适用于 Windows 的 Citrix Workspace 应用程序

Transcription

1 适 于 Windows 的 Citrix Workspace 应 程序 Citrix Product Documentation docs.citrix.com February 28, 2020

2 Contents 关于此版本 3 安装 Citrix Workspace 应 程序所需的必备条件 24 安装和卸载 31 部署 41 更新 47 快速 53 配置 69 份验证 123 安全通信 136 Storebrowse 143 Citrix Workspace 应 程序 Desktop Lock 151 SDK 和 API 156 ICA 设置参考 Citrix Systems, Inc. All rights reserved. 2

3 关于此版本 February 6, 中的新增功能 带智能功能的 Workspace 本版本的进 了优化, 以在发布时利 智能 作区功能 有关详细信 息, 请参阅 Workspace 智能功能 - 微应 持 动注册 注意 : 动注册功能当前为技术预览版 Citrix 建议仅在测试环境中使 技术预览版功能 Citrix Workspace 应 程序现在允许 Windows 10 设备 动注册到 Citrix Endpoint Management 注意 : 此功能仅在 Windows 10 设备上受 持 此功能仅适 于云部署 1909 中的新增功能 新安装程序开关 本版本引 了 个名为 /forceinstall 的新安装程序开关 在以下情况下清理系统中安装的 Citrix Workspace 应 程序的任何现有配置和注册表项时, 此开关 常有效 : 您正在从不受 持的 Citrix Workspace 应 程序进 升级 安装或升级不成功 注意 : /forceinstall 开关是 /rcu 开关的替换 有关详细信息, 请参阅 安装 部分中的常 参数 Citrix Systems, Inc. All rights reserved. 3

4 1907 中的新增功能 Microsoft Teams 上的桌 共享在此版本中,Citrix Workspace 应 程序 持使 Citrix Virtual Apps and Desktops 在基于桌 的 Microsoft Teams 上进 屏幕共享 您可以共享 Desktop Viewer 窗 但不共享本地桌 如果 Desktop Viewer 设置为全屏模式且跨越多个显 器, 则 将共享默认显 器 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的 Microsoft Teams 优化部分 此外, 此版本还解决了多个有助于改进整体性能和稳定性的问题 1905 中的新增功能 管理多个 的 Secure Browser 缓存 当多个 共享要登录的设备时, 个 的缓存会传递给下 个, 从 在 之间共享浏览信息 要解决此问题,Citrix Workspace 应 程序引 了新的组策略对象 (GPO) 管理策略 此策略不允许在本地设备上存储 浏览器缓存 有关详细信息, 请参阅 SaaS 应 程序 持本地安全机构 (LSA) 保护 Citrix Workspace 应 程序现在 持 Windows 本地安全机构 (LSA) 保护, 它维护系统中与本地安全的所有 有关 的信息 此 持为托管桌 提供 LSA 级别的系统保护 Microsoft Teams 优化 注意 : 此功能取决于未来的 Microsoft Teams 版本 我们将在版本和发布 期的相关信息发布时更新此说明 使 Citrix Virtual Apps and Desktops 和 Citrix Workspace 应 程序为基于桌 的 Microsoft Teams 进 优化 Microsoft Teams 优化类似于 Microsoft Skype for Business 的 HDX RealTime 优化 不同的是, 我们将 Microsoft Teams 优化所需的所有组件捆绑到 VDA 和适 于 Windows 的 Workspace 应 程序中 有关详细信息, 请参阅 Microsoft Teams 优化或策略 旧版 TWAIN 增强功能 我们显著增强了整体代码质量, 为旧版 TWAIN 功能带来更 的稳定性和可靠性 Citrix Systems, Inc. All rights reserved. 4

5 新的时区控制策略 会话断开连接或注销时还原桌 操作系统时区 策略设置指定 断开连接或注销单个会话时的时区 为 有关详细信 息, 请参阅在会话断开连接或注销时还原桌 操作系统时区 中的新增功能 此版本解决了多个有助于改进整体性能和稳定性的问题 1904 中的新增功能.NET Framework 版本升级此版本需要.NET Framework 版本 或更 版本 如果您尝试安装或升级到 Citrix Workspace 应 程序 1904 或更 版本, 但.NET Framework 的必备版本在 Windows 系统中不可,Citrix Workspace 应 程序安装程序将下载并安装所需版本的.NET Framework 注意 : 如果您尝试使 管理员权限安装或升级 Citrix Workspace 应 程序, 但系统中没有.NET Framework 或更 版本, 安装将失败 Citrix Workspace 应 程序安装程序包中的变更在早期版本中,Microsoft Visual C++ Redistributable 进制 件随 Citrix Workspace 应 程序安装程序分别打包 在 Citrix Workspace 应 程序安装过程中, 进制 件在 Citrix Workspace 应 程序安装 件夹内部本地复制 此版本要求 Microsoft Visual C++ Redistributable 或更 版本 版本 1904 起,Microsoft Visual C++ Redistributable 单个 进制 件不再随 Citrix Workspace 应 程序安装程序打包 相反,Citrix Workspace 应 程序安装程序包括 Microsoft Visual C++ Redistributable 安装程序 安装 Citrix Workspace 应 程序时,Citrix Workspace 应 程序安装程序会检查系统中是否存在 Microsoft Visual C++ Redistributable 程序包, 并在必要时进 安装 注意 : 如果您尝试使 管理员权限安装 Citrix Workspace 应 程序, 但系统中没有 Microsoft Visual C++ Redistributable 程序包, 安装将失败 只有管理员能够安装 Microsoft Visual C++ Redistributable 程序包 有关.NET Framework 或 Microsoft Visual C++ Redistributable 安装问题的故障排除, 请参阅 Citrix 知识中 章 CTX Citrix Systems, Inc. All rights reserved. 5

6 加密更新此功能是安全通信协议的重要变更 前缀为 TLS_RSA_ 的密码套件不提供向前保密, 并且被视为弱密码套件 这些密 码套件在 Citrix Receiver 中已弃, 并带有向后兼容的选项 在本版本中,TLS_RSA_ 密码套件已被完全删除 相反, 本版本 持 级 TLS_ECDHE_RSA_ 密码套件 如果您的环 境未配置 TLS_ECDHE_RSA_ 密码套件, 则由于密码较弱, 客 端启动将不受 持 持以下 级密码套件 : TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030) TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028) TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013) DTLS v1.0 持以下密码套件 : TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_EMPTY_RENEGOTIATION_INFO_SCSV DTLS v1.2 持以下密码套件 : TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_EMPTY_RENEGOTIATION_INFO_SCSV 1903 中的新增功能 更新的框架 更新了 Citrix Secure Browser 引擎, 使其包含最新的安全更新, 以确保在访问安全 SaaS 应 程序时获得更 的安 全性和更出 的性能 1902 中的新增功能注意 : 此版本的与 Citrix Virtual Apps and Desktops 版本 保持 致 相对 标配置的增强相对 标功能决定 窗 或屏幕中最后 帧起 标移动的距离 相对 标使 两次 标移动之间的像素增量 例如, 使 标控件更改相机的 向时, 该功能 常有效 此外, 应 程序通常会隐藏 标光标, 因为在操作 3D 对象或场景时, 与光标相对于屏幕坐标的位置不相关 Citrix Systems, Inc. All rights reserved. 6

7 到 前为, 可以从 Desktop Viewer 启 或禁 该功能, 并且该功能可以在每会话基础上使 本版本起, 您 可以在每 和每会话的基础上配置该功能 这样, 您就可以对该功能的可 性进 更精细的控制 有关详细信息, 请参阅相对 标 引 新 SDK 本版本中引 了证书 份声明 (CID) SDK 通过 CID SDK, 开发 员可以创建 个实 程序,Citrix Workspace 应 程序可以使 该实 程序通过客 端计算机上安装的证书对 StoreFront 服务器进 份验证 有关详细信息, 请参阅适 的证书标识声明 SDK 档 持在会话与客 端之间复制和粘贴 使 Citrix Virtual Apps and Desktops 1903 以及适 于 Windows 的 Citrix Workspace 的最新版本, 现在 可以在会话与本地客 端之间复制和粘贴 件 录或者 件组或 录组 复制和粘贴功能通过右键菜单或键盘快捷 式运 限制 : 不 持剪切 剪切 件请求被视为复制 不 持拖动 如果最初从 个 向 ( 客 端到 VDA 或 VDA 到客 端 ) 启动复制, 然后尝试从另 个 向进 复制, 第 个操 作将在第 个操作启动时关闭, 但不向 提供任何信息 ( 论 件是否相同 ) Windows Server 2016 和 Windows Server 2019 上的 DPI 匹配使 时,DPI 匹配允许 Windows Server 2016 或 Windows Server 2019 桌 会话匹配端点的 DPI 注意 : 此设置默认处于关闭状态 每当 DPI 缩放设置设为 否 时, 都会启 DPI 匹配 使 缝应 程序时,DPI 默 认设置为 100% 快速智能卡 持 快速智能卡是对现有基于 HDX PC/SC 的智能卡重定向的改进 在 延迟 WAN 环境中使 智能卡时, 可以提 性能 快速智能卡仅在 Linux VDA 上受 持, 以及受以下版本的 Citrix Workspace 应 程序 持 : Citrix Receiver for Windows 及更 版本要在 Citrix Workspace 应 程序中启 快速智能卡登录, 请执 以下操作 : 默认情况下, 快速智能卡登录在 VDA 上处于启 状态, 在 Citrix Workspace 应 程序中处于禁 状态 要启 快速智能卡登录, 请在关联的 StoreFront 站点的 default.ica 件中包含以下参数 : Citrix Systems, Inc. All rights reserved. 7

8 1 copy[wfclient] 2 SmartCardCryptographicRedirection=On 要在 Citrix Workspace 应 程序中禁 快速智能卡登录, 请执 以下操作 : 要在 Citrix Workspace 应 程序中禁 快速智能卡登录, 请从关联的 StoreFront 站点的 default.ica 件中删除 SmartCardCryptographicRedirection 参数 有关详细信息, 请参阅智能卡 1812 中的新增功能 更新的框架 据其构建 Citrix Secure Browser 的 Chromium 嵌 式框架将更新 版本 70 这将导致在访问安全的 SaaS 应 程 序时拥有很好的 体验 1811 中的新增功能注意 : Citrix Workspace 应 程序版本 1811 随 Citrix Virtual Apps and Desktops 附带 法单独下载 版本 1811 的所有特性和功能也包含在版本 1812 中 虚拟显 布局此功能允许您定义适 于远程桌 的虚拟显 器布局, 并在远程桌 上将单个客 端显 器 乎拆分为多达 个显 器 可以在 Desktop Viewer 中的显 器布局选项卡中配置虚拟显 器 在虚拟显 器中, 您可以绘制 平线或垂直线以 将屏幕分隔为多个虚拟显 器 根据客 端显 器分辨率的指定百分 来分隔屏幕 您可以为将 于 DPI 缩放或 DPI 匹配的虚拟显 器设置 DPI 应 虚拟显 器布局后, 请调整其 或重新连接会话 此配置仅适 于全屏 单显 器桌 会话, 并且不影响任何已发布的应 程序 此配置适 于与此客 端进 的所有后续连接 显 图形模式指 器显 图形模式指 器策略已更新, 可替换显 损指 器策略 此设置将图形模式指 器配置为在 会话中运 它允许您查看正在使 的图形模式的详细信息, 包括图形提供程序 编码器 硬件编码 图像质量 渐进式显 状态和 损 本 默认情况下, 显 图形模式指 器策略处于禁 状态 它会取代早期版本的显 损指 器策略, 该策略默认处于启 状态 Citrix Systems, Inc. All rights reserved. 8

9 Windows 10 上的 DPI 匹配使 时,DPI 匹配允许 Windows 10 桌 会话匹配端点的 DPI 注意 : 默认情况下, 禁 此设置 只要 DPI 缩放设置被设为否时,DPI 匹配就处于启 状态 使 VM 托管应 程序时, DPI 将默认设置为 100% HDX 适应吞吐量 HDX 适应吞吐量可通过调整输出区缓冲智能地调整 ICA 会话的 峰吞吐量 输出缓冲区的数量最初设置为较 的值 这 较 的值允许更快更 效地将数据传输到客 端, 尤其是在 延迟 络中 提供更好的交互性 更快的 件传输 更流畅的视频播放 更 的帧速率和分辨率, 可提升 体验 将持续测量会话交互性以确定 ICA 会话中的数据流是否会对交互性产 不利影响 如果出现这种情况, 吞吐量将减少, 以降低 量数据流对会话产 的影响并允许恢复交互性 只有 1811 及更 版本才 持此功能 重要提 : 通过将此机制从客 端移到 VDA,HDX 适应吞吐量可以改变输出缓冲区的设置 式 因此, 按照 CTX 中所述在客 端上调整输出缓冲区数量将不起作 客 端驱动器映射性能改进客 端驱动器映射现在 持在主机和客 端之间以流的形式传输数据 此增强功能可确保 件传输能够适应不断变化的 络吞吐量条件 它还将使 任何可 的额外带宽来加快数据传输速率 默认情况下, 启 此功能 这些改进需要 1811 或更 版本 要禁 此功能, 请设置以下注册表项, 然后重新启动服务器 : 路径 :HKEY_LOCAL_MACHINE\System\Currentcontrolset\services\picadm\Parameters 名称 :DisableFullStreamWrite 类型 :REG_DWORD 值 : 0x01 - 禁, 0 或空 - 启 1810 中的新增功能 于选择 Citrix Files 下载位置的选项 Citrix Workspace 应 程序 持您选择 Citrix Files 的下载位置 之前,Citrix Files 的下载位置默认设置为下载 件 夹 现在, 可以对下载位置进 配置 Citrix Systems, Inc. All rights reserved. 9

10 您可以使 级 选项对话框或注册表编辑器来设置下载位置 有关使 注册表编辑器配置 Citrix Files 下载位置的详细信息, 请参阅使 注册表编辑器为 Citrix Files 配置下载位置 有关使 级 选项 对话框配置 Citrix Files 下载位置的信息, 请参阅适 于 Windows 的 Citrix Workspace 应 程序 档中的使 级 选项配置下载位置 此外, 本版本修复了许多与安装和启动适 于 Citrix Cloud 的 Citrix Workspace 应 程序相关的问题 1809 中的新增功能 持适 于 Citrix Casting 的 Citrix Ready Workspace Hub Citrix Ready Workspace Hub 将数字环境和物理环境结合在 起, 在安全的智能空间中交付应 程序和数据 完整 的系统连接了设备 ( 或 些对象 ), 例如移动应 程序和传感器, 以创建智能化的响应环境 Citrix Ready Workspace Hub 在 Raspberry Pi 3 平台上构建 成 运 Citrix Workspace 应 程序的设备将连接到 Citrix Ready Workspace Hub, 并将应 程序或桌 投射到较 的显 器上 Citrix Casting 仅在 Microsoft Windows 10 版本 1607 及更 版本或 Windows Server 2016 上受 持 使 级 选项对话框, 可以配置是否要在启动 Citrix Workspace 应 程序时启动 Citrix Ready Workspace Hub 注意 : 适 于 Windows 的 Citrix Casting 持 Citrix Ready Workspace Hub 版本 及更 版本 早期版本的 Workspace Hub 可能 法被系统检测到或导致出现投射错误 ( 应 商店版本 ) 不 持 Citrix Ready Workspace Hub 功能 有关中的 Citrix Ready Workspace Hub 的详细信息, 请参阅配置 Citrix Ready Workspace Hub 有关 Citrix Ready Workspace Hub 的详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的 Citrix Ready Workspace Hub 部分 1808 中的新增功能 通过嵌 式 Citrix Secure Browser 保护 SaaS 的安全对 SaaS 应 程序的安全访问提供了向 交付已发布的 SaaS 应 程序的统 体验 SaaS 应 程序与 Single Sign-On 起提供 管理员现在可以通过过滤对特定 Web 站点和 Web 站点类别的访问, 保护组织的 络和最终 设备以防御恶意软件和数据泄漏 持通过访问控制服务使 SaaS 应 程序 通过该服务, 管理员可以提供有凝聚 的 持体验 集成 Single Sign-On 以及内容检查 Citrix Systems, Inc. All rights reserved. 10

11 从云交付 SaaS 应 程序具有以下优势 : 配置简单 - 易于操作 更新和使 Single Sign-on 使 Single Sign-On 轻松登录 适 于不同应 程序的标准模板 - 可对常 应 程序进 基于模板的配置 有关如何使 访问控制服务配置 SaaS 应 程序的信息, 请参阅访问控制 档 有关 SaaS 应 程序与 Citrix Workspace 应 程序的详细信息, 请参阅 Workspace 配置 通过 Citrix Gateway 实现单点登录 持 Single Sign-On 允许您对域进 份验证, 并使 该域提供的 Citrix Virtual Apps and Desktops, 不需要重新 对每个应 程序或桌 进 份验证 使 Storebrowse 实 程序添加应 商店时, 您的凭据将随为您枚举的应 程 序和桌 起传递到 Citrix Gateway 服务器, 包括 开始 菜单设置 配置 Single Sign-On 后, 可以添加应 商店 枚举应 程序和桌 以及启动所需的资源, 需多次键 您的凭据 有关通过 Citrix Gateway 配置 Single Sign-On 的信息, 请参阅通过 Citrix Gateway 配置 Single Sign-On 信标测试 在此版本中,Citrix Workspace 应 程序允许您使 信标检查器 ( 作为配置检查器实 程序的 部分提供 ) 执 信标 测试 信标测试可帮助确认信标 (ping.citrix.com) 是否可访问 此诊断测试可帮助消除资源枚举较慢 ( 即信标不可 ) 的多个可能原因之 要运 测试, 请右键单击通知区域中的 Citrix Workspace 应 程序并选择 级 选项 > 配置检查器 从测试列表中选择 Beacon checke( 信标检查器 ) 并单击运 测试结果可能为以下任 情况 : 可访问 - Citrix Workspace 应 程序能够成功联系信标 不可访问 - Citrix Workspace 应 程序 法联系信标 部分可访问 - Citrix Workspace 应 程序能够间歇性地联系信标 注意 : 对于适 于 Web 的 Workspace, 不适 这些测试结果 测试结果可以保存为报告 报告的默认格式为.txt 适 于 Citrix Workspace 应 程序的 Storebrowse 实 程序 Storebrowse 是 款轻型命令 实 程序, 于在客 端与服务器之间进 交互 它 于对 StoreFront 中的所有操作以及向 Citrix Gateway 进 份验证 通过使 Storebrowse 实 程序, 管理员可以 动执 以下 常操作 : 添加应 商店 Citrix Systems, Inc. All rights reserved. 11

12 从配置的应 商店中枚举已发布的桌 和应 程序 通过选择任意已发布的桌 或应 程序 动 成 ICA 件 使 Storebrowse 命令 成 ICA 件 启动已发布的应 程序 Storebrowse 实 程序属于 Authmanager 组件 安装 Citrix Workspace 后,Storebrowse 实 程序位于 AuthManager 安装 件夹中 有关详细信息, 请参阅 Storebrowse 部分 持 PDF 打印 在此版本中, 持在会话中进 PDF 打印 通过 Citrix PDF 通 打印机驱动程序, 您可以打印使 Citrix Virtual Apps and Desktops 上运 的托管应 程序和桌 启动的 档 当您从打印对话框中选择 Citrix PDF 打印机选项时, 打印机驱动程序会将 件转换为 PDF 并将此 PDF 传输 本地设备 随后此 PDF 会使 默认的 PDF 查看器启动以进 查看, 并从本地连接的打印机打印 Citrix 建议使 Google Chrome 浏览器或 Adobe Acrobat Reader 查看 PDF 可以在 Delivery Controller 上使 Citrix Studio 启 Citrix PDF 打印 有关如何配置 PDF 打印的信息, 请参阅 PDF 打印 浏览器内容重定向的 Chrome 增强功能 除了以前 持的 Internet Explorer 浏览器外, 浏览器内容重定向功能现在还 持 Google Chrome 浏览器 浏览器内容重定向功能将 Web 浏览器的内容重定向到客 端设备, 并创建在 Citrix Workspace 应 程序中嵌 的相应浏 览器 此功能将 络使 处理和图形呈现卸载到端点 这样做可以改进浏览要求 的 Web ( 尤其是包含 HTML5 或 WebRTC 视频的 Web ) 时的 体验 有关详细信息, 请参阅浏览器内容重定向 通过 延迟连接提供更 的 络吞吐量 于发送和接收数据的 ICA 输出缓冲区的默认数量已从 44 (64 KB) 提 到 100( 约 145 KB) 此更改即使在 延迟连接中也能够提供改进的吞吐量性能 此增强功能仅适 于 1808 或 更 版本 有关更多详细信息, 请参阅 CTX 客 端驱动器映射对 件传输的 持 客 端驱动器映射现在 持传输 于 4 GB 的 件 所需的最低版本 为 Citrix Systems, Inc. All rights reserved. 12

13 持 Citrix Analytics Citrix Workspace 应 程序已经过检测, 可以安全地将 志传输到 Citrix Analytics 启 后, 将在 Citrix Analytics 服务器上分析和存储 志 有关 Citrix Analytics 的详细信息, 请参阅 Citrix Analytics 已修复的问题 1911 中已修复的问题 内容重定向 启 双向内容重定向策略后, 设备上运 的 Internet Explorer 可能会显 在 的任务栏上 此外, Internet Explorer 浏览器窗 不会出现在前台 [LD1924] 安装 卸载 升级 在安装了 Citrix HDX RealTime Media Engine 插件的情况下, 将 Citrix Receiver for Windows 升级到版 本 4.9 LTSR 累积更新后, 您将 法启动会话 [LD1814] 缝窗 在已发布的应 程序中打开新窗 时, 已发布的应 程序的图标可能会从任务栏中消失 [LD1868] 会话 / 连接 启 本地应 程序访问或桌 锁定后, 尝试启动会话可能会失败 Citrix 登录屏幕显 消息, 请与 注销 和 断开连接 按钮 起等待 此外, 屏幕闪烁 秒钟, 然后闪烁停, 但消息仍然存在, 请稍候 [LD1124] 动客 端重新连接 (ACR) 在 络中断后完成会话重新连接后, 原始客 端计算机分辨率可能会意外应 到 会话 当 DPI 在 设备上未设置为 100% 时, 以及在 适 于 Windows 的 Workspace 应 程序 > 级 选项 > DPI 上选择 是 时, 会出现此问题 [LD1423] 在 Citrix Workspace 应 程序中启 了 Vprefer 选项后, 已发布的应 程序可能会在本地启动, 但您可能 会遇到以下两个问题 : 系统环境不会扩展, 例如,%computername% 作为命令 参数不会在本地客 端扩展到 PC12345 系 统环境变量不会扩展 例如,%computername% 作为命令 参数不会扩展到本地客 端计算机上的 PC12345 命令 参数不会传递回客 端 例如, 使 selfservice.exe -qlaunch IE11 时, 命令 参数作为 Iexplore.exe %* 传递, 不是传递回客 端 [LD1450] 尝试使 快速智能卡从 HDX RealTime Media Engine 重新连接到会话时,HDX RealTime Media Engine 可能会意外退出 [LD1655] Citrix Systems, Inc. All rights reserved. 13

