikan di Chrome untuk iOS		✓
Bantuan LLM klien dalam memitigasi scam	✓
Pembatasan akses jaringan lokal	✓
Isolasi proses sesuai origin	✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Aktivasi pengguna tetap di seluruh navigasi yang dimulai perender dengan origin yang sama			✓
Integrasi Chrome DevTools dengan Google Developer Program			✓
Penyesuaian latar belakang halaman Tab baru Chrome untuk iOS		✓
Google Chat disajikan dari tujuan baru
Kebijakan baru di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Tidak ada update dalam rilis ini.
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pemfaktoran ulang UX aturan browser Chrome	✓		✓
Integrasi Chrome Enterprise yang disederhanakan dengan Google SecOps	✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Menghentikan penggunaan dan menghapus XSLT	✓	✓	✓
Gemini di Chrome		✓
ICU 77 (mendukung Unicode 16)			✓
Cookie yang Terikat Origin (secara default)			✓
Pembaruan pada desain peringatan Tidak ada HTTPS	✓
Setelan keamanan gabungan	✓
Menghentikan penggunaan savedTabGroups sebagai nilai individual di SyncTypesListDisabled			✓
Pencegahan pelacakan HSTS	✓
Happy Eyeballs V3	✓		✓
Dukungan multicast untuk Direct Sockets API			✓
ServiceWorkerAutoPreload			✓
Penerapan Verifikasi 2 Langkah untuk admin			✓
Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman			✓
Perubahan pada jadwal peluncuran mulai Chrome Stabil Awal 145			✓
Menghapus nama jendela untuk navigasi lintas situs yang mengganti grup konteks penjelajahan			✓
Pelarangan spasi di host URL non-file://	✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Aplikasi Web Terisolasi (IWA)			✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Migrasi SafeBrowsing API v4 → v5	✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pintasan yang dikelola Enterprise di halaman Tab baru		✓	✓
Pelaporan profil untuk Chrome di iOS			✓
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Pengalaman login dan sinkronisasi yang lebih praktis di Chrome Desktop 

  Chrome akan meluncurkan versi login dan sinkronisasi yang lebih praktis serta terkonsolidasi di Chrome untuk Windows, Mac, dan Linux. Sinkronisasi Chrome tidak akan lagi ditampilkan sebagai fitur terpisah di setelan atau di tempat lain. Sebagai gantinya, pengguna dapat login ke Chrome untuk menggunakan dan menyimpan data seperti sandi, bookmark, dan lainnya di Akun Google mereka, yang tunduk pada kebijakan perusahaan yang relevan. Selain itu, pengguna yang login ke Chrome juga dapat memilih untuk menyinkronkan tab dan histori penjelajahan di Akun Google mereka, yang sekali lagi tunduk pada kebijakan perusahaan yang relevan.

  Seperti sebelumnya, fungsionalitas ini, yang semula menjadi bagian dari sinkronisasi Chrome yang menyimpan dan mengakses data Chrome di Akun Google, dapat dinonaktifkan melalui SyncDisabled dan SyncTypesListDisabled. Login ke Chrome dapat dinonaktifkan melalui BrowserSignin seperti sebelumnya.

  Perubahan ini tidak memengaruhi kemampuan pengguna untuk login ke properti Google di web (misalnya, Gmail) tanpa login ke Chrome, kemampuan mereka untuk tetap logout dari Chrome, atau kemampuan mereka untuk mengontrol informasi apa saja yang disinkronkan dengan Akun Google mereka.

  Perubahan ini cukup mirip dengan pengalaman login dan sinkronisasi yang lebih praktis yang diluncurkan di iOS versi 117 dan di Android versi 127.

   
  • Chrome 142 di Linux, macOS, Windows: Peluncuran bertahap

   

• Nonaktifkan ekstensi yang diinstal otomatis dengan pelanggaran non-malware. 

  Fitur ini secara diam-diam menonaktifkan ekstensi yang diinstal paksa yang menunjukkan pelanggaran kebijakan Chrome Web Store (CWS) di lingkungan browser yang tidak dikelola. Pelanggaran tersebut mencakup pelanggaran program umum, software yang tidak diinginkan, dan potensi kerentanan keamanan yang tidak diklasifikasikan sebagai malware. Pengguna tetap dapat mengaktifkan atau menonaktifkan ekstensi ini, tetapi tidak dapat menghapusnya.

  Kebijakan perusahaan yang baru, ExtensionForceInstallWithNonMalwareViolationEnabled, akan ditambahkan di versi 142 untuk mempertahankan perilaku yang ada untuk lingkungan browser yang tidak dikelola, tetapi akan dihapus di versi 145.

  Perubahan ini tidak memengaruhi instance Chrome terkelola yang digabungkan ke domain Microsoft Active Directory, digabungkan ke Microsoft Azure Active Directory, atau terdaftar di Chrome Enterprise Core. Di macOS, perubahan ini tidak memengaruhi instance Chrome yang dikelola melalui MDM, dihubungkan ke domain, atau didaftarkan di Chrome Enterprise Core.

   
  • Chrome 142 di macOS, Windows: Di Chrome 142 untuk Windows dan macOS, ekstensi yang diinstal paksa dengan pelanggaran kebijakan ringan akan dinonaktifkan secara diam-diam di lingkungan dengan tingkat kepercayaan rendah.
  • Chrome 145 di macOS, Windows: Kebijakan ExtensionForceInstallWithNonMalwareViolationsEnabled akan dihapus.

   

• Dukungan multi-profil dalam ekstensi Bagikan di Chrome untuk iOS 

  Mulai Chrome 142 di iOS, ekstensi Berbagi Chrome memungkinkan pengguna melihat profil yang sedang digunakan dan mengubahnya sebelum membuka URL di Chrome atau menelusuri teks atau gambar. Untuk pengguna yang mengaktifkan beberapa profil, saat mereka ingin membagikan URL atau memilih teks atau gambar, lalu memilih Chrome, mereka akan dapat melihat ekstensi Berbagi Chrome dengan avatar akun. Jika pengguna tidak melakukan apa pun, intent berbagi akan terbuka di profil yang dipilih.

  Untuk mengubah profil dari ekstensi Berbagi Chrome, pengguna dapat mengkliknya dan memilih profil yang diinginkan. Kemudian, Chrome akan mengganti profil yang sesuai. Jika profil kerja diizinkan oleh kebijakan perusahaan, pengguna dapat menyetel profil widget. Jika hanya profil pribadi atau hanya profil perusahaan yang diizinkan, dukungan multi-profil tidak diaktifkan, widget akan terus berfungsi seperti sebelumnya.

   
  • Chrome 142 di iOS
  

   

• Bantuan LLM klien dalam memitigasi scam 

  Pengguna di web menghadapi scam dalam jumlah yang signifikan setiap harinya. Untuk memerangi scam ini, Chrome akan memanfaatkan Model Bahasa Besar (LLM) di perangkat untuk mengidentifikasi situs scam bagi pengguna Safe Browsing yang Disempurnakan. Chrome akan mengirimkan konten halaman ke LLM di perangkat untuk menyimpulkan sinyal terkait keamanan halaman itu, lalu mengirimkan sinyal tersebut ke sisi server Safe Browsing untuk mendapatkan keputusan akhir. Jika diaktifkan, Chrome dapat menggunakan lebih banyak bandwidth untuk mendownload LLM.

  • Chrome 134 di Linux, macOS, Windows: Mengumpulkan nama merek dan ringkasan intent halaman yang memicu kunci keyboard untuk mengidentifikasi situs scam.
  • Chrome 135 di Linux, macOS, Windows: Menampilkan peringatan kepada pengguna berdasarkan keputusan server yang menggunakan nama merek dan ringkasan intent halaman yang memicu kunci keyboard.
  • Chrome 137 di Linux, macOS, Windows: Mengumpulkan ringkasan merek dan intent halaman berdasarkan sistem penskoran reputasi server.
  • Chrome 138 di Linux, macOS, Windows: Menampilkan peringatan kepada pengguna berdasarkan keputusan server yang menggunakan merek dan intent halaman yang diberi skor oleh sistem reputasi server.
  • Chrome 142 di Android

   

• Pembatasan akses jaringan lokal 

  Chrome 142 membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin.

  Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback, atau dari situs lokal (misalnya, Intranet) ke loopback. Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa dimitigasi. Selain itu, pembatasan ini mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin.

  Untuk mengetahui informasi selengkapnya tentang fitur ini, lihat panduan tentang Menyesuaikan situs Anda untuk pembatasan Akses Jaringan Lokal baru di Chrome.

  • Chrome 142 di Windows, macOS, Linux, Android

   

• Isolasi proses sesuai origin 

  Chrome 142 memperkenalkan perubahan dalam kebijakan isolasi proses dari mengunci proses ke situs seperti https://example.com menjadi menguncinya ke origin tertentu, seperti https://foo.example.com.

  Untuk lebih meningkatkan keamanan, Chrome beralih ke model isolasi proses yang lebih terperinci yang disebut Isolasi Origin. Sebelumnya, Chrome menggunakan Isolasi Situs, yang mengelompokkan berbagai origin dari situs yang sama (misalnya, https://a.example.com dan https://b.example.com) ke dalam satu proses perender.

  Dengan Isolasi Origin, setiap origin individual (misalnya, https://foo.example.com) akan diisolasi dalam proses perender sendiri. Perubahan ini memperkuat arsitektur keamanan Chrome dengan menyelaraskan batas proses secara lebih baik dengan model keamanan berbasis origin, web yang mendasar, sehingga menawarkan perlindungan yang lebih besar terhadap potensi kerentanan dalam situs.

  Pertimbangan performa yang mungkin terjadi: Meskipun setiap proses akan lebih kecil, peningkatan perincian proses ini dapat menyebabkan penggunaan memori dan CPU secara keseluruhan yang lebih tinggi. Untuk menyeimbangkan keamanan dan performa, Isolasi Origin akan diaktifkan secara default hanya di perangkat dengan RAM minimal 4 GB.

  Kontrol Perusahaan: Admin dapat mengontrol fitur ini menggunakan kebijakan OriginKeyedProcessesEnabled.

   
  • Chrome 142 di ChromeOS, Linux, Windows

   

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan perusahaan WebRtcPostQuantumKeyAgreementEnabled, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan Kebijakan Perusahaan

   

• Aktivasi pengguna tetap di seluruh navigasi origin yang sama 

  Fitur ini mempertahankan status aktivasi pengguna tetap setelah halaman beralih ke halaman dengan origin yang sama. Kurangnya aktivasi pengguna di halaman pasca-navigasi mencegah beberapa kasus penggunaan seperti menampilkan keyboard virtual pada fokus otomatis, dan hal ini telah menjadi penghalang bagi developer yang ingin membangun Aplikasi Multihalaman (MPA) melalui Aplikasi Web Satu Halaman (SPA).

   
  • Chrome 142 di Windows, macOS, Linux, Android

   

• Integrasi Chrome DevTools dengan Google Developer Program 

  Fitur ini akan mengintegrasikan Google Developer Program (GDP) dengan Chrome DevTools (CDT) untuk mengaktifkan dan meningkatkan interaksi developer. Integrasi ini akan memperkenalkan sistem badge untuk memberi penghargaan kepada pengguna yang berinteraksi dengan DevTools dan memberikan pengalaman dalam alat yang lancar untuk mendaftar ke GDP, yang pada akhirnya akan mendorong ekosistem yang lebih terhubung dan mudah ditemukan bagi developer.

  Kebijakan DevToolsGoogleDeveloperProgramProfileAvailability akan memungkinkan admin mengintegrasikan Google Developer Program dengan Chrome DevTools. Profil Google Developer Program pengguna ditampilkan di Chrome DevTools, dan pengguna menerima badge karena melakukan tindakan tertentu dalam .

   
  • Chrome 142 di ChromeOS, Linux, macOS, Windows: Chrome DevTools menawarkan kemampuan kepada developer web untuk terhubung dan terintegrasi dengan Google Developer Program.
  

   

• Chrome untuk iOS Tab baru penyesuaian latar belakang halaman 

  Chrome untuk iOS kini akan mengizinkan pengguna menyesuaikan latar belakang halaman Tab baru (NTP). Admin akan dapat menyetel NTPCustomBackgroundEnabled ke True atau False, yang akan menentukan apakah pengguna dapat menyesuaikan latar belakang NTP mereka. Admin dapat menyetel BrowserThemeColor, yang mendukung kode hex untuk menentukan warna. Jika nilai hex ditentukan, pengguna tidak akan dapat menggantinya.

  Admin juga dapat menentukan nilai hex yang direkomendasikan, yang dapat diganti oleh pengguna. Jika diaktifkan sepenuhnya, pengguna juga dapat memilih dari galeri yang telah dipilih sebelumnya di Chrome, atau dari rol kamera ponsel mereka.

   
  • Chrome 142 di iOS: fitur akan diluncurkan secara bertahap
  

   

• Google Chat yang ditayangkan dari tujuan baru 

  Tim Google Chat meluncurkan pengalaman Google Chat yang lebih cepat dan andal untuk pengguna web. Kini, chat akan ditayangkan dari chat.google.com, bukan dari mail.google.com/chat. Namun, pengguna dapat terus menggunakan link dan bookmark mail.google.com/chat yang ada. Perubahan ini akan mengurangi waktu pemuatan saat membuka aplikasi dan tidak mengubah antarmuka pengguna Chat.

