Google は 2026 年 9 月 9 日付けで、Chrome 154 に関する企業および教育機関の管理者向けリリースノートを公開しました。
今回のアップデートでは、個人所有の Windows デバイスにおけるエンタープライズログインの改善や、Chrome Enterprise Premium 向けとなる拡張機能の強制更新機能の追加など、利便性とセキュリティを向上させる変更が多数含まれています。
Chrome ブラウザの主な変更内容
Chrome 154 では、ユーザーのプライバシー保護やセキュリティ、管理機能に関する以下のアップデートが行われます。
Local Network Protections の Android 展開
ユーザーのプライバシーを保護するため、Android 向けの Chrome 154 では、アプリがローカル エリア ネットワーク (LAN) へアクセスする際にユーザーの同意を求める権限プロンプトが導入されます。
個人所有の Windows デバイスでのログイン改善
Windows 環境において、職場や学校のアカウントでログインしたときに、個人用マシンが誤って企業管理対象として分類される問題が修正されました。
Chrome 154 からは、アカウントのログインのみに基づいて個人用デバイスが管理対象として扱われないよう、追加のチェックが行われます。
これにより、個人用デバイスでは管理対象の免責事項が表示されなくなりますが、HomepageLocation や AutoOpenFileTypes など、企業の管理対象デバイスを厳密に要求するポリシーは機能しなくなるため、管理者は注意が必要です。
バックグラウンドフェッチに対する CORS の適用
Chrome 154 から、Background Fetch API に対して Cross-Origin Resource Sharing (CORS) が適用されるようになります。
これにより、通常の Fetch API と同じセキュリティポリシーが適用され、サイトがバックグラウンド フェッチを使用して CORS チェックを回避するのを防ぎます。
バックグラウンドフェッチに対するローカルネットワークアクセスの制限
CORS の適用に加えて、Background Fetch のリクエストには、Service Worker のオリジンがローカル サーバーやループバックサーバーにリクエストを送信するための Local Network Access (LNA) 権限が必要になります。
管理者は、既存の LNA エンタープライズポリシーを使用してこの機能を制御できます。
Service Worker のオプションのブラウザ最適化
以前のバージョンで利用可能だった、ブラウザが Service Worker のブートストラップと並行してネットワーク リクエストを発行する最適化モードに関連し、Chrome 154 では ServiceWorkerAutoPreloadEnabled ポリシーが削除されます。
ウェブアプリのインストールを促すプロンプトの表示
ウェブサイトが HTML 要素や API を通じて、ウェブアプリのインストールをユーザーに促すことができるようになります。
管理者は WebAppInstallByUserEnabled ポリシーなどを使用して、この機能を広く無効化したり、特定のオリジンで制御したりすることが可能です。
この機能は ChromeOS、Linux、macOS、Windows 向けに段階的にリリースされます。
Android での特別な WebHID デバイスのサポート
WebHID により、ウェブアプリケーションがカスタムキーボードやゲームパッドなどの幅広いデバイスとやり取りできるようになります。
パソコン向けプラットフォームではすでにリリースされていましたが、Android のサポートは Chrome 157 で予定されています。
Window Shape API
ChromeOS 向けの Chrome 154 では、許可リストに登録された「独立したウェブアプリ (IWA)」のウィンドウ形状をカスタマイズできる Window Shape API が段階的に展開されます。
これにより、非矩形のウィンドウやフローティングパネルなど、ネイティブアプリのような独自のデザインが可能になります。
プライバシー サンドボックス関連 API のサポート終了と削除
サードパーティ Cookie を維持するという方針に伴い、Topics、Protected Audience、Shared Storage などの関連 API と、それらを制御するエンタープライズポリシー (PrivacySandboxAdTopicsEnabled など) が Chrome 154 で完全に削除されます。
Chrome Enterprise Core の変更点
Chrome 154 における Chrome Enterprise Core の変更点は次のとおりです。
Chrome Management API を使用したブラウザ管理
これまでベータ版で提供されていた Takeout API と Enrollment Token API が統合され、新たに「Chrome Management API」として提供されます。
Linux、macOS、Windows 向けの Chrome 154 では、Chrome Enterprise Trusted Tester 向けに早期プレビュー版として提供され、Chrome 156 で一般提供される予定です。
Chrome Enterprise Premium の変更点
Chrome 154 における Chrome Enterprise Premium の変更点は次のとおりです。
拡張機能の新しい更新管理機能
管理者が管理対象プロファイルに対して拡張機能の更新を強制するコマンドを送信し、脆弱性への露出を最小限に抑える機能 (Premium 限定) が導入されます。
また、ExtensionSettings ポリシー内で必須の最小バージョンを設定し、古い拡張機能を自動的にブロックする機能も追加されます。
Chrome tab title sharing