14 使 时, 如果您最 化 最 化或调整桌, 灰 屏幕可 能会与桌 重叠 [LD1656] 连接到 USB 2.0 端 时,Plantronics Blackwire 320 USB 机可能会从 Citrix 选项的设备列表中消失 在优化模式与通 模式之间反复切换时会出现此问题 [LD1864] 在适 于桌 操作系统的 VDA 在第 个跃点中运, 已发布的应 程序在第 个跃点中运 的双跃点 案中, 可能会显 以下错误消息 : Citrix HDX Engine has stopped working (Citrix HDX Engine 已停 运 ) Exception caused the program to stop working correctly. Please close the program.(citrix HDX Engine 已停 作异常导致该程序停 正常运 请关闭该程序 ) 当您使 具有 定义虚拟通道的第三 应 程序并从不同的客 端设备重新连接或获取第 跃点桌 时会出现此问题 [LD1898] 某些第三 应 程序可能 法按预期的 式作为 缝应 程序运 窗 样式 ( 例如,WS_DISABLED) 未正确 应 时会出现此问题 [LD1912] 启 本地应 程序访问后, 在已发布的桌 中启动本地安装的第三 应 程序时, 可能会出现以下问题 : 启 Desktop Lock 后, 应 程序可能会最 化和最 化到屏幕右上 您可以通过单击任务栏中的应 程序图标还原应 程序 禁 Desktop Lock 时, 辅助窗 ( 例如 型 份验证对话框窗 ) 必须处于焦点位置 但是, 主窗 始 终在顶部, 辅助窗 隐藏在主窗 后 在将桌 设置为窗 模式之前, 辅助窗 不会成为焦点 [LD1979] 缝应 程序窗 可能会呈现为部分截断并保持截断, 直到您 动调整窗 为 [LD2124] 如果 SelfServiceMode 标志设置为 false, 在 Citrix Studio 中禁 应 程序时, 应 程序快捷 式可能仍会显 在 开始 菜单中 [LD2126] 系统异常 为 CtxUsbm.sys 启 驱动程序验证程序后,CtxUsbm.sys 中的内存泄漏可能会导致出现蓝屏 此外, 开发 具 驱动程序验证程序 不得在 产环境中使 [LD1973] 1909 中已修复的问题 会话 / 连接 在适 于桌 操作系统的 VDA 在第 个跃点中运, 已发布的应 程序在第 个跃点中运 的双跃点 案中, 可能会显 以下错误消息 : Citrix Systems, Inc. All rights reserved. 14

15 Citrix HDX Engine has stopped working. Exception caused the program to stop working correctly. Please close the program. (Citrix HDX Engine 已停 运 异常导致该程序停 正常运 请关闭该程序 ) 当您使 具有 定义虚拟通道的第三 应 程序并从不同的客 端设备重新连接或获取第 跃点桌 时会出现此 问题 [LD0479] 通过关闭 个显 器, 然后最 化和最 化应 程序, 将显 器数量从三个减少到两个 可能会出现两个 屏幕 当便携式计算机的分辨率与其他分辨率不同时会出现此问题 此外, 停靠或取消停靠您的便携式计算机时会 出现此问题 [LD1558] 使 1902 或更 版本时, 尝试将 本从已发布的应 程序 复制到端点可能会失败 [LD1972] 使 HDX Optimization for Microsoft Teams 时, 当 User1 启动与 User2 的视频通话, 然后与 User2 共享桌 时,User2 可能会看到视频项 共享桌 [RFWIN-11863] 使 HDX Optimization for Microsoft Teams 时, 当 User1 启动与 User2 的视频通话时, 两个 都可以听到和看到对 但是, 当 User1 开始与 User2 共享桌 时,User2 可能会看到灰屏 共享桌 在 AMD 客 端上建 通话时会出现此问题 [RFWIN-11866] 使 HDX Optimization for Microsoft Teams 时, 当 User1 启动与 User2 的视频通话, 然后将 User3 添加到视频通话时,User1 的视频屏幕可能会变为 因此, 所有 的视频屏幕都显 为 [RFWIN-11875] 使 HDX Optimization for Microsoft Teams 时, 当 User1 从某个应 程序的已发布实例启动与 User2 的视频通话, 然后与 User2 共享桌 时,User2 可能会仅看到 屏 User1 的桌 [RFWIN-11952] 在注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ICA Client\ Engine\Lockdown Profiles\All Regions\Lockdown\Client Engine\HotKeys 中, 当 EnableCtrlAltEnd 属性的 DWORD 值设置为 1 时, 法启动已发布的桌 [RFWIN-12091] 使 HDX Optimization for Microsoft Teams 时,Desktop Viewer 的显 窗 可能会在会议或通话过程中变得 响应, 直到您终 HDXTeams.exe 进程 [RFWIN-15231] 体验 多个应 程序运 过程中将 标指针悬停在应 程序图标上时, 任务栏预览可能仅显 活动窗 的内容 注意 : 如果客 端呈现 Flash 或 Windows 媒体重定向, 任务栏预览可能 法正确显 [LD1030] 基于客 端名称的应 程序枚举和筛选可能不适 于具有统 体验的本机 Citrix Receiver [LD1427] 从 Internet Explorer 启动 VDI 桌 并将 标指针移到 VDI 桌 窗 时,VDI 桌 框架可能会失去焦点, 并且 标指针隐藏在框架后 [LD1486] 1907 中已修复的问题 安装 卸载 升级 Citrix Systems, Inc. All rights reserved. 15

16 在安装了第三 应 程序并使 定义虚拟通道的计算机上升级 Citrix Receiver for Windows 时, 从 Receiver 启动应 程序可能会失败 此错误消息显 : 此版本的 Citrix Receiver 不 持所选加密级别 升级时未保留第三 应 程序的驱动程序详细信息时会出现此问题 [LD0831] 将从版本 1810 升级到版本 1812 后,Qlaunch 的 为可能会发 变化 [LD1404] 键盘 启 浏览器内容重定向策略后可能存在问题 如果您浏览到已发布的桌 中的 名单 Web, 并在重定向的 处于焦点状态时按 Windows 键, 则会弹出客 端键盘 VDA 键盘 [LD1321] Ctrl+Alt+Break 键可能不适 于 Citrix Receiver for Windows 版本 4.12 以及适 于 Windows 的 Citrix Workspace 应 程序的所有版本 [LD1508] Secure Gateway 通过 https 地址指定时,Citrix Receiver for Windows 可能 法使 代理 动配置 (PAC) (proxy.pac) 件 [LD1460] 会话 / 连接 当某些第三 应 程序使 Citrix ICA 客 端对象 (ICO) 连接 ICA 主机时, 连接可能会失败 [LD0266] 启 浏览器内容重定向策略后,Google 的 动完成功能可能不适 于 YouTube.com 例如, 当您打开 YouTube 并搜索任意 本 ( 例如 XXXX YYYY) 时, 只有 XXX YY 填充搜索字段 [LD0315] 频繁的连接故障可能会记录到 Citrix Director 中 启动 会话时会出现这 偶尔出现的问题 [LD0519] 尝试重新连接到已断开连接的会话的已发布应 程序可能需要很 时间 [LD1381] 当您将外部监视器连接到端点, 然后在全屏 HDX 会话与本地桌 之间切换时, 可能会出现问题 HDX 会话将显 灰屏, 直到您断开会话连接或重新连接到会话为 [LD1054] 体验 当您最 化 最 化或调整桌 时, 灰 屏幕可能会与桌 重叠 [LD1487] 界 在 Citrix Studio 中禁 应 程序时, 应 程序快捷 式可能仍会显 在 开始 菜单中 [LD1292] 1905 中已修复的问题 会话 / 连接 Citrix Systems, Inc. All rights reserved. 16

17 使 CitrixReceiver.exe 命令将 PNA 地址配置为 STORE0 时, 可能会显 两个窗, 并显 消息 请登录 在启动 Citrix Workspace 应 程序之前, 单击 开始 菜单中的已发布的应 程序快捷 式图标时会出现此问题 [LC9989] 当多个会话以全屏模式打开, 并通过单击 具栏按钮在会话的窗 之间切换时, 可能会出现问题 具栏按钮使 桌 屏幕截图作为属于另 个按钮的缩略图 例如, 有两个会话窗 - WindowA 和 WindowB 匹配的 具栏按钮为 ButtonA 和 ButtonB, 但有时 ButtonA 使 会话 WindowB 的屏幕截图作为缩略图 [LD0639] 启 Desktop Lock 和 本地应 程序访问 后, 本地应 程序在最 化时可能 法正确显 [LD0787] 配置 作为外部信标时, 尝试使 NetScaler Gateway 从外部 络添加应 商店可能会失败 [LD0913] 在运 Citrix Receiver for Windows 的客 端计算机上安装 Desktop Lock 时, 您可能会被注销 Citrix StoreFront 脱机时会出现此问题 [LD1021] 使 Citrix Receiver for Windows 时, 在存在 个应 商店时添加另 个应 商店后, 可能不会为现有 创建快捷 式 [LD1125] 此修复解决了 英语语 的.adml 件的翻译问题 [RFWIN-11316] 中已修复的问题 此版本解决了多个有助于改进整体性能和稳定性的问题 1904 中已修复的问题 连接到 USB 2.0 端 时,Plantronics Blackwire 320 USB 机可能会从 Citrix 选项的设备列表中消失 在优化模式与通 模式之间反复切换时会出现此问题 在 Windows 7 和 Windows 10 系统中不会出现此问题 [LD0113] 在 Surface Pro 设备上, 当您在 Desktop Viewer 上选择屏幕键盘时, 键盘可能不会出现 [LD0580] 由于指针为空,wfica32.exe 进程可能会意外退出 [LD0897] 在从休眠模式恢复后尝试重新连接时,wfica32.exe 进程 可能会意外退出 [LD1023] 在启 了 Desktop Viewer 的情况下运 会话时, 法使 BGInfo 更改壁纸 cdviewer.exe 锁定壁纸 件时会出现此问题 此时将显 以下错误消息 : 创建输出位图 件 c:\users\...file.bmp 时出错 此进程 法访问该 件, 因为该 件正被另 个进程使 [LD1034] 此修复简化了在所有 Web 浏览器中启 单点登录功能的过程 在早期版本中, 使 Google Chrome Microsoft Edge 或 Mozilla FireFox 时, 即使管理员未启 该功能, 也可以启动单点登录会话 Citrix Systems, Inc. All rights reserved. 17

18 将来, 所有 Web 浏览器都要求您使 组策略对象管理模板配置单点登录 为此, 请在计算机配置节点下, 转到 CitrixComponents > Citrix Workspace > 份验证, 选择本地 名和密码策略并将其设置为已启 [RFWIN-10955] 1903 中已修复的问题 在 Citrix Receiver for Windows 会话中, 标光标丢失或显 地 常 在 Microsoft Windows 10 中运 的端点上使 具有不同 DPI 的多个显 器时可能会出现此问题 [RFWIN-7509] 1902 中已修复的问题 安装 卸载 升级 将 Citrix Receiver for Windows 升级到版本 4.9 CU4 后, 可能不会预留 定义虚拟通道所需的注册表项 [LD0633] 键盘 在按下包含右侧 Ctrl 键和右侧 Shift 键的组合键的情况下启 本地 IME 或本地键盘布局同步功能时,Shift 键 可能会卡在按下的位置 [LD0585] 会话 / 连接 当两个应 商店处于不同的状态时, 可能会出现 份验证问题 个应 商店处于开状态, 另 个应 商店处于 关状态 [LC9511] 启动托管共享桌 中的多个应 程序 如果在多个客 端之间切换, 或执 断开连接或重新连接操作, 则可能会显 以下错误消息 : Citrix HDX Engine has stopped working Exception caused the program to stop working correctly. Please close the program.(citrix HDX Engine 已停 作异常导致该程序停 正常运 请关闭该程序 )[LC9772] 尝试访问已发布的桌 应 程序时, 会话可能会断开连接 会话断开连接后,wfica32.exe 进程意外退出 [LC9966] 在双跃点场景中,wfica.32.exe 进程的 CPU 使 率可能会 常 [LD0386] 运 在 Bloomberg 终端发布的应 程序中调 Web URL 的功能时, 该 URL 可能不会重定向到 设备 [LD0484] 配置应 程序延迟后, 已发布的应 程序可能 法在会话断开连接后重新打开现有 件 [LD0742] 如果已发布桌 的显 名称包含 ASCII 字符, 尝试从前置摄像头切换到后置摄像头可能会失败 [LD0732] Citrix Systems, Inc. All rights reserved. 18

19 系统异常 启 双向内容重定向策略后, 如果尝试在本地 Web 浏览器中打开 Web,Redirector.exe 进程可能会意外退出 因此, 双向内容重定向不起作 并显 以下错误消息 : Citrix FTA, URL Redirector stopped working.(citrix FTA URL 重定向程序停 运 )[LD0420] wfica32.exe 进程可能会意外退出 当配置了代理设置且尝试在 Citrix Receiver for Web 中启动新会话时会发 此问题 [LD0548] 界 当您选择重置 Receiver 选项时,Citrix Receiver for Windows 可能会要求您在 Microsoft Windows 10 上 安装.Net Framework 3.5 [LD0690] 1812 中已修复的问题 此版本解决了多个有助于改进整体性能和稳定性的问题 1811 中已修复的问题 键盘 : 单击 标可能不会对远程会话做出响应 从 Desktop Viewer 具栏打开 选项窗 并将 MouseTimer 设置 配置为除默认值以外的任何值时, 可能会发 此问题 [LD0260] 会话 / 连接 : 尝试启动应 程序可能会失败并显 以下错误消息 : Unable to launch your application. Contact your help desk and provide them with the following information: Cannot open the Citrix Receiver.( 法启动您的应 程序 请联系技术 持 员并向其提供以下信息 : 法打开 Citrix Receiver ) 要启 此修复, 管理员必须设置以下注册表项 : 注册表项 :HKEY_LOCAL_MACHINE\Software\Citrix\ICA Client\Engine 名称 :EngineTimeout 类型 :DWORD 值 : 超过 20 秒 要启 此修复, 必须设置以下注册表项 : 注册表项 :HKEY_LOCAL_MACHINE\Software\Citrix\ICA Client\Engine 名称 :EngineTimeout 类型 :DWORD Citrix Systems, Inc. All rights reserved. 19

20 值 : 超过 20 秒, 例如 EngineTimeout=20 [LC9771] 使 Citrix Receiver for Windows 启动的应 程序可能会被镜像到辅助显 器中 [LC9893] 使 条形码读卡器时, 如果发送 量数据, 某些数据可能会丢失 [LD0243] 1810 中已修复的问题 会话 / 连接 : 将 Citrix Receiver for Windows 升级到版本 后,CDViewer 可能会在注销时显 灰屏 [LC9290] GDI 对象版本问题可能会导致 wfica32.exe 进程的 CPU 使 率较 [LC9356] 更改 StoreFront 中的内部信标点后, 在重新启动 Citrix Receiver 之前可能 法从 Citrix Receiver for Windows 中启动应 程序 [LC9442] 当两个应 商店处于不同的状态时, 可能会出现 份验证问题 个应 商店处于开状态, 另 个应 商店处于 关状态 [LC9511] 从 Azure 移动设备管理 (MDM) Intune 推送的 receiver.admx 件中可能会出现语法错误 [LC9992] 如果您在 次为.docx 配置 件类型关联时不选择默认程序, 则可能会出现以下错误消息 : Windows 法访问指定设备 路径或 件 您可能没有适当的权限访问该项 [LD0026] 应 此修复后, 当 缝应 程序的最 化窗 位于桌 上 任务栏中时, 该窗 也许会正常显 [LD0034] 使 带 EnableTracing=false 选项的命令 安装 Citrix Receiver for Windows 4.12 后, 配置向导在您右键单击 Receiver > 打开时不会启动 [LD0156] 使 NVIDIA 图形卡时, 某些第三 应 程序的已发布实例可能会作为透明应 程序打开 [LD0175] 从 控制 板 图标创建的本地应 程序快捷 式 法通过从 Citrix Studio 中配置的 KEYWORDS:Prefer 进 启动 [LD0288] 在的 安装实例中, 可能 法启动已发布的 SaaS 应 程序 [RFWIN-9329] 解决 法 : 执 以下过程 : 1. 启动注册表编辑器, 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix 录 2. 创建名称为 browser 的 件夹以及名称为 InstallDir 的可扩展字符串值注册表项 3. 将注册表项的值设置为 %localappdata%\citrix\icaclient 有关该问题的详细信息, 请参阅知识中 章 CTX 系统异常 : Citrix Receiver for Windows 可能会意外退出并显 以下错误消息 :Citrix HDX EngiCitrix HDX Enginene has stopped working(citrix HDX Engine 已停 运 ) 图形模块中存在陷阱时会出现此问题 [LC9466] Citrix Systems, Inc. All rights reserved. 20

21 从系统中注销时,wfica32.exe 进程可能会意外退出 [LC9892] 使 命令切换通 客 端 IME 或本地 IME 时,wfica32.exe 进程可能会意外退出 [LD0038] 1809 中已修复的问题 登录 / 份验证 : 使 Citrix Receiver for Windows 添加帐 时, 键 应 商店 URL 可能会导致显 以下错误消息 : 法联系 份验证服务 StoreFront URL 以 本字符串 citrix.com 开头时会出现此问题 [LC9631] 会话 / 连接 : 使 Citrix Receiver for Windows 时, 可能 法从某些已发布的应 程序退出 当您尝试从应 程序退出的情况下不显 是否确实 确认消息时会出现此问题 [LC9353] 尝试通过安全连接启动应 程序可能会失败 当证书 度以及使 者名称和 志问题名称都很 时会出现此问题 [LC9853] Citrix Receiver for Windows 4.11 可能会间歇性地退出并显 以下错误消息 :This Application crashed ( 此应 程序崩溃 ) 应 程序 wfica32.exe 出错会导致出现此问题 [LC9890] 界 : 缝窗 可能会被错误地调整 并显 滚动条 [LC9545] 1808 中已修复的问题 安装 卸载 升级 : 尝试使 提 安装命令安装 Citrix Receiver for Windows 时, 可能 法完成安装过程 [LC9587] 登录 / 份验证 : AuthManSvr.exe 进程重新启动后, 尝试从注销失败 [LC7981] 会话 / 连接 : Citrix Receiver for Windows 4.7 可能 法重定向扫描仪 Twain 2.0 设备 持导致回归使 VDA 上运 的 Twain 2.0 设备时会出现该问题 [LC8215] 使 PSExec 命令将 Citrix Receiver for Windows 从版本 13.x 升级到版本 14.4 后, 尝试登录到应 商店可能会失败 此外, 使 PSExec 命令时,Receiver for Windows 可能会在安装或升级过程中变得 响应 安装修复 LC9024 后,AuthManager 组件将与其他组件 致, 并安装在 ICA 客 端 件夹中 [LC9024] 在启 了本地应 程序访问的情况下, 尝试启动托管的桌 可能会失败 桌 显 为已启动, 但 直显 灰屏 [LC9452] 在启 了 LPT 端 重定向策略的情况下启动 Java 应 程序 (Javaw.exe) 时, 会话可能会断开连接 [LC9610] Citrix Systems, Inc. All rights reserved. 21

22 验证 Single Sign-On 配置的配置检查器可能 法完成验证过程, 并在验证单点登录过程中卡住 [LC9625] 在多个已发布的应 程序之间使 Win+Tab 或 Alt+Tab 键切换时,GDI 对象可能会在客 端上增加, 直到应 程序变得 响应并显 像素 [LC9655] 体验 : 在处于 缝模式的应 程序中使 语输 法编辑器 (IME) 并输 本时, 可能 法显 本 本的字体 较 时会出现该问题 [LC9882] 要启 此修复, 请设置以下内容 : 注册表项 :HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client 名称 :DisableD3DRenderWidthHeightCheck 类型 :REG_DWORD 值 :1 已知问题 1911 中的已知问题 法使 DUO 份验证连接到 StoreFront [LD1497] 会话窗 不会出现在前台 [LD2089] 在双跃点场景中, 会话可能会变得 响应 [LD2185] 通过云部署中的通 USB 重定向使 络摄像头时, 会话将变得 响应, 显 蓝屏 [LD2432] 在会话启动期间, 进度条显 正在连接 消息, 选定的应 程序名称 [LD2450] 在配置了 Dell Wyse RAM 的系统中,Citrix Workspace 应 程序安装失败并显 以下错误 : 系统 法打开指定的设备或 件 [LD2480] 在多显 器设置中, 本可能看起来不清楚 [LD2484] 当您在会话中取消停靠便携式计算机时, 它会在 段时间内 响应, 然后出现以下错误 : 连接已中断 [LD2496] 使 组策略对象管理策略配置双向内容重定向功能, 并取消选中启 URL 特定的已发布应 程序或桌 替代选 项时, 配置不成功, 并显 以下错误 : 未将任何条 添加到列表 请确保将 个条 添加到该列表 [LD2510] 在 Microsoft Teams 会议中, 当您将视频设置为开时, 助视频预览可能会频繁闪烁 [RFWIN-11993] Citrix Systems, Inc. All rights reserved. 22

23 在 Windows 10 RS 6 系统中, 当您将 UDT 设置为关并使 防 墙命令禁 络时, 通 关协议可能 法正常运 这是第三 限制 解决 法为, 在 DDC 上启 HDX 适应传输策略 [RFWIN-15116] 当同 资源在 个站点中启, 在另 个站点中禁 时, 资源名称会附加 1 [RFWIN-15395] 在 Microsoft Teams 中, 视频不会在断开连接后恢复, 在视频预览启动时重新连接 [RFWIN-15539] 1909 中的已知问题 启 了双向内容重定向后,Internet Explorer 窗 不会出现在前台 [LD1924] 使 Ctrl+Alt+Del 切换 并尝试重新连接到会话时, 会话 法重新连接并变得 响应, 同时显 以下消息 : 已连接到桌 [LD2063] 在注册表编辑器中将 SelfServiceMode 值设置为 False 并单击刷新时, 应 程序快捷 式不会从 开始 菜单中删除 [LD2126] 对于超过 2048 个字符的 URL,URL 重定向失败 [LD2210] 1907 中的已知问题 在此版本中没有发现新问题 1905 中的已知问题 在此版本中没有发现新问题 中的已知问题 在此版本中没有发现新问题 1904 中的已知问题 在此版本中没有发现新问题 1903 中的已知问题 在此版本中没有发现新问题 Citrix Systems, Inc. All rights reserved. 23