  • Admin dan developer: Jika Anda telah membuat ekstensi yang berfungsi dengan Chat, Anda harus memastikan ekstensi tersebut kompatibel dengan alamat web chat.google.com yang baru. Perbarui ekstensi Anda untuk memastikan ekstensi dapat menemukan dan berinteraksi dengan Chat di lokasi barunya.
  • Pengguna akhir: Jika Anda menggunakan ekstensi Chrome untuk meningkatkan kualitas Chat, ekstensi tersebut mungkin perlu diupdate oleh kreatornya agar berfungsi dengan benar setelah beralih ke chat.google.com. Jika Anda melihat ekstensi tidak berfungsi seperti yang diharapkan, periksa apakah ada update yang tersedia di Chrome Web Store.
  • Admin: Jika Anda telah memblokir akses Chat untuk pengguna organisasi Anda menggunakan daftar yang diizinkan atau memblokir URL di admin Chrome, Anda juga harus menambahkan domain chat.google.com.

  Tim Google Chat kami berencana meluncurkan perubahan ini secara perlahan mulai 14 November 2025 dan kami berharap perubahan ini akan diluncurkan kepada semua pengguna sebelum 31 Januari 2026.

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  ScreenCaptureAllowedByOrigins	Mengizinkan tangkapan Desktop, Jendela, dan Tab berdasarkan asal berikut
  TabCaptureAllowedByOrigins	Mengizinkan tangkapan Tab berdasarkan asal berikut
  GenAILocalFoundationalModelSettings	Setelan untuk model dasar lokal AI Generatif
  WindowCaptureAllowedByOrigins	Mengizinkan tangkapan Jendela dan Tab berdasarkan asal berikut
  SameOriginTabCaptureAllowedByOrigins	Mengizinkan tangkapan Tab Asal yang Sama berdasarkan asal berikut
  LocalNetworkAccessRestrictionsTemporaryOptOut	Menentukan apakah akan (sementara) menonaktifkan pembatasan Akses Jaringan Lokal
  DevToolsGoogleDeveloperProgramProfileAvailability	Mengaktifkan Profil Google Developer Program di Chrome DevTools
  ExtensionForceInstallWithNonMalwareViolationsEnabled	Aktifkan Ekstensi yang Diinstal Otomatis dengan Pelanggaran Non-Malware
  ExtensionInstallCloudPolicyChecksEnabled	Mengaktifkan pemeriksaan kebijakan cloud tambahan untuk mengizinkan atau memblokir penginstalan ekstensi

    

Perubahan Chrome Enterprise Core

Tidak ada update Chrome Enterprise Core dalam rilis ini.

  

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core dan Chrome Enterprise Premium.

   

• Pemfaktoran ulang UX aturan browser Chrome   

  Untuk meningkatkan pengalaman pembuatan aturan Pencegahan Kebocoran Data (DLP), konsol Google Admin akan diperbarui guna menyederhanakan cara administrator menentukan kebijakan untuk berbagai aplikasi seperti Chrome dan Workspace. Perubahan ini memperkenalkan grup aplikasi yang saling eksklusif. Artinya, satu aturan DLP kini hanya dapat menarget satu grup aplikasi dalam satu waktu, entah itu aplikasi Workspace (misalnya Drive atau Gmail), pemicu browser Chrome (misalnya mengupload file atau mengunjungi URL), atau pemicu ChromeOS. Perubahan ini menyederhanakan konfigurasi aturan, menghilangkan potensi konflik dari pemilihan aplikasi yang tumpang tindih, dan menjadi dasar bagi alur kerja yang lebih khusus juga mudah digunakan sesuai dengan kebutuhan setiap platform.

  Administrator akan melihat antarmuka pemilihan Aplikasi yang diperbarui, yang menggunakan tombol pilihan untuk menerapkan pemilihan satu grup ini pada aturan baru. Aturan yang sudah ada dan sebelumnya menggabungkan aplikasi dari beberapa grup akan dimigrasikan secara otomatis oleh sistem menjadi aturan terpisah yang sesuai standar dan khusus untuk satu platform, guna memastikan perlindungan berkelanjutan serta transisi yang lancar. Banner di konsol Admin akan memberikan informasi terkait perubahan ini dan proses migrasi tersebut. Tidak ada kebijakan perusahaan baru yang diperkenalkan bersama pembaruan ini. Perubahan yang dilakukan adalah pada antarmuka konfigurasi aturan. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS? - Bantuan Chrome Enterprise dan Education. 

  • Chrome 142 di ChromeOS, Linux, macOS, Windows: Memungkinkan pemilihan aplikasi yang saling eksklusif untuk konfigurasi aturan DLP di konsol Admin
  

   

• Integrasi Chrome Enterprise yang disederhanakan dengan Google SecOps     

  Integrasi Chrome Enterprise Premium (CEP) dan Google Security Operations (SecOps) yang baru menyediakan koneksi langsung dan native antara kedua sistem. Fitur ini mengubah browser menjadi sensor keamanan utama, sehingga organisasi dapat mencegah, mendeteksi, menyelidiki, dan merespons ancaman berbasis web (phishing, malware, dan pemindahan data yang tidak sah) dengan mengirimkan kumpulan peristiwa keamanan yang lebih lengkap dan telemetri browser mendetail dari Chrome langsung ke SecOps.

  Untuk administrator, integrasi ini memperkenalkan jenis peristiwa keamanan yang ditingkatkan seperti navigasi URL dan kunjungan URL yang mencurigakan, yang secara otomatis diperkaya dengan skor risiko Safe Browsing dan informasi ancaman. Penyiapan sekali klik baru yang disederhanakan di Konsol Admin menggantikan alur kerja manual sebelumnya. 

  CATATAN: Pengumpulan peristiwa bervolume tinggi (misalnya, navigasi URL) bersifat pengaktifan. Fitur ini tidak memerlukan perubahan kebijakan yang ditampilkan kepada pengguna akhir.

   
  • Chrome 142 di iOS, ChromeOS, Linux, macOS, Windows

Perubahan browser Chrome mendatang

   

• Menghentikan penggunaan dan menghapus XSLT 

  XSLT v1.0, yang dipatuhi semua browser, distandardisasi pada tahun 1999. Sementara itu, XSLT telah berkembang menjadi v2.0 dan v3.0, menambahkan fitur, dan berkembang terpisah dari versi lama yang dibekukan ke dalam browser. Kurangnya kemajuan ini, ditambah dengan munculnya library JavaScript dan framework yang menawarkan manipulasi DOM yang lebih fleksibel dan canggih, telah menyebabkan penurunan signifikan dalam penggunaan XSLT sisi klien. Perannya dalam browser web sebagian besar telah digantikan oleh teknologi berbasis JavaScript, seperti JSON+React.

   

  Chromium menggunakan library libxslt untuk memproses transformasi ini, dan libxslt tidak dipertahankan selama ~6 bulan pada tahun 2025. Libxslt adalah codebase C yang kompleks dan sudah lama, yang terkenal rentan terhadap kerentanan keamanan memori seperti buffer overflow, yang dapat menyebabkan eksekusi kode arbitrer. Karena XSLT sisi klien kini menjadi fitur khusus yang jarang digunakan, library ini menerima pemeliharaan dan pemeriksaan keamanan yang jauh lebih sedikit daripada mesin JavaScript inti, tetapi library ini merupakan permukaan serangan langsung yang kuat untuk memproses konten web yang tidak tepercaya. Memang, XSLT adalah sumber dari beberapa eksploitasi keamanan tingkat tinggi baru-baru ini yang terus membahayakan pengguna browser.

  Karena alasan ini, Chromium (bersama dengan mesin browser lainnya) berencana untuk menghentikan penggunaan dan menghapus XSLT dari platform web.

   
  • Chrome 143 di Android, ChromeOS, Linux, macOS, Windows: Penghentian penggunaan (tetapi tidak penghapusan) API 
   

   

• Gemini di Chrome 

  Gemini kini terintegrasi ke dalam Chrome di macOS dan Windows, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup chat, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan “Gemini Live”, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 143, Gemini di Chrome akan mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini.

  Fitur konteks multi-tab juga akan hadir di Chrome 143 . Gemini di Chrome kini dapat melihat lebih banyak tab yang Anda buka (maks. 10) sehingga Anda dapat mengajukan pertanyaan di beberapa halaman untuk membantu Anda membandingkan dan menemukan informasi secara lebih efisien. Gemini di Chrome juga berfungsi sebagai agen produktivitas dengan mengaktifkan alat YouTube, Maps, Gmail, Drive, Keep, Kalender, dan Tasks. 

  • Chrome 137 di macOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Chrome 143 paling awal di macOS, Windows: Kemampuan agentic di Gemini di Chrome tersedia untuk beberapa pengguna (non-versi bisnis). Kebijakan perusahaan GeminiActOnWebSettings akan tersedia saat peluncuran.
  • Chrome 147 paling awal di macOS, Windows: Kemampuan agentic di Gemini di Chrome tersedia untuk pengguna versi bisnis.
   

   

• ICU 77 (mendukung Unicode 16) 

  Library dukungan Unicode ICU (International Components for Unicode) diupgrade dari versi 74.2 ke 77.1, menambahkan dukungan untuk Unicode 16 dan memperbarui data lokal. Dua perubahan dapat menimbulkan risiko bagi aplikasi web yang mengasumsikan format tertentu dari Intl JS API:

  1. Format angka Italia default diubah untuk menghilangkan pemisah ribuan untuk angka 4 digit. Misalnya, new Intl.NumberFormat("it").format(1234) akan menampilkan 1234, bukan 1.234. Perilaku lama dapat dicapai dengan parameter useGrouping untuk konstruktor Intl.NumberFormat. 
  2. Di beberapa lokalitas berbahasa Inggris (en-AU, en-GB, dan en-IN), koma ditambahkan setelah nama hari lengkap, misalnya, mengubah Saturday 30 April 2011 menjadi Saturday, 30 April 2011. Aplikasi web harus menghindari penggunaan pemformatan tanggal yang tepat dan pemformatan tersebut dapat berubah lagi pada masa mendatang.
   
  • Chrome 143 di Windows, macOS, Linux, Android

   

• Cookie yang terikat origin (secara default) 

  Di Chrome 143, cookie terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, yaitu dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan perusahaan sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

   
  • Chrome 143 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan tersedia
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan dihapus

   

• Pembaruan untuk peringatan Tidak ada HTTPS 

  Chrome 141 memperbarui peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu gunakan koneksi aman di chrome://settings/security dari interstisial ke dialog. Indikator keamanan konten URL di peringatan berubah dari tanda bintang menjadi ikon gembok rusak, sementara pemuatan halaman penuh tetap diblokir dan fungsinya tetap tidak berubah. Beberapa pengguna mungkin melihat peringatan ini secara otomatis saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

   
  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop
  • Chrome 143 di Android: Desain peringatan baru di Android
   

   

• Setelan keamanan gabungan 

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan.

  Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

   
  • Chrome 144 di ChromeOS, Linux, macOS, Windows

   

• Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled 

  Saat ini, kebijakan perusahaan SyncTypesListDisabled memungkinkan administrator menonaktifkan sinkronisasi jenis data savedTabGroups di platform desktop. Namun, di platform seluler, sinkronisasi Grup Tab sudah dikelola oleh jenis data tab. Untuk menyelaraskan perilaku desktop dengan perangkat seluler dan menyederhanakan pengelolaan sinkronisasi, jenis data savedTabGroups individual akan dihentikan dan tidak lagi menjadi nilai yang dapat disesuaikan secara individual dalam kebijakan SyncTypesListDisabled

  Tindakan yang diperlukan oleh administrator: 

  Mulai Chrome 144, jika kebijakan SyncTypesListDisabled Anda menonaktifkan tab atau savedTabGroups, kedua jenis data tersebut kini akan dianggap dinonaktifkan. Artinya, menonaktifkan tab juga akan menonaktifkan grup tab tersimpan, dan sebaliknya. Nilai savedTabGroups akan sepenuhnya dihapus dari daftar jenis data yang didukung untuk kebijakan ini. Administrator yang telah menonaktifkan grup tab tersimpan dan ingin mempertahankan perilaku ini harus menonaktifkan jenis data tab secara eksplisit. Hal ini akan memastikan perilaku yang diinginkan sebelum nilai savedTabGroups dihapus sepenuhnya.

   
  • Chrome 144 di Windows, macOS, Linux

   

• Pencegahan pelacakan HSTS 

  Update ini akan memitigasi pelacakan pengguna oleh pihak ketiga melalui cache HTTP Strict Transport Security (HSTS). Fitur ini hanya mengizinkan upgrade HSTS untuk navigasi tingkat teratas dan memblokir upgrade HSTS untuk permintaan sub-resource. Dengan begitu, situs pihak ketiga tidak akan dapat menggunakan cache HSTS untuk melacak pengguna di seluruh web.

   
  • Chrome 144 di Windows, macOS, Linux, Android

   

• Happy Eyeballs V3 

  Peluncuran ini merupakan pengoptimalan internal di Chrome yang menerapkan Happy Eyeballs V3 untuk mencapai konkurensi koneksi jaringan yang lebih baik. Happy Eyeballs V3 melakukan resolusi DNS secara asinkron dan mengatur upaya koneksi dengan protokol (H3/H2/H1) dan versi alamat IP (IPv6 atau IPv4) yang lebih sesuai untuk mengurangi jeda koneksi jaringan yang dialami pengguna. Fitur ini dibatasi oleh kebijakan sementara, yaitu HappyEyeballsV3Enabled.

   
  • Chrome 144 di Android, ChromeOS, Linux, macOS, Windows

   

• Dukungan multicast untuk Direct Sockets API 

  Mengizinkan Aplikasi Web Terisolasi untuk berlangganan grup multicast dan menerima paket UDP dari sana, serta menentukan parameter tambahan saat mengirim paket UDP ke alamat multicast.

