Chrome 157修复了多少个安全问题，其中多少个被评为严重级别？

Chrome 157解决了213个安全问题，其中七个带有谷歌最高严重性评级——严重。

如何检查我正在运行哪个版本的Chrome？

点击右上角的三个点菜单，前往“帮助”，然后选择“关于Google Chrome”，或在地址栏中输入chrome://settings/help并读取显示的版本号。

打开Google Play商店，搜索Chrome，如果有更新则点击“更新”。

谷歌已发布Chrome 157，数字相当可观：修复了213个安全问题，其中7个被评为严重级别。问题在于，Chrome的自动更新程序并不总是在版本发布的那一刻就推送。你的浏览器现在可能仍在运行较旧的版本。本指南将介绍Chrome 157安全更新涵盖的内容、如何检查你的版本，以及如何自行安装修复程序。

Chrome 157在单次发布中解决了213个安全问题，其中七个带有谷歌最高严重性评级——严重。对该版本的报道称，这些严重漏洞影响浏览器组件，包括Dawn、ANGLE、WebGL和Prerender。这些是Chrome中处理图形渲染和页面预加载的部分，意味着它们会处理你访问的网站上的内容。

根据其他报道中引用的谷歌发布说明，修复后的版本在Windows和Mac上为157.0.8103.38或157.0.8103.39，在Linux和Android上为157.0.8103.38。如果你的版本号低于这些数字，说明你尚未受到此更新的保护。

作为参照，上一次稳定版桌面更新是10月底的Chrome 156，列出了52个安全修复。Chrome 157的批量要大得多。这也与其他近期版本一致：我们此前关于Chrome 153修复了230个漏洞和一个零日漏洞的报道显示，大量的补丁数量对Chrome来说已成为常态。

Chrome通常会在后台更新，但只有在重启后才会应用新版本。一个已经打开数天或数周的浏览器可能已经落后。检查方法：

在该页面上，Chrome还会自动检查更新。如果找到更新，它会立即开始下载。

如果“关于”页面显示的是较旧版本，或提示有更新可用，请手动完成该过程：

桌面端（Windows、Mac、Linux）： 在“关于Google Chrome”页面上，等待下载完成，然后点击“重新启动”。请先保存所有未完成的工作，因为Chrome将会重启。Chrome通常会在之后恢复你的标签页。
Android： 打开Google Play商店，搜索Chrome，如果有更新则点击“更新”。
Linux： 根据你的安装方式，Chrome也可能通过系统的包管理器进行更新。

重新启动后，返回“关于”页面，确认版本号现在与修复版本一致或更高。如果你仍然看到较旧的版本号，请再次检查更新，因为推送是分阶段到达用户的。

人们很容易认为VPN在浏览时能保护自己。VPN会加密你的设备与VPN服务器之间的流量，并可以向你所访问的网站隐藏你的IP地址。它不会改变浏览器处理其所接收代码的方式。浏览器组件中的漏洞是你设备上软件的缺陷，这与网络隐私是一个独立的问题。

这一区别很重要，因为你的浏览器保存着大量信息：已登录的会话、保存的密码、自动填充数据、Cookie和浏览历史。浏览器组件中的严重漏洞在某些情况下可能使这些数据面临风险，无论你的网络连接看起来多么安全。严重评级之所以存在，是因为这些漏洞可能造成最严重的后果。

还有一个时间差问题。一旦补丁公开，修复内容就可能被研究，而从发布到安装之间的空档正是用户最容易暴露的时期。我们ThreatsDay汇总中提到的370个Chrome漏洞再次提醒人们，浏览器修复的流量是多么持续不断。

你不需要恐慌，但也不应等待。Chrome 157是一次大型安全发布，自动更新可能尚未推送给你，尤其是如果你很少关闭浏览器。检查只需不到一分钟。将VPN视为一层隐私保护，而不是已打补丁浏览器的替代品。两者承担不同的功能，你需要两者同时运作。

如果你使用Chrome以外的基于Chrome的浏览器，也请检查它们各自的更新页面，因为它们通常遵循Chrome的发布计划。它们的具体时间可能有所不同，而本文的来源材料仅涵盖Chrome。

立即检查你的版本并安装Chrome 157安全更新。如果你想了解这些补丁的重要性有多频繁，请阅读我们此前关于V8零日漏洞在9月被实时利用后Chrome发布补丁的报道，以及我们的Chrome 153报道。两者都表明，花几分钟更新是最有效的隐私保护措施之一。