ClickFix などのソーシャル エンジニアリング攻撃を迅速に検出するため、ユーザーが URL ナビゲーションを行った際、対象となるタブのタイトル (tab_title) がナビゲーションログに含まれ、Google Security Operations (Chronicle) へ送信されるようになります。
今後の変更点
リリースノートでは、今後の Chrome バージョンで予定されている機能追加や仕様変更について、以下の項目が挙げられています。これらは実験的または計画中のアップデートであり、安定版に導入される前に変更または延期される可能性があります。
Chrome ブラウザの今後の変更点
- XSLT のサポート終了と削除: 脆弱性リスク軽減のため、クライアントサイドの XSLT のサポートが段階的に廃止されます。Chrome 158 で Stable リリースでの機能が停止し、Chrome 176 で完全に無効化されます。
- デフォルトで常に安全な接続を使用: HTTPS を使用していない公開サイトにアクセスする際、事前にユーザーの許可を求める設定が、Chrome 155 で全ユーザーを対象にデフォルトで有効化されます。
- 既定の検索エンジンまたは新しいタブページの設定のオーバーライドの防止: 信頼性の低い管理対象外デバイスにおいて、ポリシーによってインストールされた拡張機能が既定の検索エンジンや新しいタブページを変更することを制限します（Chrome 157 予定）。
- WebRTC ピア接続メソッドのサポート終了 (Deprecate and remove WebRTC peer connection method): レガシーな RTCPeerConnection.createDTMF() メソッドのサポートが Chrome 160 で終了します。
- file:// 以外の URL ホストでのスペースの禁止: URL 標準仕様への準拠のため、file:// 以外の URL ホスト名からのスペース文字の許容を排除します（Chrome 157 予定）。
- 独立したウェブアプリ: 企業管理下の Windows 環境において、独立したウェブアプリ (IWA) のサポートが Chrome 161 で追加されます。
- ローカル ネットワーク アクセスの制限: 一時的なオプトアウトポリシーである LocalNetworkAccessRestrictionsTemporaryOptOut が Chrome 156 で削除されます。
- Digital Credential API におけるより詳細なプロトコル フィルタリング: 未指定のプレゼンテーションプロトコルなどのサポートが Chrome 160 で完全に削除されます。
- PDF ビューアのプロセス外 iframe: 従来のアーキテクチャに戻すための PdfViewerOutOfProcessIframeEnabled ポリシーが Chrome 155 で完全に削除されます。
- WebRTC の DTLS 向けポスト量子暗号: ポスト量子暗号を制御する一時的な WebRtcPostQuantumKeyAgreement ポリシーが Chrome 159 で削除されます。
- プロファイル作成フローの再設計 (Redesign of profile creation flows): macOS および Linux 向けにオンボーディング画面の視覚的な更新が展開され、Windows 向けには新しい Welcome ステップが追加されます（Chrome 155〜158 で段階的）。
- WebRTC 診断ログ用 API: アプリケーションで診断ログを有効にし、ローカルデバッグやバグ報告に役立てる API が Chrome 156 で導入されます。
- 組み込みの拡張機能レビュープロンプトと評価リンク (Built-in extension review prompts and rating links): インストールされた拡張機能の評価とレビューを促すプロンプトが組み込まれます。管理者は ExtensionReviewPromptsEnabled ポリシーで抑制可能です（Chrome 155 予定）。
- 新しい自動入力の設定: AI を活用した新しい「より高度なフォーム認識（Smarter form understanding）」や「高精度の自動入力（Enhanced autofill）」の機能が拡充されます（Chrome 156 以降）。
Chrome Enterprise Core の今後の変更点
- ローミング プロファイル ポリシーのサポート終了: RoamingProfileSupportEnabled および RoamingProfileLocation ポリシーが Chrome 161 で完全に削除され、Chrome でデータの使用や更新が行われなくなります。
Chrome Enterprise Premium の今後の変更点
- DLP ルールの新しいワークフロー: 管理コンソールの Chrome ブラウザ DLP ルールが再設計され、1 つのルール内で複数のアクションやトリガーごとの設定が可能になります（Chrome 155 予定）。
- DLP コピー防止トリガー: コンテンツのコピー操作に対する新しいルールトリガーが導入され、管理対象外のローカルアプリケーションへの機密データの流出をクリップボードにコピーされる前にブロックできるようになります（Chrome 155 予定）。
- iOS での DLP ペースト保護 (DLP paste protection on iOS): 許可されていないウェブサイトにコンテンツを貼り付けようとした際、クリップボードデータをスキャンしてブロックまたは警告する機能が iOS 向けに拡張されます（Chrome 156 予定）。
まとめ
Chrome 154 のアップデートでは、個人用デバイスにおけるポリシー適用の是正やバックグラウンドフェッチのセキュリティ強化など、より安全なブラウジングと管理の明確化を目的とした変更が多数盛り込まれています。
管理者は今回のリリースノートを十分に確認し、特に今後の変更点として予定されている XSLT の無効化や古いポリシーの削除に向け、組織のテスト計画や移行スケジュールを早めに見直すことをお勧めします。