   
  • Chrome 144 di Windows, macOS, Linux

   

• Mode ServiceWorkerAutoPreload 

  ServiceWorkerAutoPreload adalah mode saat browser mengeluarkan permintaan jaringan secara paralel dengan bootstrap service worker, dan menggunakan hasil permintaan jaringan di dalam handler pengambilan jika handler pengambilan tersebut menampilkan respons dengan respondWith(). Jika hasil handler pengambilan adalah penggantian, hasil tersebut akan meneruskan respons jaringan langsung ke browser. ServiceWorkerAutoPreload didefinisikan sebagai pengoptimalan browser opsional, yang akan mengubah perilaku service worker yang ada. Admin dapat mengontrol fitur ini menggunakan kebijakan perusahaan yang disebut ServiceWorkerAutoPreloadEnabled.

  • Chrome 140 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled
  • Chrome 144 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan dihapus

   

• Penerapan Verifikasi 2 Langkah untuk admin 

  Untuk melindungi informasi organisasi Anda dengan lebih baik, Google akan segera mewajibkan semua akun yang memiliki akses ke admin.google.com mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda plus sesuatu, misalnya ponsel atau kunci keamanan.

  Penerapan ini akan diluncurkan secara bertahap dalam beberapa bulan mendatang. Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukan kewajiban ini. Untuk mengetahui informasi selengkapnya, lihat Tentang penerapan Verifikasi 2 Langkah untuk admin ini.

  • Chrome 137 di ChromeOS, Linux, macOS, Windows: Penerapan Verifikasi 2 Langkah dimulai
  • Chrome 145 di ChromeOS, Linux, macOS, Windows: Verifikasi 2 Langkah diwajibkan

   

• Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman 

  Fitur ini akan memungkinkan penulis situs mengatur gaya penyorotan hasil penelusuran dari fitur cari di halaman menggunakan elemen pseudo untuk sorotan, seperti pada pemilihan teks dan kesalahan ejaan. Dengan demikian, penulis situs dapat mengubah warna latar depan dan latar belakang atau menambahkan dekorasi teks. Hal ini sangat berguna jika tampilan default browser kurang kontras atau tidak cocok dengan warna halaman.

  • Chrome 145 di Windows, macOS, Linux, Android

   

• Perubahan pada jadwal peluncuran mulai Chrome Stabil Awal 145 

  Mulai Chrome 145, Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal dari yang telah dikomunikasikan sebelumnya. Misalnya, rilis Stabil Awal Chrome 145 beralih dari 4 Februari 2026 ke 28 Januari 2026. Tidak ada perubahan pada rilis saluran Stabil. Sebagai referensi, Anda dapat memeriksa Jadwal Rilis yang telah diperbarui. 

  • Chrome 145 di Android, iOS, macOS, Windows: Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal.

   

• Menghapus nama jendela untuk navigasi lintas situs yang mengganti grup konteks penjelajahan 

  Saat ini, nilai properti window.name dipertahankan selama tab aktif, bahkan saat navigasi mengalihkan grup konteks penjelajahan, sehingga dapat membocorkan informasi dan berpotensi digunakan sebagai vektor pelacakan. Mulai Chrome 142, properti window.name tidak akan lagi dipertahankan dalam kasus ini, yang akan memitigasi masalah ini. 

  Pembaruan ini akan memperkenalkan kebijakan perusahaan sementara yang baru, ClearWindowNameCrossSiteBrowsing, yang akan berhenti berfungsi di Chrome 146.

  • Chrome 145 di Windows, macOS, Linux, Android, iOS: Kebijakan Enterprise akan tersedia
  • Chrome 148 di Windows, macOS, Linux, Android, iOS: Kebijakan Enterprise akan dihapus

   

• Tidak mengizinkan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi kepatuhan spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi ini sulit karena spasi digunakan di bagian host di URL file:// Windows (lihat GitHub).

  • Chrome 145 di Android, ChromeOS, LaCrOS, Linux, macOS, Windows, Fuchsia

   

• Menghapus kebijakan partisi penyimpanan pihak ketiga 

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Tanda chrome:// yang memungkinkan pengguna menonaktifkan fitur ini telah dihapus di Chrome 128, dan uji coba penghentian penggunaannya berakhir dengan rilisnya Chrome 139. 

  Di Chrome 145, kebijakan perusahaan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins akan dihapus. Pengguna disarankan untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}) jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di sini dalam bug Chromium.

  • Chrome 145 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins.

   

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 maupun QUIC.

  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, yang menyebabkan koneksi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox Anda, atau menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan sementara Enterprise PostQuantumKeyAgreementEnabled, yang akan tersedia hingga akhir tahun 2024. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyber Hybrid.

  • Chrome 131 di Linux, macOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 145 di Linux, macOS, Windows: Kebijakan perusahaan akan dihapus

   

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dihosting di server web aktif dan diambil melalui HTTPS. Aplikasi ini juga dikemas ke dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa potensi metode yang dideskripsikan dalam penjelasan. 

  Dalam rilis awal, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan. 

  • Chrome 150 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.

   

• Penyedia framework aksesibilitas Otomatisasi UI di Windows 

  Mulai Chrome 126, Chrome akan langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan perusahaan UiAutomationProviderEnabled mulai Chrome 125 untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru. Kebijakan ini akan didukung hingga Chrome 146, dan akan dihapus di Chrome 147. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang ditimbulkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

  • Chrome 125 di Windows: Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 147 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

   

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

   
  • Chrome 145 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap.

 

Update Chrome Enterprise Core mendatang

    

• Pintasan yang dikelola Enterprise di halaman Tab baru 

  Pintasan di halaman Tab baru dapat memberikan akses cepat ke aplikasi dan resource internal. Admin dapat menyiapkan hingga 10 pintasan di halaman Tab baru pengguna menggunakan kebijakan NTPShortcuts.  Mulai Chrome 141, fitur ini akan tersedia untuk Penguji Tepercaya Chrome Enterprise Core.

   
  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Pratinjau awal kebijakan tersedia untuk Penguji Tepercaya. Admin dapat menyiapkan hingga 10 pintasan, lalu pengguna dapat beralih ke Pintasan organisasi saya dengan membuka Sesuaikan Chrome.
  • Chrome 143 di ChromeOS, Linux, macOS, Windows: Kebijakan akan tersedia secara umum. Pintasan yang ditetapkan oleh admin akan ditampilkan selain pintasan yang ditetapkan pengguna (Pintasan saya atau Situs yang paling sering dikunjungi). Pengguna dapat mengontrol visibilitas pintasan dengan membuka panel Sesuaikan Chrome.
  

    

• Pelaporan profil untuk Chrome di iOS 

  Chrome Enterprise Core meluncurkan pelaporan profil cloud untuk Chrome di iOS. Untuk mengaktifkan pelaporan profil di iOS, admin IT harus mengaktifkan kebijakan Pelaporan profil terkelola di bagian Browser Chrome > Setelan di konsol Google Admin. Jika telah mengaktifkan Pelaporan profil terkelola, Anda akan otomatis menerima pelaporan profil di Chrome di iOS. Admin dapat mengontrol fitur ini menggunakan kebijakan CloudProfileReportingEnabled. 

  Data pelaporan profil dapat ditemukan di konsol Google Admin > Browser Chrome > Profil terkelola. Informasi pelaporan mencakup informasi profil, informasi browser (versi browser, OS, saluran, dan sebagainya), kebijakan yang diterapkan, dan lainnya.

   
  • Chrome 143 di iOS: Fitur akan diluncurkan secara bertahap

 

Perubahan Chrome Enterprise Premium mendatang

 

   

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Kini, Chrome Enterprise Premium memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS? - Bantuan Chrome Enterprise dan Education.

  • Chrome 145 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Ruang Penyimpanan Bukti, sehingga menutup celah keamanan DLP utama.

Ringkasan rilis ChromeOS 142

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Penyediaan sertifikat			✓
Kebijakan logout otomatis di seluruh perangkat			✓
Google Chat disajikan dari tujuan baru		✓
Perubahan ChromeOS mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Printer USB terkelola di ChromeOS			✓
Peningkatan transparansi untuk pemulihan data di ChromeOS	✓	✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Update ChromeOS saat ini

   

• Penyediaan sertifikat 

  Penyediaan sertifikat telah mengalami perubahan besar untuk Chromebook. Sekarang kami mendukung kunci SCEP Dinamis dan ECC.

  • Dukungan SCEP dinamis - untuk meningkatkan keamanan. 
  • Dukungan kunci ECC - lebih cepat daripada kunci RSA
   

  Untuk mengetahui detail selengkapnya tentang petunjuk penyiapan, lihat Mengonfigurasi Pendaftaran Sertifikat untuk ChromeOS melalui SCEP - Bantuan Chrome Enterprise dan Education.

  Catatan: Versi minimum yang didukung untuk perubahan ini adalah ChromeOS 138.

   

• Kebijakan logout otomatis di seluruh perangkat 

  Mulai Chrome versi 142, admin perangkat ChromeOS terkelola dapat memblokir sesi perangkat serentak untuk pengguna yang sama. Fungsi ini membantu mengurangi berbagi akun yang disengaja dan tidak disengaja di lingkungan yang terkontrol seperti sekolah.

  

  Saat pengguna login di perangkat baru dengan akun mereka, mereka akan logout dari perangkat ChromeOS lain yang mereka gunakan sebelumnya dengan akun yang sama. 

  Anda dapat mengontrol fitur ini menggunakan kebijakan Logout otomatis.

   

• Google Chat yang ditayangkan dari tujuan baru 

  Tim Google Chat meluncurkan pengalaman Google Chat yang lebih cepat dan andal untuk pengguna web. Chat kini akan ditayangkan dari chat.google.com, bukan dari mail.google.com/chat. Namun, pengguna dapat terus menggunakan link dan bookmark mail.google.com/chat yang ada. Perubahan ini akan mengurangi waktu pemuatan saat membuka aplikasi dan tidak mengubah antarmuka pengguna Chat.

  • Admin dan developer: Jika Anda telah membuat ekstensi yang berfungsi dengan Chat, Anda harus memastikan ekstensi tersebut kompatibel dengan alamat web chat.google.com yang baru. Perbarui ekstensi Anda untuk memastikan ekstensi dapat menemukan dan berinteraksi dengan Chat di lokasi barunya.
  • Pengguna akhir: Jika Anda menggunakan ekstensi Chrome untuk meningkatkan kualitas Chat, ekstensi tersebut mungkin perlu diupdate oleh kreatornya agar berfungsi dengan benar setelah beralih ke chat.google.com. Jika Anda melihat ekstensi tidak berfungsi seperti yang diharapkan, periksa apakah ada update yang tersedia di Chrome Web Store.
  • Admin: Jika Anda telah memblokir akses Chat untuk pengguna organisasi Anda menggunakan daftar yang diizinkan atau memblokir URL di admin Chrome, Anda juga harus menambahkan domain chat.google.com .

  Tim Google Chat kami berencana meluncurkan perubahan ini secara perlahan mulai 14 November 2025 dan kami berharap perubahan ini akan diluncurkan kepada semua pengguna sebelum 31 Januari 2026.

Perubahan ChromeOS mendatang

   

• Printer USB terkelola di ChromeOS 

  Di ChromeOS 143, fitur baru ini akan menyediakan cara untuk mengelola printer yang terhubung ke perangkat ChromeOS melalui port USB. Saat ini, admin hanya dapat menyiapkan pengelolaan printer yang terhubung ke ChromeOS melalui koneksi jaringan. Administrator perusahaan ChromeOS akan segera dapat menentukan ID Vendor dan ID Produk printer USB untuk mengelolanya bagi organisasi mereka.

   

• Peningkatan transparansi untuk pemulihan data di ChromeOS 

  Berdasarkan komitmen kami terhadap keamanan, mulai ChromeOS 144, kami akan memberikan transparansi yang lebih baik terkait histori pemulihan data perangkat Anda. Setiap upaya pemulihan dicatat ke dalam buku besar yang aman dari gangguan dan menjaga privasi, dan kini kami memungkinkan log tersebut ditinjau.

  Dengan demikian, Anda dapat memverifikasi bahwa semua upaya untuk memulihkan data lokal di perangkat Anda dilakukan oleh Anda, sehingga upaya akses yang tidak sah dapat dengan mudah dideteksi dan Anda dapat merasa tenang sepenuhnya.

  Untuk mengetahui detail selengkapnya, lihat Menyiapkan pemulihan data lokal di perangkat ChromeOS - Bantuan Chrome Enterprise dan Education.

Ringkasan rilis Chrome 141

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Sinyal heuristik pembajakan penelusuran baru di telemetri ekstensi	✓
Gemini di Chrome		✓
Footer halaman tab baru	✓	✓	✓
Perintah jarak jauh untuk profil yang diautentikasi pihak ketiga			✓
Isolasi Proses sesuai origin	✓
Kebijakan Origin yang Sama yang ketat untuk Storage Access API	✓
Kebijakan baru di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Dukungan browser terdaftar untuk penyesuaian Chrome Web Store Enterprise		✓	✓
Pintasan yang dikelola Enterprise di halaman Tab baru		✓	✓
Penghapusan profil tidak aktif di Chrome Enterprise Core	✓		✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Penyesuaian penambahan watermark	✓		✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pembatasan akses jaringan lokal	✓
Dukungan multi-profil Chrome di iOS dalam ekstensi Bagikan		✓
Pengalaman login dan sinkronisasi yang lebih praktis di Chrome Desktop	✓	✓
Setelan keamanan gabungan	✓
Menghapus nama jendela untuk navigasi lintas situs yang mengganti grup konteks penjelajahan			✓
Bantuan LLM klien dalam memitigasi scam	✓
Pencegahan pelacakan HSTS	✓
Peristiwa pointerrawupdate yang dapat dioperasikan hanya diekspos dalam konteks aman	✓
Cookie yang terikat origin (secara default)			✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Aktivasi pengguna tetap di seluruh navigasi origin yang sama			✓
Pembaruan pada desain peringatan Tidak ada HTTPS	✓
Manifes Aplikasi Web: algoritma kelayakan update	✓
Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman			✓
Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled			✓
Happy Eyeballs V3	✓		✓
ServiceWorkerAutoPreload			✓
Perubahan pada jadwal peluncuran Stabil Awal
Penerapan Verifikasi 2 Langkah untuk admin			✓
Pelarangan spasi di host URL non-file://	✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Migrasi SafeBrowsing API v4 → v5	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Aplikasi Web Terisolasi (IWA)			✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pelaporan profil untuk Chrome di iOS			✓
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pemfaktoran ulang UX aturan browser Chrome	✓		✓
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Sinyal heuristik pembajakan penelusuran baru di telemetri ekstensi 

  Ekstensi Chrome berbahaya mencegat dan mengalihkan kueri penelusuran Omnibox dan Realbox (kotak penelusuran di halaman Tab baru) dari Halaman Hasil Mesin Telusur (SERP) ke URL yang dikontrol oleh penyerang. Fitur ini menambahkan heuristik sisi klien untuk mendeteksi pembajakan penelusuran semacam itu. Ide utamanya adalah membandingkan penelusuran yang dimulai pengguna dengan landing SERP yang berhasil; perbedaan yang signifikan dari waktu ke waktu menunjukkan adanya aktivitas pembajakan. Heuristik ini menghasilkan sinyal baru, yang diupload ke server telemetri CRX Safe Browsing melalui layanan Telemetri Ekstensi yang ada di Chrome. Analisis sisi server terhadap data sinyal dari beberapa browser Chrome kemudian dapat mengidentifikasi potensi pembajakan penelusuran.