24 1902 中的已知问题 在此版本中没有发现新问题 1812 中的已知问题 在安装了最新 NVIDIA GPU 的 VDA 上运 的会话中可观察到映像已损坏 Citrix 正在使 解决此问题 1810 中的已知问题 在安装了 Citrix Workspace 应 程序的计算机上升级 Windows 10 后, 直通 份验证失败 有关详细信息, 请参阅知识中 章 CTX [TPV-1916] 1809 中的已知问题 在此版本中没有发现新问题 1808 中的已知问题 如果在初始屏幕显 时退出安装, 可能会导致出现冲突 [RFWIN 9298] 在 Windows 10 操作系统 ( 内部版本号 10240) 上安装 Citrix Receiver for Windows 4.11 版时, 与 VDA 的 连接可能会导致出现套接字错误 要修复此问题, 请将 Windows 10 操作系统内部版本号 升级到 Windows 10 操作系统内部版本号 1803 有关详细信息, 请参阅知识中 章 CTX 第三 声明 Citrix Workspace 应 程序可能包含根据以下 档中定义的条款进 许可的第三 软件 : 第三 声明 安装 Citrix Workspace 应 程序所需的必备条件 December 20, Citrix Systems, Inc. All rights reserved. 24

25 系统要求和兼容性 要求 此版本的 Citrix Workspace 应 程序 少需要 1 GB RAM.NET Framework 最低要求 助服务插件需要 NET 此插件允许您从适 于 Windows 的 Workspace 界 或命令 订 阅和启动应 程序和桌 有关详细信息, 请参阅使 命令 参数 Microsoft Visual C++ Redistributable 或更 版本 版本 1904 起,Microsoft Visual C++ Redistributable 单个 进制 件不再随 Citrix Workspace 应 程序安装程序打包 相反,Citrix Workspace 应 程序安装程序包括 Microsoft Visual C++ Redistributable 安装程序 安装 Citrix Workspace 应 程序时,Citrix Workspace 应 程序安装程序会检查系统中是否存在 Microsoft Visual C++ Redistributable 程序包, 并在必要时进 安装 注意 : 如果您尝试使 管理员权限安装 Citrix Workspace 应 程序, 但系统中没有 Microsoft Visual C++ Redistributable 程序包, 安装将失败 只有管理员能够安装 Microsoft Visual C++ Redistributable 程序包 有关.NET Framework 或 Microsoft Visual C++ Redistributable 安装问题的故障排除, 请参阅 Citrix 知识中 章 CTX 兼容性列表 与以下 Windows 操作系统和 Web 浏览器兼容 此外, 还与当前所有受 持的 Citrix Virtual Apps and Desktops 和 Citrix Gateway 版本兼容, 这些版本在 Citrix 产品 命周期表中 列出 注意 : Citrix Gateway End Point Analysis Plug-in (EPA) 在适 于 Web 的 Workspace 上不受 持 操作系统 Windows 位和 64 位版本 * Windows 8.1,32 位和 64 位版本 ( 包括 Embedded Edition) Windows 7,32 位和 64 位版本 ( 包括 Embedded Edition) Windows Thin PC Windows Server Citrix Systems, Inc. All rights reserved. 25

26 操作系统 Windows Server 2012 R2 Standard Edition 和 Datacenter Edition Windows Server 2008 R2(64 位版本 ) Windows Server 2019 Windows 10 Enterprise 2016 LTSB 1607 Windows 10 IoT Enterprise ** * 持 Windows 10 版本 和 1909 ** 持 Windows 10 版本 Windows 10 IoT Enterprise 2015 LTSB Windows 10 IoT Enterprise 2016 LTSB 周年更新 创意者更新 秋季创意者更新 浏览器 Internet Explorer 最新的 Google Chrome( 需要 StoreFront) 最新的 Mozilla Firefox Microsoft Edge 持能 表 在启 了触控功能的设备上受 持的操作系统 Windows 10 Windows 8 Windows 7 在 VDA 上受 持的操作系统 Windows 10 Windows 8 Windows 7 Windows 2012 R Citrix Systems, Inc. All rights reserved. 26

27 在 VDA 上受 持的操作系统 Windows Server 2016 Windows 2008 R2 验证可 磁盘空间 下表提供了有关安装所需的最低磁盘空间的详细信息 安装类型 全新安装 升级 所需磁盘空间 572 MB 350 MB Citrix Workspace 应 程序执 检查以确定是否有 够的可 磁盘空间来完成安装 该验证在全新安装及升级过程中 执 全新安装过程中, 安装将在磁盘空间不 时停, 并显 以下对话框 升级 Citrix Workspace 应 程序时, 安装将在磁盘空间不 时终, 并显 以下对话框 Citrix Systems, Inc. All rights reserved. 27

28 注意 : 安装程序仅在解压缩安装包后对磁盘空间执 检查 如果 提 安装过程中系统的磁盘空间不, 则不显 该对话框, 是在 CTXInstall\\ _TrolleyExpress-\*.log 中记录错误消息 连接 证书和 份验证 连接 HTTP 应 商店 HTTPS 应 商店 Citrix Gateway 10.5 及更 版本 Web Interface 5.4 证书注意 : 带有数字签名 数字签名带有时间戳 因此, 证书即使在过期 后也有效 专 ( 签名 ) 证书 Root 通配符证书 中间证书 专 ( 签名 ) 证书 如果远程 关上安装了专 证书, 要从中访问 Citrix 资源的 设备上必须安装组织的证书颁发机构颁发的根证书 注意 : 如果连接时 法验证远程 关的证书 ( 因为本地密钥库中不包含根证书 ), 系统会显 条警告, 指出该证书不可信 如果 选择忽略警告并继续, 则会显 应 程序但 法启动 根证书 对于加 了域的计算机, 您可以使 组策略对象管理模板分发和信任 CA 证书 对于未加 域的计算机, 组织可以创建 个 定义安装软件包以分发和安装 CA 证书 请与系统管理员联系以获得帮助 Citrix Systems, Inc. All rights reserved. 28

29 通配符证书 通配符证书在同 域内的某个服务器上使 Citrix Workspace 应 程序 持通配符证书, 但是, 必须在符合贵组织的安全策略时使 这些证书 实际上, 可以不 使 通配符证书, 是改为使 包含采 使 者备 名称 (SAN) 扩展的服务器名称列表的证书 私有证书颁发机构和公共证书颁发机构负责颁发这些证书 中间证书 如果您的证书链中包含中间证书, 必须将该中间证书附加到 Citrix Gateway 服务器证书 有关信息, 请参阅配置中间 证书 份验证 对 StoreFront 进 份验证 StoreFront Citrix Citrix Virtual Gateway 到适 Citrix 使 浏览器的适 Apps and 于 Web 的 Gateway 到 于 Web 的 StoreFront 服 Desktops( 本 Workspace StoreFront 服 Workspace 务站点 ( 本机 ) 机 ) ( 浏览器 ) 务站点 ( 本机 ) 匿名是是 域是是是是 * 是 * 域直通是是是 安全令牌是 * 是 * 双重 份验证 是 * 是 * ( 域 + 安全令牌 ) SMS 是 * 是 * 智能卡是是是是 证书 是 (Citrix Gateway 插件 ) 是 (Citrix Gateway 插件 ) * 在设备上安装或不安装 Citrix Gateway 插件均可 Citrix Systems, Inc. All rights reserved. 29

30 注意 : Citrix Workspace 应 程序 持使 Citrix Gateway 到 StoreFront 本机服务的双重 份验证 ( 域 + 安全令 牌 ) 对 Web Interface 进 份验证 Citrix Workspace 应 程序 持以下 份验证 法 (Web Interface 使 术语显式表 域和安全令牌 份验证 ): Citrix Gateway Web Interface Citrix Gateway 到 Web Interface Web Interface Citrix Gateway 到 Web Interface Citrix Gateway ( 浏览器 ) 站点 ( 浏览器 ) 站点 匿名 是 域是是是 * 域直通是是 安全令牌是 * 双重 份验证 ( 域 + 是 * 安全令牌 ) SMS 是 * 智能卡是是 证书 是 (Citrix Gateway 插件 ) * 仅在包含 Citrix Gateway 的部署中可, 论设备上是否已安装关联的插件 有关 份验证的信息, 请参阅 Citrix Gateway 档中的配置 份验证和授权以及 StoreFront 档中的配置 份验证 和委派 证书吊销列表 启 证书吊销列表 (CRL) 检查功能后,Citrix Workspace 应 程序将检查服务器的证书是否已被吊销 强制 Citrix Workspace 应 程序对此进 检查有助于改善服务器的加密 份验证, 提 设备与服务器之间 TLS 连接的整体安 全性 可以在多个级别启 CRL 检查 例如, 可以将 Citrix Workspace 应 程序配置为只检查其本地证书列表, 也可以配 置为同时检查本地和 络证书列表 此外, 还可以将证书检查机制配置为只有在验证了所有 CRL 之后才允许 登录 Citrix Systems, Inc. All rights reserved. 30

31 如果要在本地计算机上进 此更改, 请退出 Citrix Workspace 应 程序 确保关闭所有 Citrix Workspace 组件 ( 包 括连接中 ) 有关详细信息, 请参阅 TLS 部分 安装和卸载 February 6, 2020 可以从下载 或从贵公司的下载 ( 如果可 ) 下载 CitrixWorkspaceApp.exe 安装软件包来安装 Citrix Workspace 应 程序 可通过以下 式安装软件包 : 运 基于 Windows 的交互式安装向导 或 使 命令 界 键 安装程序 件名 安装命令和安装属性 有关使 命令 界 安装 Citrix Workspace 应 程序的信息, 请参阅使 命令 参数 使 管理员和 管理员权限进 安装 : Citrix Workspace 应 程序可以由 和管理员安装 仅当在中使 直通 份验证和 Citrix Ready Workspace Hub 时才需要管理员权限 管理员执 的安装与 ( 管理员 ) 执 的安装之间存在以下差异 安装 件夹 安装类型 管理员 C:\Program Files (x86)\citrix\ica Client 每系统安装 %USERPROFILE%\AppData\Local\Citrix\ICA 每 安装 Client 注意 : 如果系统中存在 安装的实例, 并且管理员在同 系统中安装, 则将发 冲突 Citrix 建议您先卸载 安装的所有实例, 然后再以管理员 份安装适 于 Windows 的 Citrix Workspace 应 程序 使 基于 Windows 的安装程序 可以使 安装介质 络共享 Windows 资源管理器或命令 通过 动运 CitrixWorkspaceApp.exe 安装 程序包安装 Citrix Systems, Inc. All rights reserved. 31

32 1. 启动 CitrixWorkspaceApp.exe 件并单击启动 2. 阅读并接受 最终 许可协议, 然后继续安装 3. 如果尝试在具有管理员权限的已加 域的计算机上进 安装, 则会出现 个额外的对话框来启 或禁 Single Sign-On 有关详细信息, 请参阅域直通 份验证 4. 按照基于 Windows 的安装程序完成安装 使 命令 参数 可以通过在命令 界 中键 安装程序 件名 安装命令和安装属性来安装 Citrix Workspace 应 程序 可以通过指定命令 选项来 定义 Citrix Workspace 应 程序安装程序 安装程序包将在启动安装程序之前 解压到系统临时 录 空间要求包括程序 件 数据以及启动多个应 程序后使 的临时 录 要使 Windows 命令 安装 Citrix Workspace 应 程序, 请启动命令提 符, 然后在单 中键 安装程序 件名 安装命令和安装属性 下 列出了可 的安装命令和属性 : CitrixWorkspaceApp.exe [commands] [properties] 命令 参数列表 参数 致分类如下 : 常 参数 安装参数 HDX 功能参数 选项和 界 参数 份验证参数 常 参数 /? 或 /help - 列出所有安装命令和属性 /silent - 在安装过程中禁 安装对话框和提 /noreboot - 在安装过程中禁 提 重新启动对话框 禁 显 重新启动提 时, 处于暂停状态的 USB 设备在重新启动 设备之后才能被 Workspace 应 程序识别 /includesson - 要求您以管理员 份安装 指 Citrix Workspace 应 程序随 Single Sign-On 组件安装 有关详细信息, 请参阅域直通 份验证 /rcu - 此开关仅在从不受 持的软件版本升级时才有效 指 Citrix Workspace 应 程序将通过卸载现有版本来安装或升级 这也会清除现有或较旧的设置 Citrix Systems, Inc. All rights reserved. 32

33 注意 : /rcu 开关 版本 1909 起弃 有关详细信息, 请参阅弃 /forceinstall - 在以下情况下清理系统中安装的 Citrix Workspace 应 程序的任何现有配置或条 时, 此开关 常有效 : 您正在从不受 持的 Citrix Workspace 应 程序版本进 升级 安装或升级不成功 安装参数 /AutoUpdateCheck 指 Citrix Workspace 应 程序在有可 更新时进 检测 选项 说明 动 ( 默认设置 ) 系统将在有可 更新时向您发出通知 例如, CitrixWorkspaceApp.exe / AutoUpdateCheck=auto 动 系统在有可 更新时不向您发出通知 动检查更新 例如,CitrixWorkspaceApp.exe / AutoUpdateCheck=manual 已禁 禁 动更新 例如,CitrixWorkspaceApp. exe /AutoUpdateCheck=disabled /AutoUpdateStream 如果您已启 动更新, 则可以选择要更新到的版本跟踪 有关详细信息, 请参阅 命周期 程碑 选项 说明 LTSR 仅 动更新到 期服务版本累积更新 例如, CitrixWorkspaceApp.exe / AutoUpdateStream=LTSR Citrix Systems, Inc. All rights reserved. 33

34 选项 说明 当前 动更新到最新版本的 Citrix Workspace 应 程序 例如,CitrixWorkspaceApp.exe / AutoUpdateStream=Current /DeferUpdateCount 指 更新可 时可以推迟更新通知的次数 有关详细信息, 请参阅 动更新的 级配置 (Citrix Workspace 更新 ) 选项 说明 -1( 默认值 ) 允许推迟任意次通知 例如, CitrixWorkspaceApp.exe / DeferUpdateCount=-1 0 指 针对每个可 更新您将 ( 仅 ) 收到 条通知 系统不会再次提醒您有关更新的信息 例如, CitrixWorkspaceApp.exe / DeferUpdateCount= 0 任何其他数字 n 允许推迟更新通知 n 次 以后提醒我选项显 n 次 例如,CitrixWorkspaceApp.exe / DeferUpdateCount=<n> /AURolloutPriority 发布新版本的应 程序后,Citrix 会在特定交付周期内推出更新 使 此参数, 您可以控制在交付周期内的哪个时间可 以接收更新 选项 说明 动 ( 默认设置 ) 您将在 Citrix 配置的交付周期内收到更新 例如, CitrixWorkspaceApp.exe / AURolloutPriority=Auto Citrix Systems, Inc. All rights reserved. 34

35 选项 说明 快您将在交付周期开始时收到更新 例如, CitrixWorkspaceApp.exe / AURolloutPriority=Fast 中您将在交付期间中间时段收到更新 例如, CitrixWorkspaceApp.exe / AURolloutPriority=Medium 慢您将在交付周期结束时收到更新 例如, CitrixWorkspaceApp.exe / AURolloutPriority=Slow INSTALLDIR 指定 Citrix Workspace 应 程序安装的 定义安装 录 默认路径为 C:\Program Files\Citrix 例如, CitrixWorkspaceApp.exe INSTALLDIR=C:\Program Files\Citrix ADDLOCAL 安装 个或多个指定的组件 例如,CitrixWorkspaceapp.exe ADDLOCAL=ReceiverInside, ICA_Client,AM,SELFSERVICE,DesktopViewer,Flash,Vd3d,WebHelper,BrowserEngine, WorkspaceHub HDX 功能参数 ALLOW_BIDIRCONTENTREDIRECTION 指 在客 端到主机与主机到客 端之间已启 双向内容重定向 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的双向内容重定向策略设置部分 0( 默认值 )- 指 双向内容重定向处于禁 状态 例如,CitrixWorkspaceApp.exe ALLOW_BIDIRCONTENTREDIRECTION=0 1 - 指 双向内容重定向处于启 状态 例如,CitrixWorkspaceApp.exe ALLOW_BIDIRCONTENTREDIRECTION = Citrix Systems, Inc. All rights reserved. 35

36 FORCE_LAA 指 Citrix Workspace 应 程序随客 端本地应 程序访问组件安装 必须使 管理员权限安装 Workspace 应 程序, 此组件才能运 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的本地应 程序访问部分 0( 默认值 )- 指 未安装本地应 程序访问组件 例如,CitrixWorkspaceApp.exe FORCE_LAA =0 1 - 指 安装客 端本地应 程序访问组件 例如,CitrixWorkspaceApp.exe FORCE_LAA =1 LEGACYFTAICONS 指定是否为与订购的应 程序具有 件类型关联的 档或 件显 应 程序图标 false( 默认设置 )- 指定是否为与订购的应 程序具有 件类型关联的 档或 件显 应 程序图标 设置为 false 时, 操作系统将为没有为其指定特定图标的 档 成 个图标 操作系统 成的图标由较 版本的应 程序图标覆盖的通 图标组成 例如,CitrixWorkspaceApp.exe LEGACYFTAICONS=False ture - 指定不为与订购的应 程序具有 件类型关联的 档或 件显 应 程序图标 例如, CitrixWorkspaceApp.exe LEGACYFTAICONS=True ALLOW_CLIENTHOSTEDAPPSURL 在 设备上启 URL 重定向功能 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的本地应 程序访问部分 0( 默认值 )- 在 设备上禁 URL 重定向功能 例如,CitrixWorkspaceApp.exe ALLOW_CLIENTHOSTEDAPPSURL=0 1- 在 设备上启 URL 重定向功能 例如,CitrixWorkspaceApp.exe ALLOW_CLIENTHOSTEDAPPSURL =1 选项和 界 参数 ALLOWADDSTORE 允许您根据指定的参数配置应 商店 (http 或 https) S( 默认值 ) 仅允许您添加或删除安全应 商店 ( 使 HTTPS 配置 ) 例如,CitrixWorkspaceApp. exe ALLOWADDSTORE=S A 允许您添加或删除安全应 商店 (HTTPS) 和 安全应 商店 (HTTP) 如果 Citrix Workspace 应 程序是按 安装的, 则不适 例如,CitrixWorkspaceApp.exe ALLOWADDSTORE=A N 不允许 添加或删除 的应 商店 例如,CitrixWorkspaceApp.exe ALLOWADDSTORE=N Citrix Systems, Inc. All rights reserved. 36

37 ALLOWSAVEPWD 允许您在本地保存应 商店凭据 此参数仅适 于使 PNAgent 协议的应 商店 S( 默认值 ) 仅允许保存安全应 商店的密码 ( 已配置 HTTPS) 例如,CitrixWorkspaceApp.exe ALLOWSAVEPWD=S N - 不允许保存密码 例如,CitrixWorkspaceApp.exe ALLOWSAVEPWD=N A 允许保存安全应 商店 (HTTPS) 和 安全应 商店 (HTTP) 的密码 例如,CitrixWorkspaceApp. exe ALLOWSAVEPWD=A STARTMENUDIR 指定 开始 菜单中的快捷 式的 录 <Directory Name> - 默认情况下, 应 程序显 在开始 > 所有程序下 可以在 \Programs 件夹中指定快捷 式的相对路径 例如, 要将快捷 式放置在 开始 > 所有程序 > Workspace 下, 请指定 STARTMENUDIR=\Workspace DESKTOPDIR 指定桌 快捷 式的 录 注意 : 使 DESKTOPDIR 选项时, 请将 PutShortcutsOnDesktop 项设置为 True <Directory Name> - 可以指定快捷 式的相对路径 例如, 要将快捷 式放置在 开始 > 所有程 序 > Workspace 下, 请指定 DESKTOPDIR=\Workspace SELFSERVICEMODE 控制对 助服务 Workspace 应 程序 界 的访问 True - 指 有权访问 助服务 界 例如,CitrixWorkspaceApp.exe SELFSERVICEMODE =True False - 指 法访问 助服务 界 例如,CitrixWorkspaceApp.exe SELFSERVICEMODE =False ENABLEPRELAUNCH 控制会话预启动 有关详细信息, 请参阅应 程序启动时间 Citrix Systems, Inc. All rights reserved. 37

38 True - 指 会话预启动功能处于启 状态 例如,CitrixWorkspaceApp.exe ENABLEPRELAUNCH= True False - 指 会话预启动功能处于禁 状态 例如,CitrixWorkspaceApp.exe ENABLEPRELAUNCH =False DisableSetting 隐藏快捷 式和重新连接选项, 使其不在 级 选项表中显 有关详细信息, 请参阅在 级 选项 表中隐藏特定设 置 0( 默认值 ) 在 级 选项 表中显 快捷 式和重新连接选项 例如,CitrixWorkspaceApp.exe DisableSetting=0 1 仅在 级 选项 表中显 重新连接选项 例如,CitrixWorkspaceApp.exe DisableSetting =1 2 仅在 级 选项 表中显 快捷 式选项 例如,CitrixWorkspaceApp.exe DisableSetting =2 3 在 级 选项 表中隐藏快捷 式和重新连接选项 例如,CitrixWorkspaceApp.exe DisableSetting=3 EnableCEIP 指 您参与客 体验改善计划 有关详细信息, 请参阅 CEIP True( 默认设置 )- 选择加 Citrix 客 体验改善计划 (CEIP) 例如,CitrixWorkspaceApp.exe EnableCEIP=True False - 选择退出 Citrix 客 体验改善计划 (CEIP) 例如,CitrixWorkspaceApp.exe EnableCEIP =False EnableTracing 控制 AlwaysOn 跟踪功能 True( 默认设置 )- 启 AlwaysOn 跟踪功能 例如,CitrixWorkspaceApp.exe EnableTracing =true False - 禁 AlwaysOn 跟踪功能 例如,CitrixWorkspaceApp.exe EnableTracing=false CLIENT_NAME 指定服务器 来识别 设备的名称 <ClientName> - 指定服务器上 来识别 设备的名称 默认名称为 %COMPUTERNAME% 例如, CitrixReceiver.exe CLIENT_NAME=%COMPUTERNAME% Citrix Systems, Inc. All rights reserved. 38