  • Chrome 141 di ChromeOS, Linux, macOS, Windows

   

• Gemini di Chrome 

  Gemini kini terintegrasi ke dalam Chrome di macOS dan Windows, serta dapat memahami isi halaman Anda saat ini. Pengguna kini dapat dengan mudah mendapatkan poin penting, mengklarifikasi konsep, dan menemukan jawaban tanpa perlu keluar dari tab Chrome. Integrasi ini mencakup chat, yang memungkinkan pengguna berinteraksi dengan Gemini melalui teks, dan Gemini Live, yang memungkinkan pengguna berinteraksi dengan Gemini melalui suara.

  Di Chrome 141, Gemini di Chrome mulai diluncurkan untuk sebagian besar pengguna Google Workspace yang memiliki akses ke aplikasi Gemini di Amerika Serikat. Admin dapat menonaktifkan fitur ini (nilai 1) menggunakan kebijakan GeminiSettings atau GenAiDefaultSettings (nilai 2). Untuk mengetahui detail selengkapnya, lihat Gemini di Chrome di Pusat Bantuan atau postingan blog ini. 

  • Chrome 137 di macOS, Windows: Fitur tersedia untuk sebagian pelanggan Google AI Pro dan Ultra di Amerika Serikat, serta di saluran pra-Stabil (Dev, Canary, Beta) di Amerika Serikat.
  • Chrome 141 di iOS, macOS, Windows: Fitur diluncurkan secara bertahap di versi Stabil untuk pengguna bagi hampir semua pengguna Google Workspace dengan akses ke aplikasi Gemini di Amerika Serikat.
  • Chrome 143 di macOS, Windows: Memperkenalkan kemampuan agentic ke Gemini di Chrome. Kebijakan perusahaan akan tersedia saat peluncuran.
   
  

   

• Footer halaman Tab baru 

  Pembaruan pada halaman Tab baru mencakup footer baru yang dirancang untuk memberikan transparansi dan kontrol yang lebih baik kepada pengguna atas pengalaman Chrome mereka.

   
  • Chrome 138 di ChromeOS, Linux, macOS, Windows: Atribusi Ekstensi akan mulai ditampilkan di NTP. Kini, jika halaman Tab baru default Anda berubah karena ekstensi, akan muncul pesan di footer yang menunjukkan ekstensi mana yang menyebabkan perubahan tersebut. Pesan ini sering kali menyertakan link langsung ke ekstensi yang bersangkutan di Chrome Web Store, sehingga mempermudah identifikasi dan pengelolaan ekstensi yang tidak diinginkan. Jika Anda adalah administrator, Anda dapat menonaktifkan atribusi ini menggunakan kebijakan NTPFooterExtensionAttributionEnabled.
   
  • Chrome 139 di Linux, macOS, Windows: Pengungkapan pengelolaan browser akan ditampilkan jika salah satu kebijakan untuk menyesuaikan footer ditetapkan oleh admin perusahaan. Untuk pengguna yang browser Chrome-nya dikelola oleh sumber tepercaya, footer halaman Tab baru kini akan menampilkan pemberitahuan pengungkapan pengelolaan. Pemberitahuan ini membantu Anda memahami cara browser Anda dikelola. Administrator dapat menonaktifkan pemberitahuan ini dengan kebijakan NTPFooterManagementNoticeEnabled. Selain itu, organisasi dapat menyesuaikan tampilan footer menggunakan kebijakan EnterpriseLogoUrlForBrowser dan EnterpriseCustomLabelForBrowser untuk menampilkan logo serta label kustom.
   
  • Chrome 141 di Linux, macOS, Windows: Pemberitahuan default (Dikelola oleh <nama domain>) akan ditampilkan di footer halaman Tab baru untuk semua browser terkelola. Visibilitas dapat diubah dengan kebijakan NTPFooterManagementNoticeEnabled. 
   
     

   

• Perintah jarak jauh untuk profil yang diautentikasi pihak ketiga 

  Fitur ini memperkenalkan perintah administratif jarak jauh, seperti menghapus cache dan cookie, untuk profil Chrome yang diautentikasi melalui penyedia identitas pihak ketiga. Peningkatan ini memperluas kemampuan pengelolaan ke profil yang baru didukung ini, sehingga memungkinkan administrator mengelola berbagai akun pengguna dari jarak jauh.

   
  • Chrome 141 di Linux, macOS, Windows: Kami kini mendukung perintah jarak jauh untuk profil yang diautentikasi pihak ketiga 
     

   

• Isolasi proses sesuai origin 

  Untuk lebih meningkatkan keamanan, Chrome beralih ke model isolasi proses yang lebih terperinci yang disebut Isolasi Origin. Sebelumnya, Chrome menggunakan Isolasi Situs, yang mengelompokkan berbagai origin dari situs yang sama (misalnya, a.example.com dan b.example.com) ke dalam satu proses perender.

  Dengan Isolasi Origin, setiap origin individual (misalnya, https://foo.example.com) akan diisolasi dalam proses perender sendiri. Perubahan ini memperkuat arsitektur keamanan Chrome dengan menyelaraskan batas proses secara lebih baik dengan model keamanan berbasis origin, web yang mendasar, sehingga menawarkan perlindungan yang lebih besar terhadap potensi kerentanan dalam situs. Meskipun setiap proses akan lebih kecil, peningkatan perincian proses ini dapat menyebabkan penggunaan memori dan CPU secara keseluruhan yang lebih tinggi. Untuk menyeimbangkan keamanan dan performa, Isolasi Origin akan diaktifkan secara default hanya di perangkat dengan RAM minimal 4 GB.

  Administrator dapat mengontrol fitur ini menggunakan kebijakan OriginKeyedProcessesEnabled.

   
  • Chrome 141 di Windows, macOS, Linux: Fitur akan diluncurkan secara bertahap
     

   

• Kebijakan Origin yang Sama yang Ketat untuk Storage Access API 

  Di Chrome 141, semantik Storage Access API kini mengikuti kebijakan Origin yang Sama secara ketat guna meningkatkan keamanan. Secara default, penggunaan document.requestStorageAccess() dalam frame hanya akan melampirkan cookie pada permintaan yang ditujukan ke origin iframe (bukan situs). Kebijakan CookiesAllowedForUrls atau Header Storage Access masih dapat digunakan untuk berhenti memblokir cookie lintas situs.

   
  • Chrome 141 di Windows, macOS, Linux, Android
     

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  NTPShortcuts	Mengonfigurasi daftar pintasan di halaman Tab baru
  GloballyScopeHTTPAuthCacheEnabled	Mengonfigurasi apakah cache autentikasi HTTP dicakup ke situs tingkat teratas atau tab browser

    

Perubahan Chrome Enterprise Core

   

• Dukungan browser terdaftar untuk penyesuaian Chrome Web Store Enterprise 

  Chrome Web Store yang Disesuaikan kini mendukung browser terkelola yang terdaftar di Chrome Enterprise Core (Setelan mesin cloud). Hal ini memungkinkan admin menyesuaikan Chrome Web Store tanpa perlu pengguna login. Penyesuaian ini meliputi:

  • Menambahkan logo perusahaan
  • Menambahkan banner hero dan pengumuman kustom
  • Menyeleksi koleksi ekstensi
  • Menyembunyikan kategori ekstensi
   

  Setelan Penyesuaian Chrome Web Store sebelumnya diluncurkan di Chrome 132, tetapi hanya mendukung kebijakan tingkat pengguna (untuk pengguna yang login). Mulai Chrome 140, fitur ini akan tersedia untuk Penguji Tepercaya Chrome Enterprise Core.

   
  • Chrome 141 di Linux, macOS, Windows: Mulai Chrome 141, fitur ini akan diluncurkan ke Ketersediaan Umum (GA).
   

   

• Pintasan yang dikelola Enterprise di halaman Tab baru 

  Pintasan di halaman Tab baru dapat memberikan akses cepat ke aplikasi dan resource internal. Admin dapat menyiapkan hingga 10 pintasan di halaman Tab baru pengguna menggunakan kebijakan NTPShortcuts.  Mulai Chrome 141, fitur ini akan tersedia untuk Penguji Tepercaya Chrome Enterprise Core.

   
  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Pratinjau awal kebijakan tersedia untuk Penguji Tepercaya. Admin dapat menyiapkan hingga 10 pintasan dan pengguna dapat beralih ke Pintasan organisasi saya dengan membuka Sesuaikan Chrome.
  • Chrome 143 di ChromeOS, Linux, macOS, Windows: Kebijakan akan tersedia secara umum. Pintasan yang ditetapkan oleh admin akan ditampilkan selain pintasan yang ditetapkan pengguna (Pintasan saya atau Situs yang paling sering dikunjungi). Pengguna dapat mengontrol visibilitas pintasan dengan membuka panel Sesuaikan Chrome.
   

   

• Penghapusan profil tidak aktif di Chrome Enterprise Core 

  Pada Juni 2025, setelan periode tidak aktif untuk penghapusan profil mulai diluncurkan. Pada September 2025, setelan ini mulai otomatis menghapus profil terkelola di konsol Admin yang tidak aktif selama lebih dari periode tidak aktif yang ditentukan. Saat setelan tersebut dirilis, periode waktu tidak aktif memiliki nilai default 90 hari. Artinya, semua profil terkelola yang tidak aktif selama lebih dari 90 hari akan dihapus dari akun Anda secara default. 

  Administrator dapat mengubah nilai periode tidak aktif menggunakan setelan ini: 

  • Nilai maksimum adalah 730 hari 
  • Nilai minimum adalah 28 hari
   

  Jika nilai yang ditetapkan diturunkan, tindakan tersebut mungkin akan berdampak secara global pada semua profil yang saat ini dikelola. Semua profil yang terpengaruh akan dianggap tidak aktif dan, oleh karena itu, akan dihapus. Tindakan ini tidak akan menghapus akun pengguna. Jika profil yang tidak aktif diaktifkan kembali di perangkat, profil tersebut akan muncul kembali di konsol.

   
  • Chrome 141 di Android, ChromeOS, Linux, macOS, Windows: Kebijakan diluncurkan pada bulan Juni. Penghapusan akan dimulai pada bulan September dan gelombang awal penghapusan akan selesai pada akhir bulan Oktober. Setelah peluncuran kebijakan penghapusan ini, profil yang tidak aktif akan terus dihapus setelah mencapai periode tidak aktifnya.
   

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Penyesuaian penambahan watermark   

  Chrome Enterprise Premium kini memungkinkan administrator menyesuaikan tampilan watermark. Peningkatan ini bertujuan untuk membuat pengalaman pengguna menjadi lebih baik, dengan mengatasi masalah penyebab lelah mata dan menurunnya keterbacaan di halaman yang menampilkan watermark lama.

  Untuk mengontrol tampilan watermark, administrator dapat menggunakan kebijakan WatermarkStyle yang baru. Dalam kebijakan ini, admin dapat mengonfigurasi hal berikut:

  • font_size: Menetapkan ukuran font teks dalam piksel. 
  • fill_opacity: Menetapkan opasitas isian teks, dari 0 (transparan) hingga 100 (buram). 
  • outline_opacity: Menetapkan opasitas garis tepi teks, dari 0 (transparan) hingga 100 (buram). 

  Hal ini memberikan fleksibilitas lebih tinggi bagi administrator untuk menyelaraskan persyaratan keamanan dengan kebutuhan produktivitas pengguna.

  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Peluncuran ini memungkinkan administrator menyesuaikan ukuran font dan tingkat opasitas watermark menggunakan kebijakan WatermarkStyle yang baru di konsol Google Admin.

Perubahan browser Chrome mendatang

   

• Pembatasan akses jaringan lokal 

  Chrome 142 akan membatasi kemampuan untuk membuat permintaan ke jaringan lokal pengguna, yang kini perlu melewati dialog izin. Permintaan jaringan lokal adalah permintaan apa pun dari situs publik ke alamat IP lokal atau loopback, atau dari situs lokal (misalnya, Intranet) ke loopback. Dengan menerapkan dialog izin untuk membatasi kemampuan situs dalam melakukan permintaan ini, risiko serangan pemalsuan permintaan lintas situs terhadap perangkat jaringan lokal seperti router bisa dimitigasi. Selain itu, pembatasan ini mengurangi kemampuan situs untuk menggunakan permintaan tersebut sebagai metode pelacakan sidik jari terhadap jaringan lokal pengguna.

  Izin ini dibatasi untuk konteks yang aman. Jika diizinkan, pemblokiran konten campuran untuk permintaan ke jaringan lokal juga akan dilonggarkan (mengingat banyak perangkat lokal tidak dapat memperoleh sertifikat TLS yang dipercaya secara publik karena berbagai alasan).

  Fungsi ini menggantikan upaya sebelumnya yang disebut Akses Jaringan Pribadi, yang menggunakan permintaan preflight agar perangkat lokal memberikan izin. Perusahaan yang perlu menonaktifkan atau memberikan izin secara otomatis dapat melakukannya menggunakan kebijakan LocalNetworkAccessAllowedForUrls dan LocalNetworkAccessBlockedForUrls. Nilai '*' dapat digunakan untuk mengizinkan akses ke jaringan lokal di semua URL, sehingga perilakunya akan sama seperti sebelum pembatasan ini diterapkan.

   
  • Chrome 142 di Windows, macOS, Linux, Android
     

    

• Dukungan multi-profil Chrome di iOS dalam ekstensi Bagikan 

  Mulai Chrome 142 di iOS, ekstensi Berbagi Chrome kini memungkinkan pengguna melihat profil yang sedang digunakan dan mengubahnya sebelum membuka URL di Chrome atau menelusuri teks atau gambar. Untuk pengguna yang mengaktifkan beberapa profil, saat mereka ingin membagikan URL atau memilih teks atau gambar, lalu memilih Chrome, mereka akan dapat melihat ekstensi Berbagi Chrome dengan avatar akun. Jika pengguna tidak melakukan apa pun, intent berbagi akan terbuka di profil yang dipilih.

  Untuk mengubah profil dari ekstensi Berbagi Chrome, pengguna dapat mengkliknya dan memilih profil yang diinginkan. Kemudian, Chrome akan mengganti profil yang sesuai. Jika profil kerja diizinkan oleh kebijakan perusahaan, pengguna dapat menyetel profil widget. Jika hanya profil pribadi atau hanya profil perusahaan yang diizinkan, dukungan multi-profil tidak diaktifkan, widget akan terus berfungsi seperti sebelumnya.

   
  • Chrome 142 di iOS
   

    

• Pengalaman login dan sinkronisasi yang lebih praktis di Chrome Desktop 

  Chrome akan meluncurkan versi login dan sinkronisasi yang lebih praktis serta terkonsolidasi di Chrome untuk Windows, Mac, dan Linux. Sinkronisasi Chrome tidak akan lagi ditampilkan sebagai fitur terpisah di setelan atau di tempat lain. Sebagai gantinya, pengguna dapat login ke Chrome untuk menggunakan dan menyimpan data seperti sandi, bookmark, dan lainnya di Akun Google mereka, yang tunduk pada kebijakan perusahaan yang relevan. Selain itu, pengguna yang login ke Chrome juga dapat memilih untuk menyinkronkan tab dan histori penjelajahan di Akun Google mereka, yang sekali lagi tunduk pada kebijakan perusahaan yang relevan.

  Seperti sebelumnya, fungsionalitas ini, yang semula menjadi bagian dari sinkronisasi Chrome yang menyimpan dan mengakses data Chrome di Akun Google, dapat dinonaktifkan melalui SyncDisabled dan SyncTypesListDisabled. Login ke Chrome dapat dinonaktifkan melalui BrowserSignin seperti sebelumnya.

  Perubahan ini tidak memengaruhi kemampuan pengguna untuk login ke properti Google di web (misalnya, Gmail) tanpa login ke Chrome, kemampuan mereka untuk tetap logout dari Chrome, atau kemampuan mereka untuk mengontrol informasi apa saja yang disinkronkan dengan Akun Google mereka.

  Perubahan ini cukup mirip dengan pengalaman login dan sinkronisasi yang lebih praktis yang diluncurkan di iOS pada versi 117 dan di Android pada versi 127.

   
  • Chrome 142 di Linux, macOS, Windows: Peluncuran bertahap
   

    

• Setelan keamanan gabungan 

  Fitur ini menyediakan opsi keamanan gabungan bagi pengguna untuk mengonfigurasi setelan keamanan berdasarkan tingkat perlindungan yang diinginkan saat menggunakan Chrome. Pengguna dapat memilih antara opsi Enhanced untuk tingkat keamanan tertinggi dan Standard untuk perlindungan seimbang default. Pengguna masih dapat menetapkan nilai kustom untuk setelan, seperti yang dapat mereka lakukan saat ini. Hal ini menyederhanakan pengalaman pengguna dan mempermudah pengguna mendapatkan tingkat perlindungan yang mereka inginkan tanpa perlu memahami opsi konfigurasi lanjutan.

  Kebijakan perusahaan yang ada lebih diprioritaskan daripada pilihan paket pengguna akhir. Jika kebijakan yang ada dikonfigurasi untuk setelan keamanan, nilai tidak akan diganti oleh pilihan paket keamanan pengguna.

   
  • Chrome 142 di ChromeOS, Linux, macOS, Windows
   

    

• Menghapus nama jendela untuk navigasi lintas situs yang mengganti grup konteks penjelajahan 

  Saat ini, nilai properti window.name dipertahankan selama tab aktif, bahkan saat navigasi mengalihkan grup konteks penjelajahan, sehingga dapat membocorkan informasi dan berpotensi digunakan sebagai vektor pelacakan. Mulai Chrome 142, properti window.name tidak akan lagi dipertahankan dalam kasus ini, yang akan memitigasi masalah ini. 

  Pembaruan ini akan memperkenalkan kebijakan perusahaan sementara yang baru, ClearWindowNameCrossSiteBrowsing, yang akan berhenti berfungsi di Chrome 146.

   
  • Chrome 142 di Windows, macOS, Linux, Android, iOS: Kebijakan Enterprise akan tersedia
  • Chrome 146 di Windows, macOS, Linux, Android, iOS: Kebijakan Enterprise akan dihapus
   

    

• Bantuan LLM klien dalam memitigasi scam 

  Pengguna di web menghadapi scam dalam jumlah yang signifikan setiap harinya. Untuk memerangi scam ini, Chrome akan memanfaatkan LLM di perangkat untuk mengidentifikasi situs scam bagi pengguna Safe Browsing yang Disempurnakan (ESB). Chrome akan mengirimkan konten halaman ke LLM di perangkat untuk menyimpulkan sinyal terkait keamanan halaman dan mengirimkan sinyal ini ke sisi server Safe Browsing untuk mendapatkan keputusan akhir. Jika diaktifkan, Chrome dapat menggunakan lebih banyak bandwidth untuk mendownload LLM.

   
  • Chrome 134 di Linux, macOS, Windows: Mengumpulkan nama merek dan ringkasan intent halaman yang memicu kunci keyboard untuk mengidentifikasi situs scam.
  • Chrome 135 di Linux, macOS, Windows: Menampilkan peringatan kepada pengguna berdasarkan keputusan server yang menggunakan nama merek dan ringkasan intent halaman yang memicu kunci keyboard.
  • Chrome 137 di Linux, macOS, Windows: Mengumpulkan ringkasan merek dan intent halaman berdasarkan sistem penskoran reputasi server.
  • Chrome 138 di Linux, macOS, Windows: Menampilkan peringatan kepada pengguna berdasarkan keputusan server yang menggunakan merek dan intent halaman yang diberi skor oleh sistem reputasi server.
  • Chrome 142 di Android
   

    

• Pencegahan pelacakan HSTS 

  Update ini akan memitigasi pelacakan pengguna oleh pihak ketiga melalui cache HTTP Strict Transport Security (HSTS). Fitur ini hanya mengizinkan upgrade HSTS untuk navigasi tingkat teratas dan memblokir upgrade HSTS untuk permintaan sub-resource. Dengan begitu, situs pihak ketiga tidak akan dapat menggunakan cache HSTS untuk melacak pengguna di seluruh web.

   
  • Chrome 142 di Windows, macOS, Linux, Android
   

    

• Peristiwa pointerrawupdate yang dapat dioperasikan hanya diekspos dalam konteks aman 

   

  Spesifikasi PointerEvents membatasi pointerrawupdate ke konteks aman pada tahun 2020, menyembunyikan pemicuan peristiwa dan pemroses peristiwa global dari konteks yang tidak aman. Melalui fitur ini, Chrome akan mencocokkan spesifikasi yang diperbarui dan dapat beroperasi dengan browser utama lainnya.

   
  • Chrome 142 di Windows, macOS, Linux, Android
   

    

• Cookie yang Terikat Origin (secara default) 

  Di Chrome 142, cookie terikat ke origin setelannya (secara default) sehingga hanya dapat diakses oleh origin tersebut, yaitu dikirim pada permintaan atau terlihat melalui document.cookie. Cookie dapat mempermudah pembatasan pengikatan host dan port melalui penggunaan atribut Domain, tetapi semua cookie akan terikat ke skema setelannya.

  Kebijakan perusahaan sementara LegacyCookieScopeEnabled dan LegacyCookieScopeEnabledForDomainList tersedia untuk mengembalikan perubahan ini. Kebijakan ini akan berhenti berfungsi di Chrome 150.

   
  • Chrome 142 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan tersedia
  • Chrome 150 di Android, iOS, Linux, macOS, Windows: Kebijakan Enterprise akan dihapus
   

    

• Kriptografi Pasca-Kuantum untuk DTLS di WebRTC 

  Fitur ini akan memungkinkan penggunaan Kriptografi Pasca-Kuantum (PQC) dengan koneksi WebRTC. Alasan penggunaan PQC adalah agar traffic media WebRTC selalu menggunakan protokol kriptografi terbaru, serta mencegah skenario Harvest Now to Crack Later. 

  Admin akan dapat mengontrol fitur ini menggunakan kebijakan enterprise WebRtcPostQuantumKeyAgreementEnabled, untuk memungkinkan pengguna versi bisnis menonaktifkan PQC. Kebijakan ini bersifat sementara dan akan dihapus paling lambat pada Chrome 152.

  • Chrome 142 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia
  • Chrome 152 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan Kebijakan Perusahaan
   

    

• Aktivasi pengguna tetap di seluruh navigasi origin yang sama 

   

  Fitur ini mempertahankan status aktivasi pengguna tetap setelah halaman beralih ke halaman dengan origin yang sama. Kurangnya aktivasi pengguna di halaman pasca-navigasi mencegah beberapa kasus penggunaan seperti menampilkan keyboard virtual pada fokus otomatis, dan hal ini telah menjadi penghalang bagi developer yang ingin membangun Aplikasi Multihalaman (MPA) melalui Aplikasi Web Satu Halaman (SPA).

   
  • Chrome 142 di Windows, macOS, Linux, Android
   

    

• Pembaruan untuk peringatan Tidak ada HTTPS  

  Chrome 140 memperbarui peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu gunakan koneksi aman di chrome://settings/security dari interstisial ke dialog. Indikator keamanan konten URL di peringatan berubah dari tanda bintang menjadi ikon gembok rusak, sementara pemuatan halaman penuh tetap diblokir dan fungsinya tetap tidak berubah. Beberapa pengguna mungkin melihat peringatan ini secara otomatis saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

   
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop
  • Chrome 142 di Android: Desain peringatan baru di Android
  

    

• Manifes Aplikasi Web: algoritma kelayakan update 

  Mulai Chrome 142, manifes Aplikasi Web akan menentukan algoritma kelayakan update. Hal ini membuat proses update menjadi lebih deterministik dan dapat diprediksi, sehingga memberi developer lebih banyak kontrol atas apakah (dan kapan) update harus diterapkan ke penginstalan yang ada, serta memungkinkan penghapusan throttle pemeriksaan update yang saat ini perlu diterapkan oleh agen pengguna untuk menghindari pemborosan resource jaringan.

  • Chrome 142 di Windows, macOS, Linux
  • Chrome 143 di Android
   

    

• Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman 

  Fitur ini akan memungkinkan penulis situs mengatur gaya penyorotan hasil penelusuran dari fitur cari di halaman menggunakan elemen pseudo untuk sorotan, seperti pada pemilihan teks dan kesalahan ejaan. Dengan demikian, penulis situs dapat mengubah warna latar depan dan latar belakang atau menambahkan dekorasi teks. Hal ini sangat berguna jika tampilan default browser kurang kontras atau tidak cocok dengan warna halaman.

  • Chrome 143 di Windows, macOS, Linux, Android
   

    

• Menghentikan penggunaan savedTabGroups sebagai nilai individual di SyncTypesListDisabled 

  Saat ini, kebijakan perusahaan SyncTypesListDisabled memungkinkan administrator menonaktifkan sinkronisasi jenis data savedTabGroups di platform desktop. Namun, di platform seluler, sinkronisasi Grup Tab sudah dikelola oleh jenis data tab. Untuk menyelaraskan perilaku desktop dengan perangkat seluler dan menyederhanakan pengelolaan sinkronisasi, jenis data savedTabGroups individual akan dihentikan dan tidak lagi menjadi nilai yang dapat disesuaikan secara individual dalam kebijakan SyncTypesListDisabled

  Tindakan yang diperlukan oleh administrator: 

  Mulai Chrome 143, jika kebijakan SyncTypesListDisabled Anda menonaktifkan tab atau savedTabGroups, kedua jenis data tersebut kini akan dianggap dinonaktifkan. Artinya, menonaktifkan tab juga akan menonaktifkan grup tab tersimpan, dan sebaliknya. Nilai savedTabGroups akan sepenuhnya dihapus dari daftar jenis data yang didukung untuk kebijakan ini. Administrator yang telah menonaktifkan grup tab tersimpan dan ingin mempertahankan perilaku ini harus menonaktifkan jenis data tab secara eksplisit. Hal ini akan memastikan perilaku yang diinginkan sebelum nilai savedTabGroups dihapus sepenuhnya.