39 ENABLE_DYNAMIC_CLIENT_NAME 允许客 端名称与计算机名称相同 更改计算机名称时, 客 端名称也会随之更改 是 ( 默认设置 )- 允许客 端名称与计算机名称相同 例如,CitrixWorkspaceApp.exe ENABLE_DYNAMIC_CLIENT_NAME=Yes 否 - 不允许客 端名称与计算机名称相同 必须为 CLIENT_NAME 属性指定 个值 例如, CitrixWorkspaceApp.exe ENABLE_DYNAMIC_CLIENT_NAME=No 份验证参数 ENABLE_SSON Workspace 应 程序通过 /includesson 命令安装时启 Single Sign-on 有关详细信息, 请参阅域直通 份验 证 是 ( 默认设置 )- 指 Single Sign-on 处于启 状态 例如,CitrixWorkspaceApp.exe /ENABLE_SSON =Yes 否 - 指 Single Sign-on 处于禁 状态 例如,CitrixWorkspaceApp.exe /ENABLE_SSON=No ENABLE_KERBEROS 指定 HDX 引擎是否必须使 Kerberos 份验证 仅当启 了 Single Sign-on 份验证时才适 有关详细信息, 请参阅通过 Kerberos 实现的域直通 份验证 是 - 指 HDX 引擎将使 Kerberos 份验证 例如,CitrixWorkspaceApp.exe ENABLE_KERBEROS =Yes 否 - 指 HDX 引擎将不使 Kerberos 份验证 例如,CitrixWorkspaceApp.exe ENABLE_KERBEROS=No 除上述属性外, 您还可以指定与 Workspace 应 程序结合使 的应 商店 URL 最多可以添加 10 个应 商店 请使 以下属性执 此操作 : STOREx= storename;http[s]://servername.domain/iislocation/discovery;[on, Off]; [storedescription] 值 : x - 整数 0 到 9, 于标识应 商店 storename - 应 商店的名称 此值必须与在 StoreFront 服务器上配置的名称 致 servername.domain - 托管应 商店的服务器的完全限定域名 IISLocation - IIS 内的应 商店路径 应 商店 URL 必须与 StoreFront 预配 件中的 URL 致 应 商店 URL 的格式为 /Citrix/store/discovery 要获取 URL, 请从 StoreFront 中导出 个预配 件, 在记事本中打开, 并复制 Address 元素中的 URL Citrix Systems, Inc. All rights reserved. 39

40 [On, Off] - Off 选项使您能够交付已禁 的应 商店, 从 使 能够选择是否访问这些应 商店 如果应 商 店状态未指定, 则默认设置为 On storedescription 应 商店的可选描述, 例如 HR App Store 命令 安装 例 要指定 Citrix Gatewaya 应 商店 URL, 请执 以下操作 : CitrixWorkspaceApp.exe STORE0= HRStore; On;Store 其中,Storename 指 需要配置的应 商店的名称 注意 : 使 此 法配置的 Citrix Gateway 应 商店 URL 不 持使 Citrix Gateway 的 PNA Services 站点 配置多个应 商店时,Citrix Gateway 应 商店 URL 应位于列表中的第 位 仅允许存在 2 个 Citrix Gateway 应 商店 URL 配置 提 安装所有组件并指定两个应 商店 : CitrixWorkspaceApp.exe /silent STORE0= AppStore; App Store STORE1= BackUpAppStore; ;on;backup HR App Store 注意 : 请务必在应 商店 URL 中包括 /discovery 以成功执 直通 份验证 Citrix Gateway 应 商店 URL 必须是已配置的应 商店 URL 列表中的第 个条 卸载 使 基于 Windows 的卸载程序 : 您可以使 Windows 的 程序和功能 实 程序 ( 添加 / 删除程序 ) 卸载适 于 Windows 的 Citrix Workspace 应 程序 注意 : 您会在继续安装之前收到卸载 Citrix HDX RTME 软件包的提 单击 确定 继续卸载 使 命令 接 : 可以从命令 键 以下命令卸载 : Citrix Systems, Inc. All rights reserved. 40

41 CitrixWorkspaceApp.exe /uninstall 对于 提 卸载, 请运 以下开关 : CitrixWorkspaceApp.exe /silent /uninstall 注意 : 卸载后, 由 receiver.adm/receiver.adml 或 receiver.admx 创建的注册表项仍保留在 HKEY_LOCAL_MACHINE 和 HKEY_LOCAL_USER 下的 Software\Policies\Citrix\ICA Client 录中 如果您在卸载后在注册表编辑器中找到任何条, 请 动将其删除 部署 October 4, 2019 可以通过以下 法部署 Citrix Workspace 应 程序 : 使 Active Directory 和 例启动脚本来部署 有关 Active Directory 的信息, 请参阅使 Active Directory 和 例脚本 从浏览器启动应 程序之前, 使 适 于 Web 的 Workspace 确保 已安装适 于 Windows 的 Citrix Workspace 应 程序 有关详细信息, 请参阅使 适 于 Web 的 Workspace 使 Microsoft System Center Configuration Manager 2012 R2 等电 软件分发 (ESD) 具 有关详细信息, 请参阅使 System Center Configuration Manager 2012 R2 使 Active Directory 和 例脚本 可以使 Active Directory 组策略脚本根据 Active Directory 组织结构在系统中部署适 于 Windows 的 Citrix Workspace 应 程序 Citrix 建议使 脚本 提取.msi 件 有关启动脚本的常规信息, 请参阅 Microsoft 档 要对 Active Directory 使 脚本, 请执 以下操作 : 1. 为每个脚本创建 个组织单位 (OU) 2. 为每个新创建的 OU 创建 个组策略对象 (GPO) 编辑脚本 使 每个 件标题部分中的以下参数来编辑脚本 : 当前软件包版本 - 指定的版本号已经过验证, 即使不存在, 部署也将继续 例如,set DesiredVersion= XXXX 可精确匹配指定的版本 如果您指定了部分版本号, 例如 3.3.0, 该版本号将与具有该前缀 ( 等 ) 的任何版本相匹配 Citrix Systems, Inc. All rights reserved. 41

42 软件包位置 / 部署 录 - 此参数指定包含软件包的 络共享, 且不由脚本进 份验证 必须将共享 件夹的 读取 权限设置为 所有 脚本 志记录 录 - 此参数指定复制安装 志且不由脚本进 份验证的 络共享 每位 都必须对共享 件 夹具有读取和写 权限 软件包安装程序命令 选项 - 这些命令 选项将传递到安装程序 有关命令 语法的信息, 请参阅使 命令 参 数 脚本 Citrix Workspace 应 程序安装程序包括 于安装和卸载 Citrix Workspace 应 程序的 例每计算机和每 脚 本 这些脚本位于的下载 部署类型要部署要删除 每计算机 每个 CheckAndDeployWorkspacePerMachineStartupScript.bat CheckAndRemoveWorkspacePerMachineStar CheckAndDeployWorkspacePerUserLogonScript.bat CheckAndRemoveWorkspacePerUserLogonSc 要添加启动脚本, 请执 以下操作 : 1. 打开组策略管理控制台 2. 选择计算机配置或 配置 > 策略 > Windows 设置 > 脚本 3. 在组策略管理控制台的右侧窗格中, 选择登录 4. 选择显 件并将相应的脚本复制到显 的 件夹 5. 关闭对话框 6. 在属性菜单中, 单击添加, 然后使 浏览查找并添加新创建的脚本 要部署, 请执 以下操作 : 1. 将指定接收此部署的 设备移动到您创建的 OU 中 2. 重新启动 设备并登录 3. 验证新安装的软件包是否在程序和功能中列出 要删除, 请执 以下操作 : 1. 将为删除操作指定的 设备移动到您创建的 OU 中 2. 重新启动 设备并登录 3. 验证新安装的软件包是否未在 程序 和 功能 中列出 使 适 于 Web 的 Workspace 可以从适 于 Web 的 Workspace 部署, 以确保您在尝试从浏览 器连接到应 程序之前已安装 借助适 于 Web 的 Workspace Citrix Systems, Inc. All rights reserved. 42

43 站点, 您可以通过 Web 访问 StoreFront 应 商店 如果适 于 Web 的 Workspace 站点检测到 没有兼容版本的, 系统会提 您下载并安装适 于 Windows 的 Citrix Workspace 应 程序 如果已使 适 于 Web 的 Workspace 部署, 则不 持基于电 邮件的帐 发现 如果已配置基于电 邮件的帐 发现, 次使 的 从 Citrix.com 安装了适 于 Windows 的 Citrix Workspace 应 程序, 则将提 该 输 电 邮件或服务器地址 输 电 邮件地址时会显 错误消息 您的电 邮件 法 于添加帐 如果使 以下配置, 则仅提 输 服务器地址 1. 将 CitrixWorkspaceApp.exe 下载到本地计算机 2. 将 CitrixWorkspaceApp.exe 重命名为 CitrixWorkspaceAppWeb.exe 3. 使 常规部署 法部署这 重命名的可执 件 如果使 StoreFront, 请参阅 StoreFront 档中的使 配置 件配置适 于 Web 站点的 Workspace 使 System Center Configuration Manager 2012 R2 可以使 Microsoft System Center Configuration Manager (SCCM) 部署 Citrix Workspace 应 程序 注意 : 只有 Citrix Receiver for Windows 4.5 及更 版本 持 SCCM 部署 使 SCCM 完成的部署分为四个部分 : 1. 向 SCCM 部署中添加 Citrix Workspace 应 程序 2. 添加分发点 3. 将 Citrix Workspace 应 程序部署到软件中 4. 创建设备集合 向 SCCM 部署中添加 Citrix Workspace 应 程序 1. 将下载的 Citrix Workspace 应 程序安装 件夹复制到 Configuration Manager 服务器上的某个 件夹并启动 Configuration Manager 控制台 2. 选择 Software Library( 软件库 )> Application Management( 应 程序管理 ) 右键单击 Application ( 应 程序 ) 并单击 Create Application( 创建应 程序 ) 此时将显 Create Application ( 创建应 程序 ) 向导 3. 在 General( 常规 ) 窗格中, 选择 Manually specify the application information( 动指定应 程序 信息 ), 然后单击 Next( 下 步 ) 4. 在 General Information( 常规信息 ) 窗格中, 指定与应 程序有关的信息, 例如名称 制造商 软件版本等 5. 在 Application Catalog ( 应 程序 录 ) 向导中, 指定其他信息, 例如, 语 应 程序名称 类别等, 然后单击 Next( 下 步 ) Citrix Systems, Inc. All rights reserved. 43

44 注意 : 可以看到您在此处指定的信息 6. 在 Deployment Type( 部署类型 ) 窗格中, 单击 Add( 添加 ) 以配置 Citrix Workspace 应 程序设置的部 署类型 此时将显 Create Deployment Type ( 创建部署类型 ) 向导 7. 在 General( 常规 ) 窗格中 : 设置 Windows Installer(*.msi 件 ) 的部署类型, 选择 Manually specify the deployment type information( 动指定部署类型信息 ), 然后单击 Next( 下 步 ) 8. 在 General Information( 常规信息 ) 窗格中 : 指定部署类型详细信息 ( 例如,Workspace 部署 ), 然后单 击 Next( 下 步 ) 9. 在 Content( 内容 ) 窗格中 : a) 提供 Citrix Workspace 应 程序安装 件所在的路径 例如 :SCCM 服务器上的 Tools b) 将安装程序指定为以下项之 : CitrixWorkspaceApp.exe /silent 于默认静默安装 CitrixWorkspaceApp.exe /silent /includesson 于启 域直通 CitrixWorkspaceApp.exe /silent SELFSERVICEMODE=false 于以 助服务 模式安装 Citrix Workspace 应 程序 c) 为 Uninstall program( 卸载程序 ) 指定 CitrixWorkspaceApp.exe /uninstall( 启 通 过 SCCM 卸载 ) 10. 在 Detection Method( 检测 法 ) 窗格中 : 选择 Configure rules to detect the presence of this deployment type( 配置 于检测是否存在此部署类型的规则 ), 然后单击 Add Clause( 添加 句 ) 此时将显 Detection Rule ( 检测规则 ) 对话框 将 Setting Type( 设置类型 ) 设置为 File System ( 件系统 ) 在 Specify the file or folder to detect the application( 指定要检测应 程序的 件或 件夹 ) 下, 设置以下选项 : 注意 : Type( 类型 )- 在下拉菜单中, 选择 File ( 件 ) 路径 - %ProgramFiles (x86)%\citrix\ica Client\Receiver\ 件或 件夹名称 - Receiver.exe Property( 属性 )- 在下拉菜单中, 选择 Version( 版本 ) Operator( 运算符 )- 在下拉菜单中, 选择 Greater than or equal to( 于或等于 ) Value( 值 )- 键 升级也适 此规则组合 11. 在 User Experience( 体验 ) 窗格中, 设置 : Installation behavior( 安装 为 )- Install for system( 为系统安装 ) Logon requirement( 登录要求 )- Whether or not a user is logged on( 是否登录 ) Citrix Systems, Inc. All rights reserved. 44

45 Installation program visibility( 安装程序可 性 )- Normal( 正常 ) 单击 下 步 注意 : 请勿为此部署类型指定任何要求和依赖项 12. 在 Summary( 摘要 ) 窗格中, 验证此部署类型的设置 单击下 步 此时将显 成功消息 13. 在 Completion( 完成 ) 窗格中, 新部署类型 (Workspace 部署 ) 将在 Deployment types ( 部署类型 ) 下列出 14. 单击 Next( 下 步 ), 然后单击 Close( 关闭 ) 添加分发点 1. 在 Configuration Manager 控制台中右键单击 Citrix Workspace 应 程序, 然后选择 Distribute Content ( 分发内容 ) 此时将显 Distribute Content ( 分发内容 ) 向导 2. 在 Content Distribution ( 内容分发 ) 窗格中, 单击 Add( 添加 )> Distribution Points( 分发点 ) 此时将显 Add Distribution Points ( 添加分发点 ) 对话框 3. 浏览到提供内容的 SCCM 服务器, 然后单击 OK( 确定 ) 在 Completion ( 完成 ) 窗格中, 将显 成功消息 4. 单击关闭 将 Citrix Workspace 应 程序部署到软件中 1. 在 Configuration Manager 控制台中右键单击 Citrix Workspace 应 程序, 然后选择 Deploy( 部署 ) 此时将显 Deploy Software ( 部署软件 ) 向导 2. 在要部署应 程序的集合 ( 可以是设备集合, 也可以是 集合 ) 中选择 Browse( 浏览 ), 然后单击 Next( 下 步 ) 3. 在 Deployment Settings( 部署设置 ) 窗格中, 将 Action( 操作 ) 设置为 Install ( 安装 ), 将 Purpose ( 途 ) 设置为 Required ( 必需 )( 启 参与安装 ) 单击下 步 4. 在 Scheduling( 计划 ) 窗格中, 指定在 标设备上部署软件的计划 5. 在 User Experience( 体验 ) 窗格中, 设置 User notifications( 通知 ) 为 ; 选择 Commit changes at deadline or during a maintenance window (requires restart)( 在最后期限或维护时段提交更改 ( 需要重新启动 )), 然后单击 Next( 下 步 ) 以完成 Deploy Software ( 部署软件 ) 向导 Citrix Systems, Inc. All rights reserved. 45

46 在 Completion ( 完成 ) 窗格中, 将显 成功消息 重新启动 标端点设备 ( 仅在 即开始安装时才需要执 ) 在端点设备上,Citrix Workspace 应 程序在软件中 中的 Available Software( 可 软件 ) 下显 根据您所配 置的计划, 安装将 动触发 或者, 您也可以根据需要制定计划或者进 安装 安装开始后, 安装状态将在软件中 中显 创建设备集合 1. 启动 Configuration Manager 控制台, 单击 Assets and Compliance( 资产与合规性 )> Overview( 概述 )> Devices( 设备 ) 2. 右键单击 Device Collections( 设备集合 ) 并选择 Create Device Collection( 创建设备集合 ) 此时将显 Create Device Collection ( 创建设备集合 ) 向导 3. 在 General ( 常规 ) 窗格中, 键 设备的 Name( 名称 ), 然后单击 于限制集合的 Browse( 浏览 ) 这决定设备的范围, 可以是 SCCM 创建的默认设备集合之 单击下 步 4. 在 Membership Rules ( 成员 份规则 ) 窗格中, 单击 于过滤设备的 Add Rule( 添加规则 ) 此时将显 Create Direct Membership Rule ( 创建直接成员 份规则 ) 向导 在 Search for Resources ( 搜索资源 ) 窗格中, 根据要过滤的设备选择 Attribute name( 属性名 称 ), 并提供属性名称的值以选择设备 5. 单击下 步 在 Select Resources ( 选择资源 ) 窗格中, 选择需要作为设备集合的 部分的设备 在 Completion ( 完成 ) 窗格中, 将显 成功消息 6. 单击关闭 7. 在 Membership rules ( 成员 份规则 ) 窗格中, 将列出新规则 单击 Next ( 下 步 ) 8. 在 Completion ( 完成 ) 窗格中, 将显 成功消息 单击 Close( 关闭 ) 以完成 Create Device Collection ( 创建设备集合 ) 向导 新设备集合将在 Device Collections( 设备集合 ) 中列出 在 Deploy Software ( 部署软件 ) 向导中浏览 时, 新设备集合属于设备集合的 部分 注意 : 将 MSIRESTARTMANAGERCONTROL 属性设置为 False 时, 使 SCCM 部署适 于 Windows 的 Citrix Workspace 应 程序可能会不成功 根据我们的分析, 并不是导致此失败的原因 此外, 重试可能 会使部署成功 Citrix Systems, Inc. All rights reserved. 46

47 更新 January 8, 2020 动更新 如果您已安装, 请从 Citrix 下载 下载并安装该应 程序的最新 版本 动更新 发布新版本的 Citrix Workspace 应 程序后,Citrix 会在安装了 Citrix Workspace 应 程序的系统中推送更新 注意 : 如果您配置了截获出站代理的 SSL, 请添加 Workspace 动更新签名服务 ( citrixupdates.cloud.com/) 和下载位置 ( /) 的例外, 以从 Citrix 接收更新 您的系统必须具有 Internet 连接才能接收更新 默认情况下,Citrix Workspace 更新在 VDA 上处于禁 状态 这包括 RDS 多 服务器计算机 VDI 和 Remote PC Access 计算机 Citrix Workspace 更新在安装了 Desktop Lock 的计算机上处于禁 状态 适 于 Web 的 Workspace 不能 动下载 StoreFront 策略 Citrix Workspace 更新仅限于 LTSR 更新 Citrix HDX RTME for Windows 随附在 Citrix Workspace 更新中 系统将向您通知同时在 Citrix Workspace 应 程序的 LTSR 和当前版本中可 的 HDX RTME 更新 动更新的 级配置 (Citrix Workspace 更新 ) 可以使 以下 法配置 Citrix Workspace 更新 : 1. 组策略对象 (GPO) 管理模板 2. 命令 接 3. 图形 界 4. StoreFront 使 组策略对象管理模板配置 Citrix Workspace 更新 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板, 然后导航到 计算机配置 节点, 转到 管理模板 > Citrix 组件 > Citrix Workspace > Workspace 更新 Citrix Systems, Inc. All rights reserved. 47

48 1. 启 或禁 更新 - 选择已启 或已禁 以启 或禁 Workspace 更新 注意 : 选择已禁 时, 系统不会通知您新更新 这样还将在 级 选项表中隐藏 Workspace 更新选项 2. 更新通知 - 当有更新可 时, 您可以选择 动接收通知或 动检查更新 启 Workspace 更新后, 请从启 Citrix Workspace 更新策略下拉列表中选择以下选项之 : 动 - 系统将在有可 更新时向您发出通知 ( 默认设置 ) 动 - 系统在有可 更新时不向您发出通知 动检查更新 3. 选择仅限 LTSR 以仅获取 LTSR 的更新 4. 从 Citrix-Workspace-Update-DeferUpdate-Count 下拉列表中, 选择 个介于 -1 到 30 之间的值 : -1 - 允许推迟任意次通知 ( 默认值 ) 0 - 您将仅收到 个更新通知 Citrix Systems, Inc. All rights reserved. 48

49 配置检查更新的延迟 新版本的 Workspace 应 程序可 时,Citrix 会在特定交付期间滚动更新 使 此参数, 您可以控制在交付期间内的 哪个阶段可以接收更新 要配置交付期间, 请运 gpedit.msc 以启动组策略对象管理模板 在 计算机配置 节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 设置检查更新的延迟 选择已启, 然后从延迟组下拉菜单中, 选择以下选项之 : 快 - 在交付期限的初期推出更新 中 - 在交付期限的中期推出更新 慢 - 在交付期限的末期推出更新 注意 : Citrix Systems, Inc. All rights reserved. 49

50 选择已禁 时, 系统不会通知您可 的更新 这样还将在 级 选项表中隐藏 Workspace 更新选项 使 命令 界 配置 Citrix Workspace 更新 通过在安装 Workspace 应 程序时指定命令 参数 : 可以通过在 Citrix Workspace 应 程序安装期间指定命令 参数来配置 Workspace 更新 有关详细信息, 请参阅安 装参数 通过在安装 Citrix Workspace 应 程序后使 命令 参数 : 也可以在安装后配置 Citrix Workspace 更新 使 Windows 命令 导航到 CitrixReceiverUpdater.exe 所在的位置 通常情况下,CitrixWorkspaceUpdater.exe 位于 CitrixWorkspaceInstallLocation\Citrix\Ica Client\Receiver 可以运 此 进制 件以及安装参数部分中列出的命令 参数 例如, CitrixReceiverUpdater.exe /AutoUpdateCheck=auto /AutoUpdateStream=Current / DeferUpdateCount=-1 /AURolloutPriority= fast 使 图形 界 配置 Citrix Workspace 更新 个 可以使 级 选项 对话框覆盖 Citrix Workspace 更新设置 这是 项基于 的配置, 并且这些设置 仅适 于当前 右键单击通知区域中的 Citrix Workspace 应 程序图标 选择 级 选项 > Workspace 更新 选择通知 选项, 然后单击保存 Citrix Systems, Inc. All rights reserved. 50

51 注意 : 可以隐藏通知区域中的 Citrix Workspace 应 程序图标中提供的全部或部分 级 选项 表 有关详细信息, 请参阅 级 选项 表部分 使 StoreFront 配置 Citrix Workspace 更新 1. 使 本编辑器打开 web.config 件, 该 件通常位于 C:\inetpub\wwwroot\Citrix\Roaming directory 中 2. 在该 件中找到 帐 元素 ( 您的部署的帐 名称为 Store) 例如 :<account id=... name= Store > 在 </account> 标记之前, 导航到该 帐 的属性 : 1 <properties> 2 <clear/> 3 </properties> 3. 在 <clear /> 标记后 添加 动更新标记 1 <account> 2 3 <clear /> 4 5 <account id= d1197d2c-ac82-4f ee14d4b0202 name= F84Store 6 7 description= published= true updatertype= Citrix remoteaccesstype= None > 8 9 <annotatedservices> <clear /> <annotatedservicerecord serviceref= 1 Citrix_F84Store > <metadata> <plugins> <clear /> </plugins> Citrix Systems, Inc. All rights reserved. 51

52 23 <trustsettings> <clear /> </trustsettings> <properties> <property name= Auto-Update-Check value= auto /> <property name= Auto-Update-DeferUpdate-Count value = 1 /> <property name= Auto-Update-LTSR-Only value = FALSE /> <property name= Auto-Update-Rollout-Priority value= fast /> </properties> </metadata> </annotatedservicerecord> </annotatedservices> <metadata> <plugins> <clear /> </plugins> <trustsettings> <clear /> </trustsettings> <properties> <clear /> Citrix Systems, Inc. All rights reserved. 52

53 65 </properties> </metadata> </account> 属性的含义及其可能值的详细信息如下 : Auto-update-Check: 指 Citrix Workspace 应 程序在有可 更新时 动进 检测 Auto-update-LTSR-Only: 指 发布更新仅针对 LTSR Auto-update-Rollout-Priority: 指 可以在其间接收更新的交付期间 Auto-update-DeferUpdate-Count: 指 可以延迟发布更新通知的次数 快速 January 8, 2020 这是帮助您在安装 Citrix Workspace 应 程序后设置环境的参考 档 必备条件 : 请按照系统要求部分中所述, 验证是否满 所有系统要求 在开始使 Citrix Workspace 应 程序之前, 必须配置以下内容 : 组策略对象管理模板 StoreFront Citrix Gateway 应 商店 帐 客 端驱动器映射 DNS 名称解析 组策略对象管理模板 Citrix 建议使 组策略对象管理模板为 络路由 代理服务器 可信服务器配置 路由 远程 设备和 体验配置规则 可以将 receiver.admx / receiver.adml 模板 件 于域策略和本地计算机策略 对于域策略, 请使 组策略管理控制台导 此模板 件 如果要将 Citrix Workspace 应 程序设置应 到整个企业内许多不同的 设备, 这 点 常 有 如果只希望影响单个 设备, 请使 设备上的本地组策略编辑器导 此模板 件 Citrix 建议使 Windows 组策略对象 (GPO) 管理模板配置 Citrix Workspace 应 程序 Citrix Receiver for Windows 4.6 起, 安装 录中包括 CitrixBase.admx CitrixBase.adml 和管理模板 件 (receiver.adm 或 receiver.admx\receiver.adml, 具体取决于操作系统 ) Citrix Systems, Inc. All rights reserved. 53

54 注意 :.adm 件仅供 Windows XP 嵌 式平台使.admx/.adml 件供 Windows Vista/Windows Server 2008 以及所有更 版本的 Windows 使 如果 Citrix Workspace 应 程序是随 VDA 安装的, 则 admx/adml 件位于 Citrix Workspace 应 程序安装 录中 例如 :\Online Plugin\Configuration 安装 录 > 如果安装 Citrix Workspace 应 程序时未安装 VDA, 则 admx/adml 件通常位于 C:\Program Files\ Citrix\ICA Client\Configuration 录中 请参 以下表格获取有关 Citrix Workspace 应 程序模板 件及其各 位置的信息 注意 : Citrix 建议您使 随最新版本的 Citrix Workspace 应 程序提供的 GPO 模板 件 件类型 件位置 receiver.adm \ICA Client\Configuration 安装 录 > receiver.admx \ICA Client\Configuration 安装 录 > receiver.adml \ICA Client\Configuration\\\[MUIculture\] 安装 录 > CitrixBase.admx \ICA Client\Configuration 安装 录 > CitrixBase.adml \ICA Client\Configuration\\\[MUIculture\] 安装 录 > 注意 : 如果未将 CitrixBase.admx\adml 添加到本地 GPO, 启 ICA 件签名策略可能会丢失 升级 Citrix Workspace 应 程序时, 必须如下 的过程中所述将最新的模板 件添加到本地 GPO 中 导 最新的 件时, 将保留之前的设置 要向本地 GPO 中添加 receiver.adm 模板 件 ( 仅限 Windows XP 嵌 式操作系统 ), 请执 以下操作 : Citrix 建议您使 CitrixBase.admx 和 CitrixBase.adml 件以确保选项在组策略对象编辑器中正确组织并显 可以使.adm 模板 件配置本地 GPO 和 / 或基于域的 GPO 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在组策略编辑器的左窗格中, 选择管理模板 件夹 3. 在操作菜单中, 选择添加 / 删除模板 Citrix Systems, Inc. All rights reserved. 54

55 4. 选择添加并浏览到模板 件位置 \<Installation Directory>\ICA Client\Configuration \receiver.adm 5. 选择打开以添加模板, 然后选择 关闭 以返回到组策略编辑器 Citrix Workspace 应 程序模板 件将在本地 GPO 录管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Workspace 中提供 向本地 GPO 添加.adm 模板 件后, 将显 以下消息 : 下列在 [strings] 节中的项 太, 被截断 : 单击确定可忽略该消息 要向本地 GPO 中添加 receiver.admx/adml 模板 件 ( 更 版本的 Windows 操作系统 ), 请执 以下操作 : 可以使.adm 模板 件配置本地 GPO 和 / 或基于域的 GPO 请参阅此处有关管理 ADMX 件的 Microsoft MSDN 章 安装 Citrix Workspace 应 程序后, 按下表中所 复制模板 件 : 件类型复制来源复制 标位置 receiver.admx CitrixBase.admx receiver.adml CitrixBase.adml 安装 录 \ICA Client\Configuration\receiver.admx 安装 录 \ICA Client\Configuration\CitrixBase.admx 安装 录 \ICA Client\Configuration[MUIculture]receiver.adml 安装 录 \ICA %systemroot%\policydefinitions %systemroot%\policydefinitions Client\Configuration[MUIculture]\CitrixBase.adml %systemroot%\policydefinitions[muiculture] %systemroot%\policydefinitions[muiculture] 注意 : 仅当将 CitrixBase.admx/CitrixBase.adml 添加到 \PolicyDefinitions 件夹时, 才会在管理模板 > Citrix 组件 > Citrix Workspace 件夹中的本地 GPO 中提供 Citrix Workspace 应 程序模板 件 StoreFront Citrix StoreFront 对与 Citrix Virtual Apps and Desktops 和 VDI-in-a-Box 的连接进 份验证, 枚举可 桌 和应 程序并将其聚合到能够使 Citrix Workspace 应 程序进 访问的应 商店中 除了本节概述的配置外, 您还必须配置 Citrix Gateway, 以 持 从内部 络之外进 连接 ( 例如, 从 Internet 或 远程位置连接 ) Citrix Systems, Inc. All rights reserved. 55

56 注意 : 选择 于显 所有应 商店的选项时, 可能会看到旧的 StoreFront 界 配置 StoreFront: 请按照 StoreFront 档中所述安装和配置 StoreFront Citrix Workspace 应 程序需要 HTTPS 连接 如果为 StoreFront 服务器配置了 HTTP, 则必须按使 命令 参数中所述在 设备上的 ALLOWADDSTORE 属性描述 中设置 个注册表项 注意 : 对于需要更 控制权的管理员,Citrix 提供了 个模板, 供您 于创建适 于 Windows 的 Citrix Workspace 应 程序下载站点 Citrix Gateway 应 商店 要使 组策略对象管理模板添加或指定 Citrix Gateway, 请执 以下操作 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Workspace > Store- Front 3. 选择 Citrix Gateway URL/StoreFront 帐 列表 4. 编辑设置 应 商店名称 - 指 显 的应 商店名称 应 商店 URL - 指 应 商店的 URL #Store name - 指 Citrix Gateway 后 的应 商店名称 应 商店启 的状态 - 指 应 商店的状态, 开 / 关 应 商店描述 - 提供应 商店的描述 5. 添加或指定 Citrix Gateway URL 输 URL 的名称 ( 以分号分隔 ): 例 :CitrixWorkspaceApp.exe STORE0= HRStore; Storename;On;Store 其中 #Store 名称是 Citrix Gateway 后 的应 商店名称 在早期版本中, 如果在 GPO 中使 Citrix Gateway URL/StoreFront 帐 列表策略添加或删除帐, 必须重置 Citrix Receiver, 所做的更改才能 效 版本 1808 起, 在重新启动 Citrix Workspace 应 程序时, 即会在会话中应 对 Citrix Gateway URL/Store- Front 帐 列表策略所做的任何更改 不需要重置 注意 : 在全新安装 Citrix Workspace 应 程序 1808 及更 版本时, 不需要重置 Citrix Workspace 应 程序 如果 Citrix Systems, Inc. All rights reserved. 56

57 升级到版本 1808 及更 版本, 则应重置 Citrix Workspace 应 程序以使所做的更改 效 限制 : Citrix Gateway URL 应列在最前, 后跟 StoreFront URL 不 持多个 Citrix Gateway URL 使 这种 法配置的 Citrix Gateway URL 不 持位于 Citrix Gateway 后 的 PNA Services 站点 管理 作区控制重新连接 作区控制功能使应 程序能够随 在设备之间移动 例如, 可以使医院的临床医 在不同的 作站之间移动, 需在每个设备上重新启动 的应 程序 对于 Citrix Workspace 应 程序, 请通过修改注册表在客 端设备上管理 作区控制 也可以使 组策略为加 域的客 端设备管理 作区控制 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 在主桌 映像中或 Citrix Virtual Apps 服务器中创建 WSCReconnectModeUser 并修改现有注册表项 WSCReconnectMode 已发布的桌 可以更改 Citrix Workspace 应 程序的 为 Citrix Workspace 应 程序的 WSCReconnectMode 注册表项设置 : 0 = 不重新连接到任何现有会话 1 = 应 程序启动时重新连接 2 = 应 程序刷新时重新连接 3 = 应 程序启动或刷新时重新连接 4 = Citrix Workspace 界 打开时重新连接 8 = Windows 登录时重新连接 11 = 3 和 8 的组合 禁 Citrix Workspace 应 程序的 作区控制 要禁 作区控制, 请创建以下注册表项 : HKEY\\_CURRENT\\_USER\SOFTWARE\Wow6432Node\Citrix\Dazzle(64 位 ) HKEY\\_CURRENT\\_USER\SOFTWARE\Citrix\\Dazzle(32 位 ) 名称 :WSCReconnectModeUser 类型 :REG_SZ 值数据 :0 将以下注册表项的默认值从 3 修改为 0 HKEY\\_CURRENT\\_USER\SOFTWARE\Wow6432Node\Citrix\\Dazzle(64 位 ) Citrix Systems, Inc. All rights reserved. 57

58 HKEY\\_CURRENT\\_USER\SOFTWARE\Citrix\\Dazzle(32 位 ) 名称 :WSCReconnectMode 类型 :REG_SZ 值数据 :0 注意 : 此外, 如果不创建注册表项, 也可以将 REG_SZ 值 WSCReconnectAll 设置为 false 更改状态指 器超时 您可以更改 启动会话时状态指 器显 的时间 度 要更改超时期限, 请在 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA CLIENT\Engine\ 中创建 REG_DWORD 值 SI INACTIVE MS 如果希望状态指 器尽快消失, 可以将 REG_DWORD 值设置为 4 使 命令 定义应 程序快捷 式的位置 使 开始 菜单集成和仅桌 快捷 式模式, 可以将已发布的应 程序快捷 式放在 Windows 的开始菜单中和桌 上 不必从 Citrix Workspace 界 订阅应 程序 开始 菜单集成和桌 快捷 式管理为需要 致地访问 组核 应 程序的 组提供了 缝桌 体验 作为 Citrix Workspace 应 程序管理员, 请使 命令 安装标志 GPO 帐 服务或注册表设置来禁 常 助服务 Citrix Workspace 应 程序界, 并将其替换为预配置的 开始 菜单 此标志称为 SelfServiceMode, 且默认情况下设置为 true 如果管理员将 SelfServiceMode 标志设置为 false, 将不再具有 助服务 Citrix Workspace 应 程序 界 的访问权限 相反, 这些 可以从 开始 菜单或通过桌 快捷 式 ( 本 称为仅快捷 式模式 ) 访问订阅的应 程序 和管理员可以使 多个注册表设置来 定义设置快捷 式的 法 使 快捷 式 法删除应 程序 将 SelfServiceMode 标志设置为 false( 仅快捷 式模式 ) 时, 所有应 程序均为强制应 程序 如果 从桌 删除快捷 式图标, 当 选择 Citrix Workspace 应 程序系统托盘图标上的 刷新 时, 此图标会再次显 只能配置 个应 商店 帐 和 选项选项不可 这是为了阻 配置其他应 商店 管理员可以向 授予特殊权限, 以允许 使 组策略对象模板或通过 动在客 端计算机上添加注册表项 (HideEditStoresDialog) 来添加多个帐 如果管理员向 授予此权限, 将可以在系统托盘图标中看到 选项 选项, 此时 可以添加或删除帐 法使 Windows 控制 板删除应 程序 可以通过可 定义的注册表设置添加桌 快捷 式 默认情况下不添加桌 快捷 式 更改注册表设置后, 重新 启动 Citrix Workspace 应 程序 Citrix Systems, Inc. All rights reserved. 58

59 在 开始 菜单中创建快捷 式, 并采 默认类别路径 UseCategoryAsStartMenuPath 注意 : Windows 8/8.1 和 Windows 10 不允许在 开始 菜单中创建嵌 式 件夹 应 程序 将单独显 或在根 件夹下显, 不在通过 Citrix Virtual Apps 定义的 类别 件夹中显 可以在安装过程中添加 [/DESKTOPDIR= Dir_name ] 标志, 以便将所有快捷 式放置到单个 件夹中 桌 快捷 式 持类别路径 动重新安装修改后的应 程序是 项可以通过 AutoReInstallModifiedApps 注册表项启 的功能 启 AutoReInstallModifiedApps 后, 对服务器上已发布的应 程序和桌 的属性所做的任何更改均会反映到客 端计算机上 禁 AutoReInstallModifiedApps 后, 应 程序和桌 属性将不会更新, 并且如果在客 端上删除了快捷 式, 则刷新时也不会恢复快捷 式 默认情况下, 启 AutoReInstallModifiedApps 请参阅 使 注册表项 定义应 程序快捷 式的位置 使 注册表编辑器 定义应 程序快捷 式的位置注意 : 默认情况下, 注册表项使 字符串格式 应在配置应 商店之前更改注册表项 如果您或某个 在某 时间想要 定义注册表项, 您或此 必须 重置 Citrix Workspace 应 程序, 配置注册表项, 然后重新配置应 商店 32 位计算机的注册表项 : Citrix Systems, Inc. All rights reserved. 59

60 Citrix Systems, Inc. All rights reserved. 60

61 64 位计算机的注册表项 : 帐 您可以使 以下 法向 提供访问虚拟桌 和应 程序所需的帐 信息 : 配置基于电 邮件的帐 发现 预配 件 向 提供需 动输 的帐 信息 Citrix Systems, Inc. All rights reserved. 61

62 重要 Citrix 建议您在安装后重新启动 Citrix Workspace 应 程序 这样可确保 能够添加帐, 并且 Citrix Workspace 应 程序能够发现在安装过程中处于暂停状态的 USB 设备 此时将显 个指 安装成功的对话框, 然后显 添加帐 对话框 如果 次使 Citrix Workspace 应 程序, 添加帐 对话框将要求您输 电 邮件或服务器地址以设置帐 隐藏 添加帐 对话框 添加帐 对话框在应 商店未配置时会显 出来 使 添加帐 对话框, 您可以输 电 邮件地址或服务器 URL 来设 置 Citrix Workspace 应 程序帐 Citrix Workspace 应 程序会确定与该电 邮件地址关联的是 Citrix Gateway StoreFront 服务器还是 App Controller 虚拟设备, 然后提 登录以获取枚举 可以按以下 法隐藏 添加帐 对话框 : 1. 在系统登录处 Citrix Systems, Inc. All rights reserved. 62

63 选择登录时不 动显 此窗 以防 添加帐 窗 在进 后续登录时弹出 这是按 进 的设置, 并在重置期间重置 2. 命令 安装 以管理员 份使 命令 接, 通过以下开关安装 CitrixWorkspaceApp.exe /ALLOWADDSTORE=N 这是按计算机进 的设置 ; 因此该 为应当适 于所有 未配置应 商店时会显 以下消息 此外, 可以按以下 法隐藏添加帐 对话框 重命名 Citrix 执 件 : 将 CitrixWorkspaceApp.exe 重命名为 CitrixWorkspaceWeb.exe 以更改添加帐 对话框的 为 重命名该 件后, 开始 菜单中将不显 添加帐 对话框 组策略对象管理模板 : 要在 Citrix Workspace 应 程序安装向导中隐藏添加帐 对话框, 请按如下所, 在本地组策略对象管理模板中的 Self-Service 节点下禁 EnableFTUpolicy 这是按计算机进 的设置, 因此该 为适 于所有 Citrix Systems, Inc. All rights reserved. 63

64 配置基于电 邮件的帐 发现 配置 Citrix Workspace 应 程序以实现基于电 邮件的帐 发现时, 次安装并配置 Citrix Workspace 应 程序过程中, 需要输 的电 邮件地址 ( 服务器 URL) Citrix Workspace 应 程序将根据域名系统 (DNS) 服务 (SRV) 记录确定与电 邮件地址关联的是 Citrix Gateway 还是 StoreFront 服务器, 然后提 登录以访问虚拟 桌 和应 程序 注意 : 配置有 Web Interface 的部署不 持基于电 邮件的帐 发现 有关配置基于电 邮件的帐 发现的详细信息, 请参阅配置基于电 邮件的帐 发现 向 提供预配 件 StoreFront 提供预配 件, 可以打开这些预配 件以连接到应 商店 Citrix Systems, Inc. All rights reserved. 64

65 您可以使 StoreFront 来创建包含帐 的连接详细信息的预配 件 将这些 件提供给, 以便 能够 动配置 Citrix Workspace 应 程序 安装 Citrix Workspace 应 程序后, 只需打开该 件即可配置 Citrix Workspace 应 程序 如果您配置适 于 Web 的 Workspace 站点, 还可以从这些站点获取 Citrix Workspace 应 程序预 配 件 有关详细信息, 请参阅 StoreFront 档中的为 导出应 商店置备 件 向 提供需 动输 的帐 信息 要使 能够 动设置帐, 请务必分发连接到其虚拟桌 和应 程序所需的信息 要连接到 StoreFront 应 商店, 请提供该服务器的 URL 例如: 对于 Web Interface 部署, 请提供 Citrix Virtual Apps and Desktops Services 站点的 URL 要通过 Citrix Gateway 连接, 请先确定 应看到所有已配置的应 商店, 还是仅应看到对特定 Citrix Gateway 启 了远程访问的应 商店 要显 所有已配置的应 商店 : 向 提供 Citrix Gateway 完全限定域名 要限制对特定应 商店的访问 : 按以下格式向 提供 Citrix Gateway 完全限定域名以及应 商店名称 : CitrixGatewayFQDN?MyStoreName: 例如, 如果名为 SalesApps 的应 商店对 server1.com 启 了远程访问, 名为 HRApps 的应 商店对 server2.com 启 了远程访问, 则 必须输 server1.com?salesapps 才能访问 SalesApps, 或者输 server2.com?hrapps 才能访问 HRApps 此功能需要 次使 的 通过输 URL 创建 个帐, 对基于电 邮件的发现不可 输 新帐 的详细信息时,Citrix Workspace 应 程序将尝试验证连接 如果验证成功,Citrix Workspace 应 程序将提 登录该帐 要管理帐, 请打开 Citrix Workspace 应 程序主, 然后单击, 然后单击帐 动共享多个应 商店帐 警告注册表编辑器使 不当可能导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 如果您有多个应 商店帐, 则可以将配置为在建 会话时 动连接到所有帐 要在打开 Citrix Workspace 应 程序时 动查看所有帐, 请执 以下操作 : 对于 32 位系统, 请创建注册表项 CurrentAccount: 位置 :HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle 注册表项名称 :CurrentAccount 值 :AllAccount Citrix Systems, Inc. All rights reserved. 65

66 类型 :REG_SZ 对于 64 位系统, 请创建注册表项 CurrentAccount: 位置 :HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\Dazzle 注册表项名称 :CurrentAccount 值 :AllAccount 类型 :REG_SZ 客 端驱动器映射 持在 设备上映射设备, 以使这些设备可以在会话中使 可以执 以下操作 : 透明地访问本地驱动器 打印机和 COM 端 在会话与本地 Windows 剪贴板之间进 剪切和粘贴 收听从会话播放的 频 ( 系统声 和.wav 件 ) 在登录过程中,Citrix Workspace 应 程序将向服务器告知可 的客 端驱动器 COM 端 和 LPT 端 默认情况 下, 系统将客 端驱动器映射到服务器驱动器盘符, 并为客 端打印机创建服务器打印队列, 以使客 端打印机看起来像是直接连接到会话 这些映射仅在当前会话期间对当前 可 它们会在 注销时被删除, 并在 下 次登录时重新创建 可以使 重定向策略设置映射 设备, 需在登录时 动映射 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档 关闭 设备映射 可以使 Windows Server Manager 具来配置 设备映射, 其中包括驱动器 打印机和端 等选项 有关可 选项的详细信息, 请参阅远程桌 服务的相关 档 重定向客 端 件夹 客 端 件夹重定向改变了在主机端会话中访问客 端 件的 式 当仅在服务器上启 客 端驱动器映射时, 客 端满载的卷会作为通 命名约定 (UNC) 链接 动映射到会话中 如果您在服务器上启 客 端 件夹重定向, 同时 也在 设备上配置客 端 件夹重定向, 将重定向 指定的部分本地卷 只有 指定的 件夹会作为 UNC 链接显 在会话内, 不是显 设备上的完整 件系统 如果通过注册表禁 UNC 链接, 客 端 件夹将在会话内显 为映射的驱动器 有关详细信息, 包括如何为 设备配置客 端 件夹重定 向, 请参阅 Citrix Virtual Apps and Desktops 档 Citrix Systems, Inc. All rights reserved. 66