   
  • Chrome 143 di Windows, macOS, Linux
   

    

• Happy Eyeballs V3 

  Peluncuran ini merupakan pengoptimalan internal di Chrome yang menerapkan Happy Eyeballs V3 untuk mencapai konkurensi koneksi jaringan yang lebih baik. Happy Eyeballs V3 melakukan resolusi DNS secara asinkron dan mengatur upaya koneksi dengan protokol (H3/H2/H1) dan versi alamat IP (IPv6 atau IPv4) yang lebih sesuai untuk mengurangi jeda koneksi jaringan yang dialami pengguna. Fitur ini dibatasi oleh kebijakan sementara, yaitu HappyEyeballsV3Enabled.

   
  • Chrome 144 di Android, ChromeOS, Linux, macOS, Windows
   

    

• Mode ServiceWorkerAutoPreload 

  ServiceWorkerAutoPreload adalah mode saat browser mengeluarkan permintaan jaringan secara paralel dengan bootstrap service worker, dan menggunakan hasil permintaan jaringan di dalam handler pengambilan jika handler pengambilan tersebut menampilkan respons dengan respondWith(). Jika hasil handler pengambilan adalah penggantian, hasil tersebut akan meneruskan respons jaringan langsung ke browser. ServiceWorkerAutoPreload didefinisikan sebagai pengoptimalan browser opsional, yang akan mengubah perilaku service worker yang ada. Admin dapat mengontrol fitur ini menggunakan kebijakan perusahaan yang disebut ServiceWorkerAutoPreloadEnabled.

     
  • Chrome 140 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled
  • Chrome 144 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan dihapus

    

• Perubahan pada jadwal peluncuran Stabil Awal 

  Mulai Chrome 145, Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal dari yang telah dikomunikasikan sebelumnya. Misalnya, rilis Stabil Awal Chrome 145 beralih dari 4 Februari 2026  ke 28 Januari 2026. Tidak ada perubahan pada rilis saluran Stabil. Untuk melihat tanggal Stabil Awal yang baru, Anda dapat memeriksa jadwal rilis yang telah diperbarui. 

  • Chrome 145 di Android, iOS, macOS, Windows: Chrome akan diluncurkan ke saluran Stabil Awal satu minggu lebih awal.

    

• Penerapan Verifikasi 2 Langkah untuk admin 

  Untuk melindungi informasi organisasi Anda dengan lebih baik, Google akan segera mewajibkan semua akun yang memiliki akses ke admin.google.com mengaktifkan Verifikasi 2 Langkah (2SV). Sebagai administrator Google Workspace, Anda harus mengonfirmasi identitas dengan Verifikasi 2 Langkah, yang memerlukan sandi Anda plus sesuatu, misalnya ponsel atau kunci keamanan.

  Penerapan ini akan diluncurkan secara bertahap dalam beberapa bulan mendatang. Anda harus mengaktifkan Verifikasi 2 Langkah untuk akun admin di organisasi Anda sebelum Google memberlakukan kewajiban ini. Untuk mengetahui informasi selengkapnya, lihat Tentang penerapan Verifikasi 2 Langkah untuk admin ini.

   
  • Chrome 137 di ChromeOS, Linux, macOS, Windows: Penerapan Verifikasi 2 Langkah dimulai
  • Chrome 145 di ChromeOS, Linux, macOS, Windows: Verifikasi 2 Langkah diwajibkan
   

    

• Pelarangan spasi di host URL non-file:// 

  Menurut spesifikasi Standar URL, host URL tidak boleh berisi karakter spasi. Namun, saat ini penguraian URL di Chromium membolehkan spasi di host. Hal ini menyebabkan Chromium gagal dalam beberapa pengujian yang disertakan dalam URL HTTPS Interop2024 untuk WebSocket dan area fokus URL. Agar Chromium memenuhi kepatuhan spesifikasi, kami ingin menghapus spasi dari host URL sepenuhnya, tetapi hal ini sulit karena spasi digunakan di bagian host dalam URL file:// Windows (GitHub).

  • Chrome 145 di Android, ChromeOS, LaCrOS, Linux, macOS, Windows, Fuchsia
   

    

• Menghapus kebijakan Partisi penyimpanan pihak ketiga 

  Partisi penyimpanan pihak ketiga menjadi default di Chrome 115. Tanda chrome:// yang memungkinkan pengguna menonaktifkan fitur ini telah dihapus di Chrome 128, dan uji coba penghentian penggunaannya berakhir dengan rilisnya Chrome 139. Di Chrome 145, kebijakan perusahaan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins akan dihapus. Pengguna disarankan untuk beralih ke solusi penyimpanan alternatif, baik menyesuaikan diri dengan partisi penyimpanan pihak ketiga maupun dengan menggunakan document.requestStorageAccess({...}) jika diperlukan.

  Jika ada masukan, Anda dapat menambahkannya di sini dalam bug Chromium.

   
  • Chrome 145 di Android, ChromeOS, Linux, macOS, Windows, Fuchsia: Penghapusan DefaultThirdPartyStoragePartitioningSetting dan ThirdPartyStoragePartitioningBlockedForOrigins
   

    

• Migrasi SafeBrowsing API v4 ke v5 

  Panggilan Chrome ke SafeBrowsing API v4 akan dimigrasikan untuk memanggil SafeBrowsing API v5. Nama metode juga akan berbeda antara v4 dan v5. Jika admin memiliki daftar hijau URL khusus v4 untuk mengizinkan permintaan jaringan ke https://safebrowsing.googleapis.com/v4*, daftar tersebut harus diubah untuk mengizinkan permintaan jaringan ke seluruh domain: safebrowsing.googleapis.com. Jika tidak, permintaan jaringan ke API v5 yang ditolak akan menyebabkan regresi keamanan bagi pengguna. Untuk mengetahui detail selengkapnya, lihat Migrasi dari V4 - Safe Browsing. 

   
  • Chrome 145 di Android, iOS, ChromeOS, Linux, macOS, Windows: Fitur akan diluncurkan secara bertahap 
   

    

• Enkapsulasi kunci X25519Kyber768 untuk TLS 

  Chrome 124 secara default mengaktifkan mekanisme enkapsulasi kunci TLS aman pasca-kuantum baru X25519Kyber768 di semua platform desktop, berdasarkan standar NIST (ML-KEM). Update ini melindungi traffic jaringan dari Chrome dengan server yang juga mendukung ML-KEM dari dekripsi oleh komputer kuantum pada masa mendatang. Perubahan ini harus bersifat transparan terhadap operator server. Cipher ini akan digunakan untuk koneksi TLS 1.3 maupun QUIC.

  Namun, beberapa middlebox TLS mungkin tidak disiapkan untuk ukuran enkapsulasi kunci Kyber (ML-KEM), atau poin kode cipher ClientHello TLS baru, yang menyebabkan koneksi terputus atau macet. Hal ini dapat diatasi dengan memperbarui middlebox Anda, atau menonaktifkan mekanisme enkapsulasi kunci melalui kebijakan sementara Enterprise PostQuantumKeyAgreementEnabled, yang akan tersedia hingga akhir tahun 2024. Namun, cipher aman pasca-kuantum jangka panjang akan diperlukan di TLS dan kebijakan Enterprise tersebut akan dihapus. Kriptografi pasca-kuantum diperlukan untuk CSNA 2.0. Untuk mempelajari lebih lanjut, lihat Melindungi Traffic Chrome dengan KEM Kyber Hybrid.

   
  • Chrome 131 di Linux, macOS, Windows: Chrome akan mengalihkan mekanisme enkapsulasi kunci ke versi standar akhir ML-KEM
  • Chrome 145 di Linux, macOS, Windows: Kebijakan perusahaan akan dihapus
   

    

• Aplikasi Web Terisolasi (IWA) 

  Aplikasi Web Terisolasi (IWA) adalah ekstensi dari pekerjaan yang ada pada penginstalan PWA dan Web Packaging yang memberikan perlindungan lebih kuat terhadap penyusupan server dan modifikasi tanpa izin lainnya, serta diperlukan bagi developer aplikasi yang membutuhkan keamanan tinggi. Aplikasi ini dikemas ke dalam Paket Web, ditandatangani oleh developer-nya, dan didistribusikan kepada pengguna akhir melalui satu atau beberapa potensi metode yang dideskripsikan dalam penjelasan ini. Aplikasi ini tidak dihosting di server web aktif dan diambil melalui HTTPS. 

  Dalam rilis awal, IWA hanya dapat diinstal melalui kebijakan admin di perangkat ChromeOS yang dikelola perusahaan.

   
  • Chrome 146 di Windows Peluncuran ini menambahkan dukungan untuk Aplikasi Web Terisolasi (IWA) dalam konfigurasi browser yang dikelola perusahaan di Windows.
   

    

• Penyedia framework aksesibilitas Otomatisasi UI di Windows 

  Mulai Chrome 126, Chrome akan langsung mendukung software klien aksesibilitas yang menggunakan framework aksesibilitas Otomatisasi UI Microsoft Windows. Sebelum perubahan ini, software tersebut beroperasi bersama Chrome melalui shim kompatibilitas di Microsoft Windows. Perubahan ini dilakukan untuk meningkatkan pengalaman pengguna yang dapat diakses bagi banyak pengguna. Perubahan ini memberikan dukungan lengkap untuk Narator, Pembesar, dan Voice Access; juga akan meningkatkan aplikasi pihak ketiga yang menggunakan framework aksesibilitas Otomatisasi UI Windows. Pengguna Chrome akan mengalami pengurangan penggunaan memori dan overhead pemrosesan saat aplikasi tersebut digunakan dengan alat aksesibilitas. Perubahan ini juga akan memudahkan pengembangan software menggunakan teknologi pendukung.

  Administrator dapat menggunakan kebijakan perusahaan UiAutomationProviderEnabled mulai Chrome 125 untuk mengaktifkan paksa penyedia baru (sehingga semua pengguna menerima fungsi baru), atau menonaktifkan penyedia baru. Kebijakan ini akan didukung hingga Chrome 146, dan akan dihapus di Chrome 147. Periode satu tahun ini dimaksudkan untuk memberi perusahaan waktu yang cukup untuk bekerja sama dengan vendor pihak ketiga sehingga mereka dapat memperbaiki inkompatibilitas apa pun yang ditimbulkan oleh peralihan dari shim kompatibilitas Microsoft ke penyedia Otomatisasi UI Chrome.

   
  • Chrome 125 di Windows: Kebijakan UiAutomationProviderEnabled diperkenalkan sehingga administrator dapat mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome dan memvalidasi bahwa alat aksesibilitas pihak ketiga terus berfungsi.
  • Chrome 126 di Windows: Framework variasi Chrome akan digunakan untuk mulai mengaktifkan penyedia framework aksesibilitas Otomatisasi UI Chrome bagi pengguna. Penyedia ini akan diaktifkan secara bertahap untuk populasi yang stabil sepenuhnya, dengan jeda sesuai kebutuhan guna mengatasi masalah kompatibilitas yang dapat diselesaikan di Chrome. Administrator perusahaan dapat terus menggunakan kebijakan UiAutomationProviderEnabled untuk mengaktifkan perilaku baru lebih awal, atau untuk tidak mengaktifkannya sementara hingga Chrome 136.
  • Chrome 147 di Windows: Kebijakan UiAutomationProviderEnabled akan dihapus dari Chrome. Semua klien akan menggunakan penyedia framework aksesibilitas Otomatisasi UI browser.

 

Update Chrome Enterprise Core mendatang

 

    

• Pelaporan profil untuk Chrome di iOS 

  Chrome Enterprise Core meluncurkan pelaporan profil cloud untuk Chrome di iOS. Untuk mengaktifkan pelaporan profil di iOS, admin IT harus mengaktifkan kebijakan Pelaporan profil terkelola di bagian Browser Chrome > Setelan di konsol Google Admin. Jika telah mengaktifkan Pelaporan profil terkelola, Anda akan otomatis menerima pelaporan profil di Chrome di iOS. Admin dapat mengontrol fitur ini menggunakan kebijakan CloudProfileReportingEnabled. 

  Data pelaporan profil dapat ditemukan di konsol Google Admin > Browser Chrome > Profil terkelola. Informasi pelaporan mencakup informasi profil, informasi browser (versi browser, OS, saluran, dan sebagainya), kebijakan yang diterapkan, dan lainnya.

  • Chrome 142 di iOS: Fitur akan diluncurkan secara bertahap

 

Perubahan Chrome Enterprise Premium mendatang

   

• Pemfaktoran ulang UX aturan browser Chrome 

  Untuk meningkatkan pengalaman pembuatan aturan Pencegahan Kebocoran Data (DLP), konsol Google Admin akan diperbarui guna menyederhanakan cara administrator menentukan kebijakan untuk berbagai aplikasi seperti Chrome dan Workspace. Perubahan ini pertama kali memperkenalkan grup aplikasi yang saling eksklusif. Artinya, satu aturan DLP kini hanya dapat menarget satu grup aplikasi dalam satu waktu, entah itu aplikasi Workspace (misalnya Drive atau Gmail), pemicu browser Chrome (misalnya mengupload file atau mengunjungi URL), atau pemicu ChromeOS. Perubahan ini menyederhanakan konfigurasi aturan, menghilangkan potensi konflik dari pemilihan aplikasi yang tumpang tindih, dan menjadi dasar bagi alur kerja yang lebih khusus dan mudah digunakan sesuai dengan kebutuhan setiap platform.

  Administrator akan melihat antarmuka pemilihan Aplikasi yang diperbarui, yang menggunakan tombol pilihan untuk menerapkan pemilihan satu grup ini pada aturan baru. Aturan yang sudah ada dan sebelumnya menggabungkan aplikasi dari beberapa grup akan dimigrasikan secara otomatis oleh sistem menjadi aturan terpisah yang sesuai standar dan khusus untuk satu platform, guna memastikan perlindungan berkelanjutan serta transisi yang lancar. Banner di konsol Admin akan memberikan informasi terkait perubahan ini dan proses migrasi tersebut. Tidak ada kebijakan perusahaan baru yang diperkenalkan bersama pembaruan ini. Perubahan yang dilakukan adalah pada antarmuka konfigurasi aturan. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS? - Bantuan Chrome Enterprise dan Education.

   
  • Chrome 141 di ChromeOS, Linux, macOS, Windows: Memungkinkan pemilihan aplikasi yang saling eksklusif untuk konfigurasi aturan DLP di Konsol Admin
  
  
   

   

• Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP 

  Kini, Chrome Enterprise Premium memperluas kemampuan Pencegahan Kebocoran Data (DLP) dan pemindaian malware-nya untuk menyertakan file besar dan terenkripsi. Sebelumnya, file berukuran lebih dari 50 MB dan semua file terenkripsi dilewati selama pemindaian konten. Update ini menutup celah keamanan krusial tersebut. Untuk kebijakan yang dikonfigurasi agar menyimpan bukti, file hingga 2 GB kini dapat dikirim ke Evidence Locker. Hal ini memberi administrator visibilitas dan kontrol yang lebih besar, sehingga secara signifikan mengurangi risiko pemindahan data yang tidak sah melalui transfer file besar.

  Tidak ada kebijakan baru yang diperlukan untuk mengaktifkan fitur ini. Fitur ini dikontrol secara otomatis oleh konfigurasi aturan DLP yang ada di konsol Google Admin. Jika admin memiliki aturan yang berlaku untuk upload, download, atau pencetakan file, aturan tersebut kini juga akan berlaku untuk file besar dan terenkripsi. Untuk mengetahui informasi selengkapnya, lihat Apa itu kontrol data ChromeOS? - Bantuan Chrome Enterprise dan Education.

  • Chrome 145 di Linux, macOS, Windows: Tahap ini memungkinkan pengumpulan file besar (>50 MB) dan terenkripsi untuk Ruang Penyimpanan Bukti, sehingga menutup celah keamanan DLP utama.

Ringkasan rilis ChromeOS 141

 

Update ChromeOS	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Peningkatan transparansi untuk Pemulihan Data di ChromeOS	✓		✓
Kebijakan izin baru untuk Device Attributes API		✓	✓
Setelan Batas Pengisian Daya Baterai di UI		✓	✓
File PPD Terkelola Untuk Printer		✓	✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Update ChromeOS saat ini

   

• Peningkatan transparansi untuk Pemulihan Data di ChromeOS 

  Berdasarkan komitmen kami terhadap keamanan, ChromeOS kini memberikan transparansi yang lebih baik terkait histori pemulihan data perangkat Anda. Setiap upaya pemulihan dicatat ke dalam buku besar yang aman dari gangguan dan menjaga privasi, dan kini kami memungkinkan log tersebut ditinjau.

  Dengan demikian, Anda dapat memverifikasi bahwa semua upaya untuk memulihkan data lokal di perangkat Anda dilakukan oleh Anda, sehingga upaya akses yang tidak sah dapat dengan mudah dideteksi dan Anda dapat merasa tenang sepenuhnya.

   

• Kebijakan izin baru untuk Device Attributes API 

  Admin kini dapat menggunakan  dua kebijakan izin baru  untuk membatasi akses ke Device Attributes API. Device Attributes API hanya tersedia untuk aplikasi web kios yang diinstal oleh kebijakan dan Aplikasi Web Terisolasi (IWA) yang diinstal oleh kebijakan, hanya di perangkat ChromeOS terkelola. Selain itu, fitur ini dikontrol oleh setelan konten. 

  Dua kebijakan baru diperkenalkan, DeviceAttributesBlockedForOrigins dan DefaultDeviceAttributesSetting, untuk melengkapi kebijakan DeviceAttributesAllowedForOrigins yang diperkenalkan sebelumnya. Fitur ini diaktifkan secara default untuk skenario yang didukung seperti yang dijelaskan di atas.

   

• Setelan Batas Pengisian Daya Baterai di UI 

  Anda kini dapat mengontrol langsung kesehatan baterai Chromebook untuk memperpanjang masa pakainya dengan setelan pengoptimalan pengisian daya baru. Fitur ini membantu menjaga kesehatan baterai dalam jangka panjang dengan menyesuaikan cara pengisian daya perangkat Anda.

  Untuk mengonfigurasi opsi yang dapat diakses pengguna ini, buka Setelan > Perangkat > Daya, lalu pilih Ubah di samping Pengisian Daya Optimal. Anda dapat memilih antara:

  • Batas Pengisian Daya: Memaksimalkan masa pakai baterai dengan membatasi pengisian daya maksimum hingga 80%.
  • Pengisian Daya Adaptif: Menunda pengisian daya hingga 100% secara cerdas sampai diperlukan, berdasarkan pola penggunaan harian Anda.

  Update ini adalah bagian yang ditampilkan kepada pengguna dari kebijakan DevicePowerBatteryChargingOptimization yang tersedia di konsol Admin Google. Administrator dapat menetapkan kebijakan ini ke salah satu dari tiga opsi:

  • Adaptif: Perangkat menunda pengisian daya hingga 100% sampai diperlukan.
  • Terbatas: Baterai hanya diisi daya hingga sekitar 80%.
  • Standar: Baterai diisi dayanya secara normal hingga 100%, yang menonaktifkan semua pengoptimalan pengisian daya di perangkat.

  Kebijakan yang ditetapkan oleh administrator akan menggantikan setelan apa pun yang dipilih oleh pengguna. Pengguna hanya dapat memperoleh manfaat dari penyesuaian opsi pengoptimalan pengisian daya di perangkat mereka jika tidak ada kebijakan pengganti yang diterapkan. Secara default, jika tidak ada kebijakan yang diterapkan, Pengisian Daya Optimal akan diaktifkan di perangkat dengan opsi Pengisian Daya Adaptif dipilih. Untuk mengetahui informasi selengkapnya, lihat Cara menggunakan Pengisian daya adaptif - Bantuan Chromebook.

   

• File PPD terkelola untuk printer 

  Saat ini, ada 2 cara untuk menyiapkan konfigurasi tanpa driver, atau produsen dan model printer. 

  Fitur baru ini menyediakan cara ketiga untuk mengidentifikasi printer, yaitu dengan menggunakan file PPD kustom.  Administrator ChromeOS Enterprise kini dapat menentukan file PPD kustom saat menyiapkan printer terkelola untuk organisasi mereka.

  

Ringkasan rilis Chrome 140

 

Perubahan browser Chrome	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Perubahan sandi otomatis	✓
Saran Penelusuran Kontekstual di kolom URL Chrome		✓
Pra-penyiapan DSE		✓
Isi otomatis yang ditingkatkan		✓
Meluncurkan Chrome dengan Profil baru menggunakan command line	✓		✓
Pengguna yang login: Isi otomatis dan setelan dari Akun Google	✓
Mode ServiceWorkerAutoPreload			✓
Grup tab bersama		✓
Pembaruan pada peringatan Tidak ada HTTPS	✓
Menghentikan pengiriman header Purpose: prefetch dari pengambilan data dan pra-render	✓		✓
Menghentikan aturan ukuran font khusus untuk H1 dalam beberapa elemen			✓
SharedWorker mewarisi pengontrol untuk URL blob			✓
Kebijakan baru di browser Chrome			✓
Perubahan Chrome Enterprise Core	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Filter baru di halaman Ringkasan Chrome Enterprise			✓
Menerapkan regionalisasi data Chrome Enterprise yang tercakup			✓
Perubahan Chrome Enterprise Premium	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Perlindungan aturan Salin/Tempel	✓		✓
Dukungan DLP untuk iFrame	✓		✓
Perubahan browser Chrome mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Menambahkan sinyal heuristik pembajakan penelusuran ke telemetri ekstensi	✓
Footer halaman Tab baru	✓	✓	✓
Gemini di Chrome		✓
Kriptografi Pasca-Kuantum untuk DTLS di WebRTC	✓
Elemen pseudo CSS untuk penyorotan hasil pencarian di halaman		✓	✓
Pembatasan akses jaringan lokal	✓		✓
Cookie yang terikat origin (secara default)	✓
Kebijakan izin untuk Device Attributes API	✓		✓
Kebijakan Origin yang Sama yang ketat untuk Storage Access API	✓
Properti window.name tidak lagi dipertahankan untuk navigasi lintas situs	✓
Menghentikan penggunaan savedTabGroups sebagai nilai tersendiri di SyncTypesListDisabled			✓
Tidak mengizinkan pra-rendering HTTP teks biasa yang tidak tepercaya	✓
Pencegahan pelacakan HSTS	✓
Manifes Aplikasi Web: algoritma kelayakan update			✓
Happy Eyeballs V3	✓		✓
Penerapan Verifikasi 2 Langkah untuk admin			✓
Pelarangan spasi di host URL non-file://	✓
Menghapus kebijakan partisi penyimpanan pihak ketiga	✓
Migrasi SafeBrowsing API v4 → v5	✓
Enkapsulasi kunci X25519Kyber768 untuk TLS	✓
Aplikasi Web Terisolasi (IWA)			✓
Penyedia framework aksesibilitas Otomatisasi UI di Windows		✓
Perubahan Chrome Enterprise Core mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Dukungan browser terdaftar untuk penyesuaian Chrome Web Store Enterprise		✓
Penghapusan profil tidak aktif di Chrome Enterprise Core	✓		✓
Perubahan Chrome Enterprise Premium mendatang	Keamanan/Privasi	Produktivitas pengguna/Aplikasi	Pengelolaan
Pemfaktoran ulang UX aturan browser Chrome	✓		✓
Dukungan ukuran file yang ditingkatkan untuk pemindaian DLP	✓		✓
Penyesuaian penambahan watermark	✓		✓

 

DOWNLOAD Catatan rilis (PDF)

↑ kembali ke atas

Catatan rilis Enterprise tersedia dalam 9 bahasa. Anda dapat membaca update Chrome dalam bahasa Inggris, Jerman, Prancis, Belanda, Spanyol, Portugis, Korea, Indonesia, dan Jepang. Terjemahan ke sebagian bahasa mungkin memerlukan waktu 1 sampai 2 minggu.

Catatan rilis Chrome Enterprise dan Chrome Education dipublikasikan sesuai jadwal rilis Chrome, pada tanggal rilis versi Stabil Awal browser Chrome.

Perubahan browser Chrome  

   

• Perubahan sandi otomatis 

  Jika Chrome mendeteksi bahwa pengguna telah login ke situs dengan sandi yang diketahui telah dibobol, Chrome kini menawarkan untuk mengubah sandi tersebut secara otomatis. Fitur ini tersedia di sejumlah situs yang memenuhi syarat. Fitur ini menggunakan AI, dan admin dapat mengontrolnya menggunakan kebijakan Enterprise AutomatedPasswordChangeSettings.

  • Chrome 140 di ChromeOS, Linux, macOS, Windows

   

• Saran penelusuran kontekstual di kolom URL Chrome 

  Dengan fitur ini, Anda dapat bertanya apa saja tentang halaman yang sedang Anda buka, langsung berdasarkan konteks halaman tersebut. Memanfaatkan kebiasaan Penelusuran yang sudah sering dilakukan di kolom URL, pengguna dapat mengajukan pertanyaan menggunakan Google Lens dengan memilih objek yang ada di layar atau mengetikkan kata-kata. Tindakan Google Lens di kolom URL dan saran kontekstual akan mengarahkan pengguna ke fitur ini pada saat yang paling dibutuhkan. Admin dapat mengontrol fitur ini dengan kebijakan LensOverlaySettings yang ada.

   
  • Chrome 138 di ChromeOS, Linux, macOS, Windows: Peluncuran fitur dimulai
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Jika kebijakan LensOverlaySettings tidak ditetapkan, fitur ini akan mematuhi kebijakan GenAiDefaultSettings jika ada.
  

 

   

• Pra-penyiapan DSE 

  Pra-penyiapan DSE mengoptimalkan integrasi penyedia penelusuran default di Omnibox. Saat Omnibox mendapatkan fokus, Chrome akan mulai melakukan pra-rendering halaman pra-penyiapan yang memuat aset yang diperlukan untuk halaman hasil penelusuran, dan menggunakan kembali aset tersebut untuk mempercepat navigasi ke halaman hasil penelusuran di kueri berikutnya. Admin dapat mengontrol fitur ini dengan kebijakan perusahaan NetworkPredictionOptions.

   
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Peluncuran bertahap
   

   

• Isi otomatis yang ditingkatkan 

  Mulai Chrome 137, sebagian pengguna dapat mengaktifkan Isi otomatis dengan AI, fitur baru yang akan mempermudah pengguna mengisi formulir online. Pada formulir yang relevan, Chrome dapat memanfaatkan AI untuk memahami formulir dengan lebih baik dan menawarkan pengisian otomatis menggunakan info yang telah disimpan sebelumnya kepada pengguna. Admin dapat mengontrol fitur ini menggunakan kebijakan GenAiDefaultSettings yang ada dan kebijakan AutofillPredictionSettings baru.