67 将客 端驱动器映射到主机端驱动器盘符 通过客 端驱动器映射, 可以将主机端的驱动器盘符重定向到 设备上的驱动器 例如, 可以将 Citrix 会话中的 H 驱动器映射到运 的 设备上的 C 驱动器 客 端驱动器映射透明地内置到标准 Citrix 设备重定向程序中 对于 件管理器 Windows 资源管理器和您的应 程序, 这些映射看起来与任何其他 络映射都是 样的 在安装过程中, 可以将托管虚拟桌 和应 程序的服务器配置为将客 端驱动器 动映射到 组给定的驱动器盘符 默 认安装映射过程会从 V 开始按倒序映射分配给客 端驱动器的驱动器盘符, 从 为每个固定驱动器和 CD-ROM 驱动器 分配 个驱动器盘符 ( 向软盘驱动器分配了其现有的驱动器盘符 ) 此 法在会话中采 以下驱动器映射 : 客 端驱动器盘符服务器在访问时使 的盘符 : A B C D A B V U 可以对服务器进 配置, 使服务器驱动器盘符与客 端驱动器盘符不发 冲突 ; 在这种情况下, 服务器驱动器盘符会改 为更 的驱动器盘符 例如, 将服务器的驱动器 C 改为 M, 驱动器 D 改为 N, 这样, 客 端设备就可以直接访问其 C 和 D 驱动器 这种 法将在会话中建 以下驱动器映射 : 客 端驱动器盘符服务器在访问时使 的盘符 : A B C D A B C D 于替换服务器驱动器 C 的驱动器盘符在安装过程中定义 所有其他固定驱动器和 CD-ROM 驱动器盘符均按顺序进 替换 ( 例如,C > M D > N E > O) 这些驱动器盘符不能与任何现有的 络驱动器映射发 冲突 如果某 络驱动 器映射到与服务器驱动器盘符相同的驱动器盘符, 则该 络驱动器映射将是 效的 设备连接到服务器后, 会重新建 客 端映射, 除 禁 了 动客 端设备映射 默认禁 客 端驱动器映射 要更改设置, 请使远程桌 服务 ( 终端服务 ) 配置 具 也可以使 策略来更好地控制客 端设备映射的应 有关策略 的详细信息, 请参阅 Citrix Virtual Apps and Desktops 档 Citrix Systems, Inc. All rights reserved. 67

68 HDX Plug and Play USB 设备重定向 HDX Plug and Play USB 设备重定向实现了媒体设备 ( 包括照相机 扫描仪 媒体播放器和 POS 设备 ) 动态重定向 到服务器 您或 可以限制所有设备或 些设备进 重定向 在服务器上编辑策略或在 设备上应 组策略, 来配 置重定向设置 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的 USB 和客 端设备注意事项 重要 如果在服务器策略中禁 了 Plug and Play USB 设备重定向, 将 法覆盖该策略设置 可以在 Citrix Workspace 应 程序中将权限设置为始终允许或拒绝设备重定向或者在每次连接设备时都进 提 此设置只影响在 更改此设置之后插 的设备 要将客 端 COM 端 映射到服务器 COM 端, 请执 以下操作 : 通过客 端 COM 端 映射, 在会话期间将可以使 与 设备 COM 端 连接的设备 可以像使 任何其他 络映射 那样使 这些映射 可以在命令提 窗 中映射客 端 COM 端 也可以利 远程桌 ( 终端服务 ) 配置 具或使 策略来控制客 端 COM 端 映射 有关策略的信息, 请参阅 Citrix Virtual Apps and Desktops 档 重要 COM 端 映射与 TAPI 不兼容 1. 对于 Citrix Virtual Apps and Desktops 部署, 请启 客 端 COM 端 重定向策略设置 2. 登录 Citrix Workspace 应 程序 3. 在命令提 窗 中, 键 : net use comx: \\\\\client\\comz: 其中,x 为服务器上的 COM 端 号 ( 端 1 到 9 可 于映射 ),z 为要映射的客 端 COM 端 号 4. 要确认该操作, 请在命令提 窗 中键 : net use 显 的列表中将包含映射的驱动器 LPT 端 和映射的 COM 端 要在虚拟桌 或应 程序中使 此 COM 端, 请将您的 设备安装到映射的端 例如, 如果将客 端上的 COM1 映射到服务器上的 COM5, 请在会话期间将您的 COM 端 设备安装到 COM5 使 此映射 COM 端 时, 就如同在使 设备上的 COM 端 样 DNS 名称解析 对于使 Citrix XML Service 的, 可以将其配置为请求服务器的域 名服务 (DNS) 名称, IP 地址 Citrix Systems, Inc. All rights reserved. 68

69 重要提 : 除 DNS 环境被明确配置为使 此功能, 否则,Citrix 建议不要在服务器场中启 DNS 名称解析 通过 Web Interface 与已发布的应 程序连接的 Citrix Workspace 应 程序也使 Citrix XML Service 对于通过 Web Interface 连接的 Citrix Workspace 应 程序,Web 服务器将代表 Citrix Workspace 应 程序对 DNS 名称 进 解析 DNS 名称解析在服务器上默认处于禁 状态, 在 Citrix Workspace 应 程序上处于启 状态 当 DNS 名称解析在服务器上处于禁 状态时, 请求获取 DNS 名称的任何 Citrix Workspace 应 程序将返回 IP 地址 在 Citrix Workspace 应 程序中不需要禁 DNS 名称解析 要对特定 设备禁 DNS 名称解析, 请执 以下操作 : 如果服务器部署使 DNS 名称解析, 则当您遇到特定 设备出现问题时, 可以对相应的设备禁 DNS 名称解析 注册表编辑器使 不当可能导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 1. 将字符串注册表项 xmladdressresolutiontype 添加到 HKEY\\_LOCAL\\_MACHINE\Software \\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\ Lockdown\Application Browsing 2. 将值设置为 IPv4-Port 3. 对 设备的每个 重复此操作 配置 December 20, 2019 使 时, 使 以下配置可访问其托管应 程序和桌 适应传输 适应传输是 种数据传输机制, 其速度更快, 能够扩展 改进应 程序交互性, 并且在询问远距离 WAN 和 Internet 连接时互动性更强 适应传输维持 服务器可扩展性, 并有效利 带宽 借助 适应传输,ICA 虚拟通道可以 动响 应不断变化的 络条件 它们可以在 Citrix 协议 ( 名为 Enlightened Data Transport (EDT)) 与 TCP 之间智能地切换基本协议, 以实现最佳性能 这提 了所有 ICA 虚拟通道 ( 包括 Thinwire 显 远程处理 件传输 ( 客 端驱动器映射 ) 打印和多媒体重定向) 的数据吞吐量 相同的设置适 于 LAN 和 WAN 条件 在早期版本中, 当 HDXoverUDP 设置为 选后, 将尽可能使 基于 EDT 的数据传输, 并启 回退到 TCP 如果启 了会话可靠性功能, 则将尝试在初始连接 会话可靠性重新连接和客 端 动重新连接过程中并 执 EDT 和 TCP 此增强功能缩短了 EDT 设置为 选 时的连接时间, 但所需的基础 UDP 传输不可, 并且必须使 TCP Citrix Systems, Inc. All rights reserved. 69

70 默认情况下, 回退到 TCP 后, 适应传输将继续每隔 5 分钟搜寻 次 EDT 要求 : Citrix Virtual Apps and Desktops 7.12 或更 版本 StoreFront 3.8 仅限 IPv4 VDA 不 持 IPv6 配置以及 IPv6 和 IPv4 混合配置 添加防 墙规则以允许通过 VDA 的 UDP 端 1494 和 2598 传送 站流量 注意 : TCP 端 1494 和 2598 也是必需端, 并在您安装 VDA 时 动打开 但是,UDP 端 1494 和 2598 不 动 打开 请将其设置为已启 必须先通过应 策略在 VDA 上配置 适应传输, 才能将其 于 VDA 与 Citrix Workspace 应 程序之间的通信 默认情况下,Citrix Workspace 应 程序允许 适应传输 但是, 默认情况下, 仅当 VDA 在 Citrix Studio 策略中配 置为 选时以及在 VDA 上应 该设置时, 客 端才尝试使 适应传输 可以使 HDX 适应传输策略设置启 适应传输 将该新策略设置为 选将尽可能使 适应传输, 并回退到 TCP 要在特定客 端上禁 适应传输, 请使 组策略对象管理模板相 应地设置 EDT 选项 使 Citrix Workspace 应 程序组策略对象 (GPO) 管理模板配置 适应传输 下 是 于 定义您的环境的可选配置步骤 例如, 您可能出于安全原因针对特定客 端禁 该功能 注意 : 默认情况下, 适应传输处于禁 状态 ( 关 ), 并且 TCP 始终处于使 状态 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 络路由 3. 将 Receiver 的传输协议策略设置为已启 4. 根据需要选择 Citrix Workspace 的通信协议 关 - 指 使 TCP 进 数据传输 选 - 指 Citrix Workspace 应 程序先尝试使 UDP 连接到服务器, 然后切换到 TCP 以完成回退 开 - 指 仅使 UDP 连接到服务器 使 此选项时, 不回退到 TCP 5. 单击应 和确定 6. 在命令 中, 运 gpupdate /force 命令 此外, 要使 适应传输配置 效, 请将 Citrix Workspace 应 程序模板 件添加到策略定义 件夹中 有关向本地 GPO 中添加模板 件的详细信息, 请参阅组策略对象管理模板 Citrix Systems, Inc. All rights reserved. 70

71 要确认策略设置是否已 效, 请执 以下操作 : 导航到 HKEY\\_LOCAL\\_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\Engine\ Lockdown Profiles\All Regions\Lockdown\Network\UDT, 并验证是否包括 HDXOverUDP 注册表项 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的 适应传输部分 级 选项 表 版本 4.10 起, 可以 定义通知区域中的 Citrix Workspace 应 程序图标的右键菜单中存在的 级 选项表的可 性及其内容 这样可以确保 能够仅在其系统中应 管理员指定的设置 具体, 能够执 以下操作 : 起隐藏 级 选项 表 在表中隐藏以下特定设置 : 数据收集 连接中 配置检查器 键盘和语 栏 DPI 持信息 快捷 式和重新连接 Citrix Files Citrix Casting 在右键菜单中隐藏 级 选项 选项 可以使 Citrix Workspace 应 程序组策略对象 (GPO) 管理模板隐藏 级 选项 表 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 助服务 > 级 选项选项 3. 选择禁 级 选项策略 4. 选择已启 在通知区域中的 Citrix Workspace 应 程序图标的右键菜单中隐藏 级 选项 选项 注意 : 默认情况下, 选择未配置选项 在 级 选项 表中隐藏特定设置 可以使 Citrix Workspace 应 程序组策略对象管理模板在 级 选项表中隐藏 可配置的特定设置 为此, 您需 要 : Citrix Systems, Inc. All rights reserved. 71

72 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 助服务 > 级 选项选项 3. 选择适 于要隐藏的设置的策略 下表列出了可以选择的选项以及每个选项的影响 : 选项 操作 未配置 已启 已禁 显 设置 隐藏设置 显 设置 可以在 级 选项 表中隐藏以下特定设置 : 配置检查器 连接中 DPI 数据收集 删除保存的密码 键盘和语 栏 快捷 式和重新连接 持信息 Citrix Files Citrix Casting 使 注册表编辑器在 级 选项 表中隐藏 重置 Workspace 选项 可以使 注册表编辑器在 级 选项 表中隐藏重置 Workspace 选项 1. 启动注册表编辑器 2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle 3. 创建 个字符串值注册表项 EnableFactoryReset 并将其设置为以下任意选项 : True - 在 级 选项 表中显 重置 Workspace 选项 False - 在 级 选项 表中隐藏 重置 Workspace 选项 在 级 选项 表中隐藏 Citrix Workspace 更新 选项 注意 : Citrix Workspace 更新 选项的策略路径与 级 选项 表中存在的其他选项的策略路径不同 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 Citrix Systems, Inc. All rights reserved. 72

73 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > Workspace 更新 3. 选择 Workspace 更新策略 4. 选择已禁 在 级 选项表中隐藏 Workspace 更新 设置 应 程序交付 通过 Citrix Virtual Apps and Desktops 交付应 程序时, 请考虑使 以下 案以改善 体验 : Web 访问模式 - 如果未执 任何配置,Citrix Workspace 应 程序将提供基于浏览器访问应 程序和桌 的功能 可以打开浏览器访问适 于 Web 的 Workspace 或 Web Interface 站点, 以选择并使 所需的应 程 序 在此模式下, 不会将任何快捷 式放置在 的桌 上 助服务模式 - 通过将 StoreFront 帐 添加到 Citrix Workspace 应 程序中或将 Citrix Workspace 应 程序配置为指向 StoreFront Web 站点, 可以配置 助服务模式, 在此模式下, 您可以从 Citrix Workspace 应 程序 界 订阅应 程序 这种增强的 体验与移动应 商店的体验相似 在 助服务模式下, 您可以根据需要配置强制 动预配的以及精选应 程序关键字设置 注意 : 默认情况下,Citrix Workspace 应 程序允许您选择要在 开始 菜单中显 的应 程序 仅应 程序快捷 式模式 - 作为管理员, 您可以将 Citrix Workspace 应 程序配置为 动直接将应 程序和桌 快捷 式放置在 开始 菜单中或桌 上, 式与 Citrix Workspace 应 程序 Enterprise 的放置 式相似 新的仅快捷 式模式允许您在熟悉的 Windows 导航架构 中查找所有已发布的应 程序, 该位置正是您希望找到应 程序的位置 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的创建交付组部分 配置 助服务模式 通过直接将 StoreFront 帐 添加到 Citrix Workspace 应 程序中或将 Citrix Workspace 应 程序配置为指向 StoreFront 站点, 可以配置 助服务模式, 在此模式下, 可以从 Citrix Workspace 应 程序 界 订阅应 程序 这种增强的 体验与移动应 商店的体验相似 注意 : 默认情况下,Citrix Workspace 应 程序允许 选择要在其 开始 菜单中显 的应 程序 在 助服务模式下, 您可以根据需要配置强制 动预配的以及精选应 程序关键字设置 将关键字附加到为交付组应 程序提供的说明后 : 要将某个应 程序设为强制应 程序, 以便 法将其从 Citrix Workspace 应 程序中删除, 请将字符串 KEYWORDS: Mandatory 附加到应 程序说明后 不会向 提供 于取消订阅强制应 程序的 删除 选 项 要 动为所有 订阅某个应 程序的应 商店, 请将字符串 KEYWORDS: Auto 附加到说明后 登录 该应 商店时, 相应的应 程序将 动预配, 需 动订阅 Citrix Systems, Inc. All rights reserved. 73

74 要向 宣传应 程序, 或者要通过在 Citrix Workspace 的 精选 列表中列出常 的应 程序以使其更易于 找到, 请将字符串 KEYWORDS: Featured 附加到应 程序说明后 使 组策略对象模板 定义应 程序快捷 式的位置 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 助服务 3. 选择管理 SelfServiceMode 策略 a) 选择已启 以查看 助服务 界 b) 选择已禁 以 动订阅应 程序 此选项将隐藏 助服务 界 4. 选择管理应 程序快捷 式策略 5. 根据需要选择选项 6. 单击应 和确定 7. 重新启动 Citrix Workspace 应 程序以使所做的更改 效 使 StoreFront 帐 设置 定义应 程序快捷 式的位置 您可以从 StoreFront 站点在 开始 菜单和桌 上设置快捷 式 可以将下列设置添加到 <annotatedservices> 部分的 C:\inetpub\wwwroot\Citrix\Roaming 中的 web.config 件 : 要将快捷 式放在桌 上, 请使 PutShortcutsOnDesktop 设置:true 或 false( 默认为 false) 要将快捷 式放在 开始 菜单中, 请使 PutShortcutsInStartMenu 设置:true 或 false( 默认为 true) 要在 开始 菜单中使 类别路径, 请使 UseCategoryAsStartMenuPath 设置:true 或 false( 默认为 true) 注意 : Windows 和 Windows 10 不允许在 开始 菜单中创建嵌 式 件夹 应 程序 将单独显 或在根 件夹下显, 不在通过 Citrix Virtual Apps and Desktops 定义的 类别 件夹中显 要在 开始 菜单中为所有快捷 式设置单个 录, 请使 StartMenuDir 设置: 字符串值, 指 快捷 式写 到的 件夹的名称 要重新安装修改后的应 程序, 请使 AutoReinstallModifiedApps 设置:true 或 false( 默认为 true) 要在桌 上为所有快捷 式显 单个 录, 请使 DesktopDir 设置: 字符串值, 指 快捷 式写 到的 件 夹的名称 要不在客 端 add/remove programs 上创建条, 请使 DontCreateAddRemoveEntry 设置:true 或 false( 默认为 false) 要删除应 商店中以前提供但现在不再提供的应 程序对应的快捷 式和 Citrix Workspace 图标, 请使 SilentlyUninstallRemovedResources 设置:true 或 false( 默认为 false) 在 web.config 件中, 将更改添加到帐 的 XML 部分 请通过查找以下开头标记查找此部分 : <account id=... name= Store Citrix Systems, Inc. All rights reserved. 74

75 此部分的结尾是 </account> 标记 在帐 部分结束之前, 在前 项属性部分中 : <properties> <clear> <properties> 可以将属性添加到此部分的 <clear /> 标记之后, 每个属性占, 并提供名称和值 例如 : <property name= PutShortcutsOnDesktop value= True /> 注意 : 在 <clear /> 标记之前添加的属性元素可能会使其失效 添加属性名称和值时删除 <clear /> 标记属于可选操作 以下是此部分的扩展 例 : <properties <property name= PutShortcutsOnDesktop value= True <property name= DesktopDir value= Citrix Applications > 重要 在多服务器部署中, 请 次仅使 台服务器以更改服务器组的配置 确保 Citrix StoreFront 管理控制台未在 部署中的任何其他服务器上运 完成后, 请将对配置所做的更改传播到服务器组, 以便更新部署中的其他服务器 有关详细信息, 请参阅 StoreFront 档 使 Citrix Virtual Apps and Desktops 7.x 中的每应 程序设置 定义应 程序快捷 式的位置 可以将 Citrix Workspace 应 程序配置为 动直接在 开始 菜单中或桌 上放置应 程序和桌 快捷 式 此功能与以前发布的适 于 Windows 的 Workspace 版本类似, 但是, 版本 中引 了使 Citrix Virtual Apps 每 应 程序设置控制应 程序快捷 式放置的功能 如果环境中有 些应 程序需要在 致的位置显, 此功能将 常有 如果要设置快捷 式的位置以便每个 都能在相同的位置找到这些快捷 式, 请使 Citrix Virtual Apps 每应 程 序设置 : 如果要通过每应 程序设置来确定应 程序的放置位置, 论处于 助服务模式还是 开始 菜单模式, 请执 以下操作 为适 于 Windows 的 Workspace 应 程序配置 PutShortcutsInStartMenu=false 并启 每应 程序设置 注意 : 此设置仅适 于 Web Interface 站 点 注意 : PutShortcutsInStartMenu=false 设置适 于 XenApp 6.5 和 XenDesktop 7.x Citrix Systems, Inc. All rights reserved. 75

76 在 XenApp 6.5 中配置每应 程序设置 在 XenApp 6.5 中配置每应 程序发布快捷 式 : 1. 在 XenApp 应 程序属性屏幕中, 展开基本属性 2. 选择快捷 式显 选项 3. 在快捷 式显 屏幕的 应 程序快捷 式放置 部分中, 选中添加到客 端 开始 菜单复选框 选中该复选框后, 输 要 于放置快捷 式的 件夹的名称 如果未指定 件夹名称,XenApp 会将快捷 式放置在 开始 菜单中, 不是放置在 件夹中 4. 选择添加到客 端 开始 菜单以包括客 端计算机的桌 上的快捷 式 5. 单击应 6. 单击确定 使 XenApp 7.6 中的每应 程序设置 定义应 程序快捷 式的位置 在 XenApp 7.6 中配置每应 程序发布快捷 式 : 1. 在 Citrix Studio 中, 找到应 程序设置屏幕 2. 在应 程序设置屏幕中, 选择交付 在此屏幕中, 可以指定如何向 交付应 程序 3. 为应 程序选择恰当的图标 单击更改浏览到所需图标所在的位置 Citrix Systems, Inc. All rights reserved. 76

77 4. 在应 程序类别字段中, 可以选择指定要在 Citrix Workspace 应 程序中显 的应 程序的类别 例如, 如果要添加 Microsoft Office 应 程序的快捷 式, 请输 Microsoft Office 5. 选中 将快捷 式添加到 桌 复选框 6. 单击确定 缩短枚举延迟或对应 程序存根进 数字签名 如果 在每次登录时都遇到应 程序枚举延迟, 或者如果需要对应 程序存根进 数字签名,Citrix Workspace 应 程序将提供从 络共享复制.EXE 存根的功能 此功能涉及多个步骤 : 1. 在客 端计算机上创建应 程序存根 2. 将应 程序存根复制到可从 络共享访问的 个通 位置 3. 如有需要, 请准备 份 名单 ( 或者, 通过企业证书对存根进 签名 ) 4. 添加注册表项以使适 于 Windows 的 Workspace 能够通过从 络共享复制存根来创建这些存根 如果启 了 RemoveappsOnLogoff 和 RemoveAppsonExit, 并且 在每次登录时都遇到应 程序枚举延迟, 请使 以下解决 法来缩短延迟 : 1. 使 regedit 添加 HKEY_CURRENT_USER\Software\Citrix\Dazzle /v ReuseStubs /t REG_SZ /d true 2. 使 regedit 添加 HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle /v ReuseStubs /t REG_SZ /d true HKEY_CURRENT_USER 的优先级 于 HKEY_LOCAL_MACHINE 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 允许计算机使 存储在 络共享上的预创建的存根可执 件 : 1. 在客 端计算机上, 为所有应 程序创建存根可执 件 为此, 请将所有应 程序添加到使 Citrix Workspace 应 程序的计算机 ;Citrix Workspace 应 程序将 成可执 件 2. 从 %APPDATA%\Citrix\SelfService 获取存根可执 件 您只需要.exe 件 3. 将这些可执 件复制到 络共享 4. 对于已锁定的各个客 端计算机, 请设置以下注册表项 : Citrix Systems, Inc. All rights reserved. 77

78 a) Reg add HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle /v CommonStubDirectory /t REG_SZ /d \\ShareOne\WorkspaceStubs b) Reg add HKEY_LOCAL_MACHINE\Software\Citrix\Dazzle /v c) CopyStubsFromCommonStubDirectory /t REG_SZ /d true. 如果愿意, 还可以在 HKEY_CURRENT_USER 上配置以下设置 HKEY_CURRENT_USER 的优先级 于 HKEY_LOCAL_MACHINE d) 退出并重新启动 Citrix Workspace 应 程序以测试设置 例 例 : 本主题介绍了应 程序快捷 式的 例 允许 选择希望放置在 开始 菜单中的应 程序 ( 助服务 ) 如果您有 个 ( 甚 上百个 ) 应 程序, 最好允许 选择 要收藏并添加到 开始 菜单中的应 程序 : 如果希望 选择要放置在 开始 菜单中的应 程序 : 以 助服务模式配置 Citrix Workspace 应 程序 在 此模式下, 您还可以根据需要配置 动预配的和强制应 程序关键字设置 如果希望 选择要放置在 开始 菜单中的应 程序, 同时还希望将特定的应 程序快捷 式放置在桌 上 : 不为 Citrix Workspace 应 程序配置任何选项, 然后 对要放置在桌 上的 个应 程序使 每应 程序设置 根据需要使 动预配的和强制应 程序 开始 菜单中不放置任何应 程序快捷 式 如果 有 台家 计算机, 您可能完全不需要或不希望放置应 程序快捷 式 在此类情况下, 最简单的 法是浏 览器访问 ; 安装 Citrix Workspace 应 程序但不执 任何配置, 然后浏览到适 于 Web 的 Workspace 和 Web Interface 还可以将 Citrix Workspace 应 程序配置为进 助访问 不将快捷 式放置在任何位置 如果希望阻 Citrix Workspace 应 程序 动将应 程序快捷 式放置在 开始 菜单中的任何位置 : 为 Citrix Workspace 应 程序配置 PutShortcutsInStartMenu=False 即使在 助服务 模式下,Citrix Workspace 应 程序也不会将应 程 序放置在 开始 菜单中, 除 使 每应 程序设置将其 放置在该位置 Citrix Systems, Inc. All rights reserved. 78

79 将所有应 程序快捷 式都放置在 开始 菜单中或桌 上 如果 只有极少数应 程序, 您可以将所有应 程序都放置在 开始 菜单中或桌 上, 或者放置在桌 上的某个 件 夹中 如果希望 Citrix Workspace 应 程序 动将所有应 程序快捷 式都放置在 开始 菜单中 : 如果希望将所有应 程序快捷 式都放置在桌 上, 请执 以下操作 : 如果希望将所有快捷 式都放置在桌 上的 件夹中, 请执 以下操作 : 为 Citrix Workspace 应 程序配置 SelfServiceMode=False 所有可 的应 程序都将显 在 开始 菜单中 为 Citrix Workspace 应 程序配置 PutShortcutsOnDesktop=true 所有可 的应 程 序都将显 在桌 上 为 Citrix Workspace 应 程序配置 DesktopDir= 于放置应 程序的桌 件夹的名称 使 XenApp 6.5 或 7.x 中的每应 程序设置 如果要设置快捷 式的位置以便每个 都能在相同的位置找到这些快捷 式, 请使 XenApp 每应 程序设置 : 如果要通过每应 程序设置来确定应 程序的放置位置, 论处于 助服务模式还是 开始 菜单模式, 请执 以下操作 : 为 Citrix Workspace 应 程序配置 PutShortcutsInStartMenu=false 并启 每应 程 序设置 应 程序放置在类别 件夹或特定 件夹中 如果希望应 程序在特定 件夹中显, 请使 以下选项 : 如果希望 Citrix Workspace 应 程序放置在 开始 菜单中的应 程序快捷 式显 在其关联的类别 ( 件夹 ) 中 : 如果希望 Citrix Workspace 应 程序放置在 开始 菜单中的应 程序位于特定 件夹中 : 为 Citrix Workspace 应 程序配置 UseCategoryAsStartMenuPath=True 为 Citrix Workspace 应 程序配置 StartMenuDir= 开始 菜单 件夹名称 Citrix Systems, Inc. All rights reserved. 79

80 注销或退出时删除应 程序 如果在另 个 要共享端点时不希望 看到应 程序, 可以确保在 注销和退出时删除应 程序 : 如果希望 Citrix Workspace 应 程序在注销时删除所 有应 程序 : 如果希望 Citrix Workspace 应 程序在退出时删除应 程序 : 为 Citrix Workspace 应 程序配置 RemoveAppsOnLogoff=True 配置 Citrix Workspace 应 程序, 使 RemoveAppsOnExit=True 配置本地应 程序访问应 程序 配置本地应 程序访问应 程序时 : 要指定必须使 本地安装的应 程序 Citrix Workspace 应 程序中提供的应 程序, 请附加 本字符串 KEYWORDS:prefer= pattern 此功能称为 本地应 程序访问 在 的计算机上安装应 程序之前,Citrix Workspace 应 程序将搜索指定的模式, 以确定是否已在本地安装该应 程序 如果已在本地安装,Citrix Workspace 应 程序将订阅该应 程序, 但不创建快捷 式 从 Citrix Workspace 应 程序窗 中启动该应 程序时,Citrix Workspace 应 程序将启动本地安装的 ( 选 ) 应 程序 如果 在 Citrix Workspace 应 程序外部卸载了某个 选应 程序, 则下次 Citrix Workspace 应 程序刷新时将取消订阅该应 程序 如果 从 Citrix Workspace 应 程序对话框中卸载了某个 选应 程序, Citrix Workspace 应 程序将取消订阅该应 程序, 但不卸载 注意 : Citrix Workspace 应 程序订阅某个应 程序时, 将应 关键字 prefer 在订阅应 程序后再添加关键字将不 起作 可以为某个应 程序多次指定关键字 prefer 只需 个匹配项即可将此关键字应 到某个应 程序 可以在任何组合中使 以下模式 : 要指定应使 本地安装的应 程序 Citrix Workspace 应 程序中提供的应 程序, 请附加 本字符串 KEYWORDS:prefer= pattern 此功能称为 本地应 程序访问 在 的计算机上安装应 程序之前,Citrix Workspace 应 程序将搜索指定的模式, 以确定是否已在本地安装该应 程序 如果已在本地安装,Citrix Workspace 应 程序将订阅该应 程序, 但不创建快捷 式 从 Citrix Workspace 应 程序对话框中启动该应 程序时,Citrix Workspace 应 程序将启动本地安装的 ( 选 ) 应 程序 如果 在 Citrix Workspace 应 程序外部卸载了某个 选应 程序, 则下次 Citrix Workspace 应 程序刷新时将取消订阅该应 程序 如果 从 Citrix Workspace 应 程序中卸载了某个 选应 程序,Citrix Citrix Systems, Inc. All rights reserved. 80

81 Workspace 应 程序将取消订阅该应 程序, 但不卸载 注意 : Citrix Workspace 应 程序订阅某个应 程序时, 将应 关键字 prefer 在订阅应 程序后再添加关键字将不 起作 可以为某个应 程序多次指定关键字 prefer 只需 个匹配项即可将此关键字应 到某个应 程序 可以在任何组合中使 以下模式 : prefer= ApplicationName 此应 程序名称模式与具有在快捷 式 件名称中指定的应 程序名称的任何应 程序相匹配 此应 程序名称可以是 个单词, 也可以是 个短语 如果是短语, 则需要使 引号 不允许对部分词语或 件路径应 匹配, 且匹配不区分 写 应 程序名称匹配模式对管理员 动执 的覆盖 常有 KEYWORDS:prefer= Programs 下的快捷 式是否匹配 Word Microsoft Word \Microsoft Office\Microsoft Word 2010 \Microsoft Office\Microsoft Word 2010 是 是 控制台 McAfee\VirusScan Console 是 Virus McAfee\VirusScan Console 否 控制台 McAfee\VirusScan Console 是 prefer= \\Folder1\Folder2\ \ApplicationName 绝对路径模式与完整的快捷 式 件路径以及 开始 菜单下的完整应 程序名称相匹配 Programs 件夹是 开始 菜单 录下的 件夹, 因此必须将其包含在绝对路径中以确定该 件夹中的 标应 程序 如果路径中有空格, 则需要使 引号 匹配区分 写 绝对路径匹配模式对在 Citrix Virtual Apps and Desktops 中以程序 式实施的覆盖很有 KEYWORDS:prefer= Programs 下的快捷 式是否匹配 \Programs\Microsoft Office\Microsoft Word 2010 \Microsoft Office \Microsoft Word 2010 \Programs\Microsoft Office\Microsoft Word 2010 \Programs\Microsoft Office\Microsoft Word 2010 \Programs\Microsoft Office\Microsoft Word 2010 是 否 否 Citrix Systems, Inc. All rights reserved. 81

82 KEYWORDS:prefer= Programs 下的快捷 式是否匹配 \Programs\Microsoft Word 2010 \Programs\Microsoft Word 2010 是 prefer= \Folder1\Folder2\ \ApplicationName 相对路径模式与 开始 菜单下的相对快捷 式 件路径相匹配 提供的相对路径中必须包含应 程序名称, 并 且可以选择性包含快捷 式所在的 件夹 如果快捷 式 件路径以提供的相对路径结束, 匹配将 常有 如果路径中有空格, 则需要使 引号 匹配区分 写 相对路径匹配模式对以程序 式执 的替代 常有 KEYWORDS:prefer= Programs 下的快捷 式是否匹配 \Microsoft Office\Microsoft Word 2010 \Microsoft Office \Microsoft Word 2010 \Microsoft Office\Microsoft Word 2010 \Microsoft Office\Microsoft Word 2010 \Microsoft Office\Microsoft Word 2010 是 否 是 \Microsoft Word \Microsoft Word 2010 否 有关其他关键字的信息, 请参阅 StoreFront 档的优化 体验部分中的 其他建议 应 程序启动时间 使 会话预启动功能可以缩短应 程序在常规流量时段或 流量时段的启动时间, 从 向 提供更加优异的体验 预 启动功能允许在 登录 Citrix Workspace 应 程序时或在计划的时间 ( 如果 已登录 ) 创建预启动会话 此预启动会话可缩短 个应 程序的启动时间 向中添加新帐 连接时, 在启动下 个会话之前, 会话预启动功能将不起作 默认应 程序 ctxprelaunch.exe 在会话中运, 但对您不可 StoreFront 部署 持会话预启动功能 对于 Web Interface 部署, 请务必使 Web Interface 的保存密码选项以避免出现登录提 Citrix Virtual Apps and Desktops 部署不 持会话预启动 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的交付组中的会话预启动和会话延迟 默认禁 会话预启动功能 要启 会话预启动功能, 请在 Workspace 命令 中指定参数 ENABLEPRELAUNCH=true, 或者将注册表项 EnablePreLaunch 设置为 true 默认设置 null 表 预启动功能处于禁 状态 Citrix Systems, Inc. All rights reserved. 82

83 注意 : 如果已将客 端计算机配置为 持域直通 (SSON) 份验证, 则将 动启 预启动 如果希望使 域直通 (SSON) 不启 预启动, 请将 EnablePreLaunch 注册表项的值设置为 false 注册表位置为 : HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\Dazzle HKEY_CURRENT_USER\Software\Citrix\Dazzle 有两种类型的预启动 : 准时预启动 - 预启动功能在 的凭据通过 份验证之后启动, 论该时段是否为 流量时段 通常在正常流量时段使 可以通过重新启动 Citrix Workspace 应 程序触发准时预启动功能 计划的预启动 - 预启动功能在计划的时间启动 计划的预启动仅在 设备已开始运 且通过 份验证后启动 如果到达计划的预启动时间时未满 这两个条件, 会话将不启动 为分散 络和服务器负载, 该会话将在计划的 时段内启动 例如, 如果计划的预启动安排在下午 1:45, 该会话实际将在下午 1:15 到 1:45 之间启动 通常在 流量时段使 在 Citrix Virtual Apps 服务器上配置预启动功能的步骤包括 : 创建 修改或删除预启动应 程序, 以及更新 于控制 预启动应 程序的 策略设置 不能使 receiver.admx 件 定义预启动功能 但是, 可以通过在安装适 于 Windows 的 Citrix Workspace 应 程序的过程中或安装完成后修改注册表值来更改预启动配置 HKEY_LOCAL_MACHINE 值在客 端安装过程中写 您可以通过 HKEY_CURRENT_USER 值在同 计算机上向不同的 提供不同的设置 需管理权限即 可更改 HKEY_CURRENT_USER 值 可以向 提供完成此操作所需的脚本 HKEY_LOCAL_MACHINE 注册表值 : 对于 64 位 Windows 操作系统 :HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Prelaunch 对于 32 位 Windows 操作系统 :HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\Prelaunch 名称 :UserOverride 值 : 0 - 使 HKEY_LOCAL_MACHINE 值, 即使同时存在 HKEY_CURRENT_USER 值也是如此 1 - 使 HKEY_CURRENT_USER 值 ( 如果这些值存在 ); 否则使 HKEY_LOCAL_MACHINE 值 名称 :State 值 : 0 - 禁 预启动功能 Citrix Systems, Inc. All rights reserved. 83

84 1 - 启 准时预启动 ( 预启动功能将在 的凭据通过 份验证后启动 ) 2 - 启 计划的预启动 ( 预启动功能将在为 Schedule 配置的时间启动 ) 名称 :Schedule 值 计划的预启动 的时间 (24 时制 ) 和具体 期按以下格式输 : HH:MM M:T:W:TH:F:S:SU 其中 HH 和 MM 为 时数和分钟数 M:T:W:TH:F:S:SU 为 周内的具 体 期 例如, 要在星期 星期三 和星期五下午 1:45 启 计划的预 启动, 请将 Schedule 设置为 Schedule=13:45 1:0:1:0:1:0:0 该会话实际将于下 午 1:15 到下午 1:45 之间启动 HKEY_CURRENT_USER 注册表值 : HKEY_CURRENT_USER\SOFTWARE\Citrix\ICA Client\Prelaunch 这些 State 和 Schedule 注册表项与 HKEY_LOCAL_MACHINE 具有相同的值 双向内容重定向 双向内容重定向策略允许您启 或禁 客 端到主机和主机到客 端 URL 重定向 服务器策略在 Studio 中设置, 客 端策略则在 Citrix Workspace 应 程序组策略对象管理模板中设置 尽管 Citrix 还提供主机到客 端重定向以及适 于客 端到 URL 重定向的本地应 程序访问, 但我们建议您对加 域 的 Windows 客 端使 双向内容重定向 可以使 以下 法之 启 双向内容重定向 : 1. 组策略对象 (GPO) 管理模板 2. 注册表编辑器注意 : 双向内容重定向在本地应 程序访问处于启 状态的会话中不起作 必须在服务器和客 端上启 双向内容重定向 在服务器或客 端上禁 时, 该功能将禁 包括 URL 时, 可以指定 个 URL 或以分号分隔的 URL 列表 可以使 星号 (*) 作为通配符 要使 GPO 管理模板启 双向内容重定向, 请执 以下操作 : 请仅在 次安装时使 组策略对象管理模板配置 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 Citrix Systems, Inc. All rights reserved. 84

85 2. 在 配置节点下, 转 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Workspace > 体验 3. 选择双向内容重定向策略 1. 在已发布的应 程序 / 桌 名称字段中, 提供 于启动重定向的 URL 的资源名称 注意 : 包括 URL 时, 指定单个 URL 或以分号分隔的 URL 列表 可以使 星号 (*) 作为通配符 2. 从上 的名称适 的已发布类型中, 根据需要选择资源应 程序或桌 3. 在允许重定向到 VDA 的 URL 字段中, 输 必须重定向的 URL 分号分隔列表 4. 选择是否启 URL 特定的已发布应 程序或桌 替代? 选项以替代 URL Citrix Systems, Inc. All rights reserved. 85

86 5. 单击显 以显 个列表, 其中值名称必须与允许重定向到 VDA 的 URL 字段中列出的任何 URL 匹配 该值必 须与已发布的应 程序名称匹配 6. 在允许重定向到客 端的 URL 字段中, 输 必须从服务器重定向到客 端的 URL 分号分隔列表 注意 : 包括 URL 时, 指定单个 URL 或以分号分隔的 URL 列表 可以使 星号 (*) 作为通配符 7. 单击应 和确定 8. 在命令 中, 运 gpupdate /force 命令 要使 注册表启 双向内容重定向, 请执 以下操作 : 要启 双向内容重定向, 请从 Citrix Workspace 应 程序安装 件夹 C:\Program Files (x86)\citrix\ ICA Client) 运 redirector.exe /RegIE 命令 重要 : 请确保重定向规则不会导致出现循环配置 例如, 如果设置了 VDA 规则以便 URL _company.com 配置为重定向到客 端和 VDA, 则会发 循环配置 URL 重定向仅 持显式 URL( 出现在浏览器的地址栏中或使 浏览器导航找到的 URL, 具体取决于浏览 器 ) 如果显 名称相同的两个应 程序配置为使 多个 StoreFront 帐, 主 StoreFront 帐 中的显 名称 将 于启动应 程序或桌 会话 新浏览器窗 仅在 URL 重定向到客 端时显 URL 重定向到 VDA 时, 如果浏览器已打开, 重定向的 Citrix Systems, Inc. All rights reserved. 86

87 URL 将在新选项卡中打开 持 档 电 邮件 PDF 等 件中的嵌 式链接 确保只有 种服务器 件类型关联和主机内容重定向策略在同 台计算机上设置为 已启 Citrix 建议您禁 服务器 件类型关联功能或主机内容 (URL) 重定向功能, 以确保 URL 重定向正常运 限制 : 如果重定向由于会话启动问题 失败, 则不存在回退机制 Bloomberg 键盘 Citrix Workspace 应 程序 持在 Citrix Virtual Apps and Desktops 会话中使 Bloomberg 键盘 所需的组件随插件安装 可以在安装时或者使 注册表编辑器启 Bloomberg 键盘功能 不建议使 Bloomberg 键盘进 多个会话 该键盘仅在单会话环境中才能使 配置 Bloomberg 键盘 : 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 1. 在注册表中找到以下注册表项 : HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB 2. 执 以下操作之 : 要启 此功能, 对于类型为 DWORD 名称为 EnableBloombergHID 的条, 请将值设置为 1 要禁 此功能, 请将值设置为 0 有关配置 Bloomberg 键盘的详细信息, 请参阅知识中 章 CTX 要防 Desktop Viewer 窗 变暗, 请执 以下操作 : 如果使 了多个 Desktop Viewer 窗, 则默认情况下, 处于 活动状态的桌 将变暗 如果 要同时查看多个桌, 这可能会使这些桌 上的信息 法阅读 通过编辑注册表编辑器, 您可以禁 默认 为并防 Desktop Viewer 窗 变暗 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 在 设备上, 根据是要防 设备的当前 变暗还是防 设备本 变暗, 在以下注册表项之 中创建 个名为 DisableDimming 的 REG_DWORD 条 如果已在设备上使 Desktop Viewer, 则存在某个条 : HKEY_CURRENT_USER\Software\Citrix\XenDesktop\DesktopViewer Citrix Systems, Inc. All rights reserved. 87

88 HKEY_LOCAL_MACHINE\Software\Citrix\XenDesktop\DesktopViewer 或者, 可以通过在以下注册表项之 中创建相同的 REG_WORD 条 来定义本地策略, 需控制变暗 : HKEY_CURRENT_USER\Software\Policies\Citrix\XenDesktop\DesktopViewer HKEY_LOCAL_MACHINE\Software\Policies\Citrix\XenDesktop\DesktopViewer 使 这些注册表项之前, 请核实您的 Citrix Virtual Apps and Desktops 管理员是否已为此功能设置了策略 将该条 设置为任意 零值, 例如 1 或 true 如果未指定条 或将条 设置为 0, 则 Desktop Viewer 窗 将变暗 如果指定了多个条, 则将使 以下优先级 此列表中的第 个条 及其值确定窗 是否变暗 : 1. HKEY_CURRENT_USER\Software\Policies\Citrix\ 2. HKEY_LOCAL_MACHINE\Software\Policies\Citrix\ 3. HKEY_CURRENT_USER\Software\Citrix\ 4. HKEY_LOCAL_MACHINE\Software\Citrix\ Citrix Casting Citrix Ready Workspace Hub 将数字环境和物理环境结合在 起, 在安全的智能空间中交付应 程序和数据 完整 的系统连接了设备 ( 或 些对象 ), 例如移动应 程序和传感器, 以创建智能化的响应环境 Citrix Ready Workspace Hub 在 Raspberry Pi 3 平台上构建 成 运 Citrix Workspace 应 程序的设备将连接到 Citrix Ready Workspace Hub, 并将应 程序或桌 投射到较 的显 器上 Citrix Casting 仅在 Microsoft Windows 10 版本 1607 及更 版本或 Windows Server 2016 上受 持 Citrix Casting 是 种允许您从移动设备安全地即时访问任何应 程序并在 屏幕上显 的功能 注意 : 适 于 Windows 的 Citrix Casting 持 Citrix Ready Workspace Hub 版本 及更 版本 早期版本的 Workspace Hub 可能 法被系统检测到或导致出现投射错误 ( 应 商店版本 ) 不 持 Citrix Casting 功能 必备条件 : 在设备上启 了蓝 以便发现 Hub Citrix Ready Workspace Hub 和 Citrix Workspace 应 程序都必须位于同 络中 在运 Citrix Workspace 应 程序的设备与 Citrix Ready Workspace Hub 之间不得阻 端 对于 Citrix Casting, 不得阻 端 1494 端 为移动设备与 Citrix Ready Workspace Hub 之间的 SSL 连接的默认端 可以在 Raspberry Pi 的设置 上配置不同的 SSL 端 如果阻 了 SSL 端, 将 法与 Workspace Hub 之间建 SSL 连接 Citrix Casting 仅在 Microsoft Windows 10 版本 1607 及更 版本或 Windows Server 2016 上受 持 Citrix Systems, Inc. All rights reserved. 88