  • Chrome 137 di ChromeOS, Linux, macOS, Windows
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Fitur Isi otomatis dengan AI yang ada saat ini akan diganti namanya menjadi Isi otomatis yang ditingkatkan, memungkinkan pengguna menyimpan dan mengisi jenis info tambahan, serta tersedia di lebih banyak negara dan bahasa 

 

   

• Meluncurkan Chrome dengan profil baru melalui command line 

  Fitur ini dirancang untuk partner dan admin perusahaan yang perlu meluncurkan aplikasi web dari katalog aplikasi native mereka langsung ke profil Chrome terkelola tertentu menggunakan Chrome-Cli. Saat ini, jika profil yang ditentukan tidak ada, Chrome secara default akan menuju ke profil yang terakhir digunakan, sehingga menimbulkan pengalaman pengguna yang kurang lancar. Dengan fitur baru ini, jika profil yang ditentukan tidak ditemukan, Chrome memulai alur pembuatan profil yang ada, dengan mengisi otomatis alamat email pengguna untuk menyederhanakan proses penyiapan. Fitur ini merupakan faktor teknis penting yang memungkinkan admin mempermudah proses onboarding bagi pengguna versi bisnis ke Chrome Enterprise melalui profil terkelola.

  • Chrome 140 di Linux, macOS, Windows
   

   

• Pengguna yang login: Isi otomatis dan setelan dari Akun Google 

  Sebagai bagian dari upaya kami untuk menyederhanakan model identitas Chrome di Desktop, akun terkelola yang awalnya login ke Chrome secara implisit dengan login ke properti web Google, dan yang berada di profil terkelola dengan kebijakan pengguna, kini dapat menyimpan dan menggunakan Isi Otomatis, setelan, dan tema dari Akun Google mereka saat login. Kebijakan pengguna yang ada akan terus berfungsi seperti sebelumnya, termasuk SyncDisabled, SyncTypesListDisabled, BrowserSignin, AutofillAddressEnabled, AutofillCreditCardEnabled, dan PasswordManagerEnabled.

   
  • Chrome 140 di Linux, macOS, Windows
   

   

• Mode ServiceWorkerAutoPreload 

  ServiceWorkerAutoPreload adalah mode saat browser mengeluarkan permintaan jaringan secara paralel dengan bootstrap service worker, dan menggunakan hasil permintaan jaringan di dalam handler pengambilan jika handler pengambilan tersebut menampilkan respons dengan respondWith(). Jika hasil handler pengambilan adalah penggantian, hasil tersebut akan meneruskan respons jaringan langsung ke browser. ServiceWorkerAutoPreload didefinisikan sebagai pengoptimalan browser opsional, yang akan mengubah perilaku service worker yang ada. Admin dapat mengontrol fitur ini menggunakan kebijakan perusahaan yang disebut ServiceWorkerAutoPreloadEnabled.

   
  • Chrome 140 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled
  • Chrome 144 di Android, Windows: Kebijakan ServiceWorkerAutoPreloadEnabled akan dihapus
   

   

• Grup tab bersama 

  Pengguna kini dapat berkolaborasi di tab menggunakan fitur grup tab bersama. Dengan fitur ini, pengguna dapat membuat dan menggunakan serangkaian tab di desktop atau perangkat seluler mereka, dan partner kolaboratif dapat menjelajahi tab yang sama di perangkat mereka. Jika seseorang mengubah tab di grup, perubahan itu akan terlihat di semua browser pengguna dalam grup tersebut. Admin dapat mengontrol fitur ini menggunakan kebijakan perusahaan, TabGroupSharingSettings, di Chrome 140.

   
  • Chrome 138 di Android, ChromeOS, Linux, macOS, Windows: Peluncuran kemampuan untuk bergabung dan menggunakan grup tab bersama. Pengguna Chrome versi Stabil tidak akan dapat membuat grup tab bersama (titik entrinya tidak akan tersedia). Bagian fitur ini hanya akan tersedia di Chrome versi Beta/Dev/Canary untuk tahap peluncuran ini. 
  • Chrome 139 di iOS: Mulai Chrome 139, dukungan untuk iOS akan diluncurkan
  • Chrome 140 di Android, iOS, ChromeOS, Linux, macOS, Windows: Kebijakan perusahaan TabGroupSharingSettings akan tersedia bagi pemilik perusahaan di konsol admin. 100% pengguna di versi Stabil akan dapat bergabung dan menggunakan grup tab bersama. Namun, kemampuan untuk membuat grup tab bersama akan tetap eksklusif untuk pengguna di versi Beta/Dev/Canary, yang berarti hanya pengguna di saluran tersebut yang dapat memulai grup (teman dan rekan kerja mereka di versi Stabil kemudian dapat bergabung).
   

   

• Pembaruan untuk peringatan Tidak ada HTTPS 

  Chrome 140 memperbarui peringatan yang ditampilkan saat pengguna memilih untuk mengaktifkan Selalu gunakan koneksi aman di chrome://settings/security dari interstisial ke dialog. Indikator keamanan konten URL di peringatan berubah dari tanda bintang menjadi ikon gembok rusak, sementara pemuatan halaman penuh tetap diblokir dan fungsinya tetap tidak berubah. Beberapa pengguna mungkin melihat peringatan ini secara otomatis saat mengunjungi situs HTTP. Pengguna dapat mengaktifkan peringatan ini di chrome://settings/security.

   
  • Chrome 140 di ChromeOS, Linux, macOS, Windows: Desain peringatan baru di platform desktop
  • Chrome 141 di Android: Desain peringatan baru di Android 
  

   

• Menghentikan pengiriman header Purpose: prefetch dari pengambilan data dan pra-rendering 

  Sekarang, karena pengambilan data dan pra-rendering menggunakan header Sec-Purpose untuk proses pengambilan data dan pra-rendering, perubahan ini menghapus header Purpose: prefetch lama yang masih diteruskan saat ini. Update ini berada di balik tombol fitur atau tombol nonaktif untuk mencegah masalah kompatibilitas.

  Cakupannya meliputi pengambilan data aturan spekulasi, pra-rendering aturan spekulasi, <link rel=prefetch>, dan <link rel=prerender> non-standar Chromium.

   
  • Chrome 140 di Windows, macOS, Linux, Android

   

• Menghentikan aturan ukuran font khusus untuk H1 dalam beberapa elemen 

  Spesifikasi HTML berisi daftar aturan khusus untuk tag <h1> yang disusun bertingkat dalam tag <article>, <aside>, <nav>, atau <section>. Chrome 140 menghentikan penggunaan aturan khusus ini karena dapat menyebabkan masalah aksesibilitas. Misalnya, secara visual aturan ini dapat mengurangi ukuran font pada tag <h1> bertingkat sehingga terlihat seperti tag <h2>, tetapi penurunan tingkat ini tidak tecermin di hierarki aksesibilitas.

  • Chrome 140 di Windows, macOS, Linux, Android

   

• SharedWorker mewarisi pengontrol untuk URL blob 

  Menurut Worker client case (github), worker harus mewarisi pengontrol untuk URL blob. Namun, kode yang ada hanya mengizinkan dedicated worker mewarisi pengontrol, dan shared worker tidak mewarisi pengontrol. Ini adalah perbaikan agar perilaku Chromium menyesuaikan dengan spesifikasi. Kebijakan perusahaan SharedWorkerBlobURLFixEnabled tersedia untuk mengontrol fitur ini.

   
  • Chrome 140 di Windows, macOS, Linux, Android 

   

• Kebijakan baru di browser Chrome 

  Kebijakan	Deskripsi
  DataControlsRules	Menetapkan daftar aturan Kontrol Data.
  LiveCaptionEnabled	Mengaktifkan Teks Otomatis
  ProtectedContentIdentifiersAllowed	Mengizinkan halaman web menggunakan ID untuk tujuan pemutaran konten yang dilindungi
  TabGroupSharingSettings	Setelan berbagi grup tab
  RestrictCoreSharingOnRenderer	Membatasi berbagi core CPU untuk proses perender
  OriginKeyedProcessesEnabled	Mengaktifkan isolasi proses sesuai origin secara default.
  AutomatedPasswordChangeSettings	Mengaktifkan perubahan otomatis sandi
  ServiceWorkerAutoPreloadEnabled	Mengizinkan ServiceWorker mengirim permintaan navigasi tanpa menunggu ServiceWorker dimulai
  PrivacySandboxFingerprintingProtectionEnabled	Memilih apakah fitur Perlindungan Pelacakan Sidik Jari Privacy Sandbox akan diaktifkan dalam mode Samaran.
  WebRtcPostQuantumKeyAgreement	Mengaktifkan perjanjian kunci pasca-kuantum untuk WebRTC
  SerialAskForUrls	Mengizinkan Serial API di situs ini
  SerialBlockedForUrls	Memblokir Serial API di situs ini
  DefaultSerialGuardSetting	Mengontrol penggunaan Serial API
  SerialAllowAllPortsForUrls	Otomatis memberikan izin ke situs untuk menghubungkan semua port serial.
  LocalNetworkAccessAllowedForUrls	Mengizinkan situs membuat permintaan ke endpoint jaringan lokal.
  LocalNetworkAccessBlockedForUrls	Memblokir situs agar tidak membuat permintaan ke endpoint jaringan lokal.

    

Perubahan Chrome Enterprise Core

   

• Filter baru di halaman Ringkasan Chrome Enterprise 

  Halaman Ringkasan Chrome kini menyertakan filter baru yang memungkinkan admin menyaring data menurut tanggal aktivitas terakhir dan unit organisasi. Halaman Ringkasan ini awalnya diperkenalkan di Chrome 137 sebagai bagian dari bagian Enterprise browser Chrome dalam konsol Google Admin.

  • Chrome 140 di Android, iOS, Linux, macOS, Windows: Mulai Chrome 140, filter baru akan tersedia di halaman Ringkasan.

  

   

• Menerapkan regionalisasi data Chrome Enterprise yang tercakup 

  Dengan Chrome 139, administrator mendapatkan kemampuan untuk menetapkan lokasi geografis tertentu untuk menyimpan data Chrome Enterprise tercakup milik pengguna. Opsi mencakup Amerika Serikat, Uni Eropa (ditampilkan sebagai Eropa di konsol Google Admin), atau Tidak ada preferensi. Migrasi penuh diperkirakan akan selesai pada akhir Chrome 140. Setelan ini dapat dikonfigurasi di konsol Google Admin di bagian Data > Kepatuhan > Region data > Region > Data dalam penyimpanan. Untuk mengetahui detail tentang jenis data yang dicakup, lihat Persyaratan Spesifik Per Layanan Chrome Enterprise.

   
  • Chrome 139 di Android, iOS, ChromeOS, Linux, macOS, Windows: Peluncuran akan dimulai. Admin mungkin dapat menetapkan region, tetapi data mungkin tidak sepenuhnya diregionalisasi hingga akhir Chrome 140.
  • Chrome 140 di Android, iOS, ChromeOS, Linux, macOS, Windows: Migrasi awal akan sepenuhnya diregionalisasi.

Perubahan Chrome Enterprise Premium

Baca lebih lanjut perbedaan antara Chrome Enterprise Core and Chrome Enterprise Premium.

   

• Perlindungan aturan Salin/Tempel   

  Untuk membantu organisasi mencegah pemindahan data yang tidak sah di perangkat seluler dengan lebih baik, Chrome memperluas kontrol data papan klip desktop yang ada. Administrator kini dapat menggunakan kebijakan DataControlsRules untuk menetapkan aturan yang memblokir atau memperingatkan pengguna saat mereka mencoba menyalin atau menempelkan konten yang melanggar kebijakan organisasi. Dengan fitur ini, admin dapat menentukan batasan data dan mencegah informasi sensitif ditempelkan dari lingkungan kerja ke aplikasi atau situs pribadi di perangkat seluler yang mereka kelola. Fitur ini mengatasi celah keamanan besar, dan merupakan fitur yang sering diminta oleh pelanggan tingkat perusahaan yang mengkhawatirkan kurangnya kontrol data di perangkat seluler.

  Untuk menggunakan fitur ini, administrator dapat mengonfigurasi batasan papan klip dalam kebijakan DataControlsRules, sehingga memberikan pengalaman pengelolaan yang konsisten di desktop dan perangkat seluler untuk memperkuat postur keamanan organisasi secara menyeluruh. Artikel pusat bantuan ini memberikan konteks lebih lanjut tentang cara administrator dapat mengonfigurasi dan mengelola konektor pelaporan Chrome Enterprise untuk meneruskan peristiwa keamanan browser dan perlindungan data ke layanan pihak ketiga untuk dianalisis.

   
  • Chrome 140 di Android: Perlindungan Aturan Salin/Tempel tersedia di Android 

   

• Dukungan DLP untuk iFrame   

  Guna meningkatkan keamanan dan mencegah pemindahan data yang tidak sah, Chrome 140 memperluas kemampuan Pencegahan Kebocoran Data (DLP) untuk mencakup konten di dalam iFrame. Dengan perubahan ini, saat pengguna melakukan tindakan yang memicu DLP (seperti mengupload file) dari situs yang dimuat dalam iFrame, Chrome kini mengirimkan seluruh hierarki URL—dari iFrame sumber hingga halaman tingkat teratas—untuk dievaluasi terhadap semua aturan DLP yang berlaku.

  Tidak ada kebijakan perusahaan baru yang diperlukan untuk mengaktifkan fungsi ini. Fungsi ini berjalan dengan aturan DLP yang ada dan telah dikonfigurasi melalui kebijakan Konektor. Administrator harus mengetahui bahwa aturan yang ada kini berlaku untuk konteks iFrame, sehingga tindakan pengguna yang sebelumnya diizinkan mungkin diblokir.

   
  • Chrome 139 di Linux, macOS, Windows: Peluncuran awal dukungan Pencegahan Kebocoran Data untuk iFrame. Fase ini menambahkan penerapan untuk peristiwa upload file yang berasal dari dalam konteks iFrame, dan akan berfungsi dengan aturan DLP yang ada dan telah dikonfigurasi melalui kebijakan OnFileAttachedEnterpriseConnector
  • Chrome 140 di Linux, macOS, Windows: Fase yang diperluas ini menggabungkan dua peluncuran fitur, yang memperluas dukungan iFrame DLP untuk mencakup penerapan tindakan download dan pencetakan file.