89 配置 Citrix Casting 启动 注意 : 可以隐藏通知区域中的 Citrix Workspace 应 程序图标中提供的全部或部分 级 选项 表 有关详细信息, 请参阅 级 选项 表 1. 右键单击通知区域中的 Citrix Workspace 应 程序图标并选择 级 选项 此时将显 级 选项对话框 2. 选择 Citrix Casting 此时将显 Citrix Casting 对话框 3. 选择以下选项之 : 是 - 指 在 Citrix Workspace 应 程序启动时启动 Citrix Casting No, do not launch the Citrix Casting on startup( 否, 不在启动时启动 Citrix Casting)- 指 不在 Citrix Workspace 应 程序启动时启动 Citrix Casting 注意 : 选择 No( 否 ) 选项不会终 当前屏幕投射会话 该设置仅在下 次启动 Citrix Workspace 应 程序时 应 4. 单击保存以应 所做的更改 如何将 Citrix Casting 与 Citrix Workspace 应 程序结合使 1. 登录 Citrix Workspace 应 程序, 并在您的设备上启 蓝 Citrix Systems, Inc. All rights reserved. 89

90 此时将显 可 Hub 列表 该列表按 Workspace Hub 信标软件包的 RSSI 值排序 2. 选择要投射屏幕的 Workspace Hub, 然后选择以下选项之 : 镜像 于复制主屏幕并将显 内容投射到已连接的 Workspace Hub 设备 扩展 于将 Workspace Hub 设备屏幕 作辅助屏幕 注意 : 退出 Citrix Workspace 应 程序不会退出 Citrix Casting 在 Citrix Casting 通知对话框中, 提供了以下选项 : 1. 当前屏幕投射会话显 在顶部 2. 刷新图标 3. 断开连接, 于停 当前屏幕投射会话 4. 星型图标, 于将 Workspace Hub 添加到收藏夹 5. 右键单击通知区域中的 Workspace Hub 图标并选择退出可断开屏幕投射会话连接, 并退出 Citrix Ready Workspace Hub 检列表 如果 Citrix Workspace 应 程序 法检测到范围内的任何可 Workspace Hub 并与之进 通信, 请确保在 检中 完成以下各项 : 1. Citrix Workspace 应 程序和 Citrix Ready Workspace Hub 连接到同 络 2. 在启动 Citrix Workspace 应 程序的设备上启 了蓝 并且蓝 正常运 Citrix Systems, Inc. All rights reserved. 90

91 3. 启动 Citrix Workspace 应 程序的设备在 Citrix Ready Workspace Hub 的范围内 ( 于 10 且没有墙之 类的任何阻挡物 ) 4. 在 Citrix Workspace 应 程序中启动浏览器, 然后键 以检查是否显 了 Workspace Hub 设备的详细信息 5. 在 Citrix Ready Workspace Hub 中单击刷新, 并尝试重新连接到 Workspace Hub 已知问题及限制 1. 在设备与 Citrix Ready Workspace Hub 连接到同 络之前,Citrix Casting 不起作 2. 如果出现 络问题,Workspace Hub 设备上可能存在延迟显 3. 选择扩展后, 启动 Citrix Ready Workspace 应 程序的主屏幕会闪烁多次 4. 在扩展模式下, 不能将辅助显 器设置为主显 器 5. 设备上的显 设置发 任何变化时, 屏幕投射会话都会 动断开连接 例如, 屏幕分辨率发 变化 屏幕 向发 变化 6. 在屏幕投射会话期间, 如果运 Citrix Workspace 应 程序的设备处于锁定 睡眠或休眠状态, 则在登录时会 显 错误 7. 不 持多个屏幕投射会话 8. Citrix Casting 持的最 屏幕分辨率为 1920 x Citrix Casting 持 Citrix Ready Workspace Hub 版本 及更 版本 早期版本的 Workspace Hub 可能 法被系统检测到或导致出现投射错误 10. ( 应 商店版本 ) 不 持此功能 11. 在 Windows 10 Build 1607 中, 可能 法正确定位处于扩展模式的 Citrix Casting 复合 USB 设备重定向 配置复合 USB 重定向 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在 配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 远程连接客 端设备 > 通 USB 远 程连接 3. 选择拆分设备策略 4. 选择已启 5. 单击应 和确定保存此策略 要允许或拒绝使 某个接, 请执 以下操作 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在 配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 远程连接客 端设备 > 通 USB 远 程连接 3. 选择 USB 设备规则策略 4. 选择已启 Citrix Systems, Inc. All rights reserved. 91

92 5. 在 USB 设备规则 本框中, 添加要允许或拒绝使 的 USB 设备 例如,ALLOW: vid=047f pid= C039 split=01 intf=00,03 - 允许 00 和 03 接, 限制其他接 6. 单击应 和确定 在桌 会话中, 拆分 USB 设备在 Desktop Viewer 中的设备下显 此外, 还可以从 选项 > 设备中查看拆分 USB 设备 在应 程序会话中, 拆分 USB 设备显 在连接中 中 下表提供了与允许或拒绝使 USB 接 时的 为场景有关的详细信息 要允许使 某个接, 请执 以下操作 : 拆分接 操作 TRUE 有效编号 0 -n 允许使 指定接 TRUE 数值 效允许使 所有接 FALSE 任意值允许使 设备的通 USB 接 Citrix Systems, Inc. All rights reserved. 92

93 拆分接 操作 未指定任意值允许使 设备的通 USB 接 例如,SplitDevices- true 指 拆分所有设备 要拒绝使 某个接, 请执 以下操作 : 拆分接 操作 TRUE 有效编号 0 -n 拒绝使 指定接 TRUE 数值 效拒绝使 所有接 FALSE 任意值拒绝使 设备的通 USB 接 未指定任意值拒绝使 设备的通 USB 接 例如,SplitDevices- false 指 设备不通过指定接 号拆分 例如 :MyPlantronics 机 接 号 : 频接 类 -0 HID 接 类 -3 于 MyPlantronics 机的 例规则 : 允许 :vid=047f pid= C039 split=01 intf=00,03 /Allowed 00 and 03 interface, restrict others DENY: vid=047f pid= C039 split=01 intf=00,03 / deny 00 and 03 限制 : Citrix 建议您不要拆分 络摄像机的接 解决 法 : 使 通 USB 重定向将该设备重定向到单个设备 要实现更加 出 的性能, 请使 优化后的虚拟通道 DPI 缩放 Citrix Workspace 应 程序允许操作系统控制会话分辨率 可以在会话中应 DPI, 但此功能默认处于禁 状态 这表 会话缩放将遵从操作系统的分辨率 可以使 以下选项配置 DPI 缩放 : 1. 组策略对象 (GPO) 管理模板 ( 每计算机配置 ) Citrix Systems, Inc. All rights reserved. 93

94 2. 级 选项 ( 每 配置 ) 限制 : 即使启 了此功能, 也会在 Desktop Viewer 中观察到轻微模糊的情况 在会话中, 当您更改 DPI 设置并重新启动时, 会话窗 的 可能会不恰当 解决 法 : 调整会话窗 的 要使 GPO 管理模板配置 DPI 缩放, 请执 以下操作 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > DPI 3. 选择 DPI 策略 4. 选择以下选项之 : a) 是 - 指 在会话中应 DPI b) 否, 使 本机分辨率 - 表 由操作系统设置分辨率 5. 单击应 和确定 Citrix Systems, Inc. All rights reserved. 94

95 6. 在命令 中, 运 gpupdate /force 命令以应 所做的更改 要使 图形 界 配置 DPI 缩放, 请执 以下操作 : 注意 : 可以隐藏通知区域中的图标中提供的全部或部分 级 选项 表 有关详细信息, 请参阅 级 选项 表 1. 右键单击通知区域中的 Citrix Workspace 应 程序图标 2. 选择 级 选项并单击 DPI 设置 此时将显 DPI 设置 对话框 3. 选择以下选项之 : a) 是 - 指 在会话中应 DPI b) 否, 使 本机分辨率 - 指 Workspace 应 程序检测 VDA 上的 DPI 并进 应 c) Let the operating system scale the resolution( 允许操作系统缩放分辨率 )- 默认情况下, 此选项处于选中状态 这样, 由 Windows 处理 DPI 缩放 此选项还意味着 将 DPI 策略设置为 禁 4. 单击保存 5. 重新启动 Citrix Workspace 应 程序会话以使所做的更改 效 Citrix Systems, Inc. All rights reserved. 95

96 DPI 缩放选项 Citrix Workspace 应 程序中存在三个可能的 DPI 缩放设置 - 缩放 不缩放和操作系统缩放 不同设置的 例如下所 缩放 : 缩放设置在 VDA 上缩放分辨率的 式与操作系统缩放类似, 但是此设置 持混合 DPI 场景 此设置对应于 UI 设置 Yes ( 是 ) 或 GPO 策略中设置为 已启 的 DPI 策略 当连接到新式 VDA 时, 此设置也适 于混合 DPI 场 景 这是缩放 缝会话的唯 式 缩放可能会导致图像模糊, 尤其是 本 连接到旧版 VDA(6.5, 或配置为使 旧版图形 ) 时, 性能可能较差 本地应 程序访问 RTOP 以及使 屏幕定位的其他插件不 持缩放 根据设计, 缝应 程序将在此模式下在显 器之间跳转, 以保持正确的缩放 建议连接到新式 VDA 的 Windows 10 上的 使 此设置 该设置 持混合 DPI, 且不会对服务器资源产 任何其他 影响 不缩放 : 不缩放设置将在会话中发送所有显 器的完整分辨率 这些分辨率未经过缩放, 可能会导致应 程序和桌 中的 本和 图标看起来较 此设置对应于 UI 设置 No ( 否 ) 和 GPO 中设置为 已启 的 DPI 策略 此设置不会导致由于缩放 出现模糊的情况, 但可能会导致 本和图标看起来较 连接到桌 会话时, 可以在 VDA 中设置 DPI, 以实现 所需的缩放 此操作在 RDS 桌 或 缝应 程序上 法执 启 此设置会导致会话具有更 的分辨率, 从 可能影响服务器性能和可扩展性 对于需要最佳图像质量且接受其他服务器资源的桌 会话, 建议使 此设置 也可以在 不介意 本和图标较 的情况下使 操作系统缩放 : 操作系统缩放是默认设置, 并且对应于 UI 设置 Let the operating system scale the resolution ( 允许操作系统缩放分辨率 ) 在这种情况下, DPI 策略将设置为 已禁 这样,Windows 操作系统就可以处理会话的 DPI 缩放 VDA 的分辨率是基于 DPI 进 缩放的, 因此会导致分辨率 客 端设备的分辨率更 此设置 常适 于单显 器会话, 并且在连接到 6.5 VDA 或配置为使 旧版图形的 VDA 时很有效 此 法不 持混合 DPI - 所有显 器都必须具有相同的 DPI, 否则会话不起作 缩放可能会导致图像模糊, 尤其是 本 在 Windows 10 操作系统中, 光标 也 可能出现问题 对于 Windows 7 端点上的 或连接到旧版 VDA 的, 建议使 此设置 如果没有混合 DPI, 也可以在 Windows 10 上使 此设置 虚拟显 布局 此功能允许您定义适 于远程桌 的虚拟显 器布局, 并在远程桌 上将单个客 端显 器 乎拆分为多达 个显 器 可以在 Desktop Viewer 中的显 器布局选项卡中配置虚拟显 器 在虚拟显 器中, 您可以绘制 平线或垂直线以 将屏幕分隔为多个虚拟显 器 根据客 端显 器分辨率的指定百分 来分隔屏幕 您可以为将 于 DPI 缩放或 DPI 匹配的虚拟显 器设置 DPI 应 虚拟显 器布局后, 请调整其 或重新连接会话 Citrix Systems, Inc. All rights reserved. 96

97 此配置仅适 于全屏 单显 器桌 会话, 并且不影响任何已发布的应 程序 此配置适 于与此客 端进 的所有后 续连接 通 客 端输 法编辑器 (IME) 使 命令 界 配置通 客 端 IME: 要启 通 客 端 IME, 请从 Citrix Workspace 应 程序安装 件夹 C:\Program Files (x86)\ Citrix\ICA Client 运 wfica32.exe /localime:on 命令 要禁 通 客 端 IME, 请从 Citrix Workspace 应 程序安装 件夹 C:\Program Files (x86)\ Citrix\ICA Client 运 wfica32.exe /localime:off 命令 注意 : 可以使 命令 开关 wfica32.exe /localime:on 启 通 客 端 IME 和键盘布局同步 要禁 通 客 端 IME, 请从 Citrix Workspace 应 程序安装 件夹 C:\Program Files (x86)\ Citrix\ICA Client 运 wfica32.exe /localgenericime:off 命令 此命令不影响键盘布局同步设置 Citrix Systems, Inc. All rights reserved. 97

98 如果使 命令 接 禁 了通 客 端 IME, 则可以通过运 wfica32.exe /localgenericime:on 命令再 次启 该功能 切换 : Citrix Workspace 应 程序在此版本中 持切换功能 可以运 wfica32.exe /localgenericime:on 命令来启 或禁 该功能 但是, 键盘布局同步设置的优先级 于切换开关 如果键盘布局同步设置为关, 切换将不启 通 客 端 IME 使 图形 界 配置通 客 端 IME: 通 客 端 IME 需要 VDA 7.13 或更 版本 可以通过启 键盘布局同步来启 通 客 端 IME 功能 有关详细信息, 请参阅键盘布局同步 Citrix Workspace 应 程序允许您配置不同的选项以使 通 客 端 IME 可以根据您的要求和使 情况从这些选项 中进 选择 1. 在活动的应 程序会话中, 右键单击通知区域中的 Citrix Workspace 应 程序图标并选择连接中 2. 选择 选项和本地 IME Citrix Systems, Inc. All rights reserved. 98

99 下 的选项可 来 持不同的 IME 模式 : 1. 启 服务器 IME - 禁 本地 IME 且只能使 在服务器上设置的语 2. 将本地 IME 设置为 性能模式 - 在带宽受限的情况下使 本地 IME 此选项将显 候选窗 功能 3. 将本地 IME 设置为最佳体验模式 - 在实现最佳 体验的情况下使 本地 IME 此选项占 带宽 默认情况 下, 在启 了通 客 端 IME 时选择此选项 对设置进 的更改仅应 于当前会话 使 注册表编辑器启 热键配置 : 启 了通 客 端 IME 时, 可以使 Shift+F4 热键选择不同的 IME 模式 IME 模式的不同选项在会话的右上 显 默认情况下, 通 客 端 IME 的热键处于禁 状态 在注册表编辑器中, 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Client Engine\Hot Keys 选择 AllowHotKey 并将默认值更改为 Citrix Systems, Inc. All rights reserved. 99

100 限制 : 通 客 端 IME 不 持 Search UI 等 UWP( 通 Windows 平台 ) 应 程序以及 Windows 10 操作系统的 Edge 浏览器 解决 法 : 改为使 服务器 IME 通 客 端 IME 在处于保护模式的 Internet Explorer 11 中不受 持 解决 法 : 可以使 Internet 选项禁 保护模式 为此, 请单击安全并取消选中启 保护模式 H.265 视频编码 Citrix Workspace 应 程序 持使 H.265 视频编解码器进 远程图形和视频的硬件加速 要从此功能受益, 必须在 VDA 和 Citrix Workspace 应 程序上 持并启 此功能 如果端点上的 GPU 不 持使 DXVA 接 进 H.265 解码, 图形的 H265 解码 策略设置将被忽略, 会话将回退到使 H.264 视频编解码器 必备条件 : 1. VDA 7.16 及更 版本 2. 在 VDA 上启 针对 3D 图形 作负载优化策略 3. 在 VDA 上启 使 视频编解码器的硬件编码策略 注意 : 仅 NVIDIA GPU 持 H.265 编码 在中, 此功能默认设置为已禁 使 Citrix 组策略对象 (GPO) 管理模板将 Citrix Workspace 应 程序配置为使 H.265 视频编码 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 体验 3. 选择图形的 H265 解码策略 4. 选择已启 5. 单击应 和确定 使 注册表编辑器配置 H.265 视频编码 : 在 32 位操作系统上未加 域的 络中启 H.265 视频编码 : Citrix Systems, Inc. All rights reserved. 100

101 1. 在 运 命令中使 regedit 启动注册表编辑器 2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\Graphics Engine 3. 创建 个名为 EnableH265 的 DWORD 键并将该键的值设置为 1 在 64 位操作系统上未加 域的 络中启 H.265 视频编码 : 1. 在 运 命令中使 regedit 启动注册表编辑器 2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Policies\Citrix\ICA Client\Graphics Engine 3. 创建 个名为 EnableH265 的 DWORD 键并将该键的值设置为 1 重新启动会话以使更改 效 注意 : 如果在组策略对象管理模板中禁 了图形硬件加速策略, 图形的 H265 解码策略设置将被忽略, 并且该功能不起作 运 HDX Monitor 3.x 具以确定是否在会话中启 了 H.265 视频编码器 有关 HDX Monitor 3.x 具的详细信息, 请参阅知识中 章 CTX 键盘布局和语 栏 键盘布局注意 : 可以隐藏通知区域中的 Citrix Workspace 应 程序图标中提供的全部或部分 级 选项 表 有关详细信息, 请参阅 级 选项 表 键盘布局同步允许 在客 端设备上的 选键盘布局之间切换 默认情况下, 此功能处于禁 状态 要启 键盘布局同步, 请执 以下操作 : 1. 从通知区域中的 Citrix Workspace 应 程序图标, 选择 级 选项 > 键盘和语 栏 此时将显 键盘和语 栏 对话框 Citrix Systems, Inc. All rights reserved. 101

102 2. 选择以下选项之 : 是 - 指 在会话中使 本地键盘布局 否, 使 服务器键盘 - 指 在会话中应 在 VDA 上使 的键盘布局 此选项可将本地键盘布局功能设置为 禁 3. 单击保存 您还可以启 和禁 键盘布局同步, 法是使 命令 从安装 件夹 C:\Program files (x86)\citrix\ica Client 运 wfica32:exe /localime:on 或 wfica32:exe /localime:off 使 本地键盘布局选项将激活客 端 IME( 输 法编辑器 ) 如果使 语 中 或韩语 作的 偏向于使 服务器 IME, 则必须通过选择否或运 wfica32:exe /localime:off 来禁 本地键盘布局选项 连接到下 个会话时, 会话将还原为远程服务器提供的键盘布局 有时, 切换客 端键盘布局在活动会话中不起作 要解决此问题, 请从 Citrix Workspace 应 程序注销并重新登录 隐藏键盘布局切换通知对话框 : 通过键盘布局更改通知对话框, 您可以了解会话是否正在切换键盘布局 键盘布局切换 约需要两秒钟才能完成 隐藏通知对话框后, 需要等待 段时间才能开始键 内容以避免出现不正确的字符输 Citrix Systems, Inc. All rights reserved. 102

103 警告 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出 现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 使 注册表编辑器隐藏键盘布局切换通知对话框 : 1. 启动注册表编辑器并导航到 HKEY_LOCAL_MACHINE\Software\Citrix\IcaIme 2. 按名称 HideNotificationWindow 创建 个字符串值注册表项 3. 将 DWORD 值设置为 1 4. 单击确定 5. 重新启动会话以使更改 效 限制 : 使 提升的权限 ( 例如, 右键单击某个应 程序图标 > 以管理员 份运 ) 运 的远程应 程序 法与客 端键盘布局同步 解决 法 : 动更改服务器端 (VDA) 上的键盘布局或者禁 UAC 如果 将客 端上的键盘布局更改为服务器上不 持的布局, 由于安全原因, 将禁 键盘布局同步功能 - 法 识别的键盘布局将被视为潜在的安全威胁 要恢复键盘布局同步功能, 请注销并重新登录会话 在 RDP 会话中, 法使 Alt + Shift 快捷 式更改键盘布局 解决 法 : 使 RDP 会话中的语 栏切换键盘 布局 由于存在可能会引 性能 险的第三 问题, 此功能在 Windows Server 2016 中处于禁 状态 可以通过 VDA 上的注册表设置启 此功能 : 在 HKEY_LOCAL_MACHINE\Software\Citrix\ICA\IcaIme 中, 添加 个名为 DisableKeyboardSync 的新注册表项并将值设置为 0 语 栏 语 栏显 会话中的 选输 语 在早期版本中, 只能使 VDA 上的注册表项更改此设置 Citrix Receiver for Windows 4.11 起, 可以使 级 选项对话框更改设置 默认情况下, 语 栏在会话中显 注意 : 此功能在 VDA 7.17 及更 版本上运 的会话中可 配置显 或隐藏远程语 栏 : 1. 右键单击通知区域中的 Citrix Workspace 应 程序图标并选择 级 选项 2. 选择键盘和语 栏 3. 选择语 栏选项卡 4. 选择以下选项之 : a) 是 - 指 在会话中显 语 栏 b) 否, 隐藏语 栏 - 指 在会话中隐藏语 栏 Citrix Systems, Inc. All rights reserved. 103

104 5. 单击保存 设置更改将 即 效 注意 : 可以在活动会话中更改设置 如果仅存在 种输 语, 远程语 栏将不在会话中显 在 级 选项 表中隐藏语 栏选项卡 : 可以使 注册表项在 级 选项表中隐藏语 栏选项卡 1. 启动注册表编辑器 2. 导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\Engine\Configuration \Advanced\Modules\LocalIME 3. 创建 个 DWORD 值键 ToggleOffLanguageBarFeature, 并将其设置为 1 以在 级 选项 表中隐藏 语 栏 选项 USB 持 USB 持允许您在连接到 Citrix Virtual Apps and Desktops 时与各种各样的 USB 设备进 交互 可以将 USB 设 备插 其计算机, 然后该设备将会远程连接 其虚拟桌 可 于远程连接的 USB 设备包括闪存驱动器 智能电话 Citrix Systems, Inc. All rights reserved. 104

105 PDA 打印机 扫描仪 MP3 播放器 安全设备和平板计算机 Desktop Viewer 可以使 具栏中的 选项控制是否可以在 Citrix Virtual Apps and Desktops 上使 USB 设备 在典型的低延迟 / 速 LAN 环境中 持 USB 设备 ( 例如 络摄像机 克 扬声器和 机 ) 中的常时等量功能 这样 来, 这些设备可使 诸如 Microsoft Office Communicator 和 Skype 软件包进 交互 Citrix Virtual Apps and Desktops 会话直接 持下列类型的设备, 因此不使 USB 持 : 键盘 标 智能卡 可将专 USB 设备 ( 例如,Bloomberg 键盘和 3-D 标 ) 配置为使 USB 持 有关配置 Bloomberg 键盘的信 息, 请参阅 配置 Bloomberg 键盘 有关为其他专 USB 设备配置策略规则的信息, 请参阅知识中 章 CTX 默认情况下, 不 持某些类型的 USB 设备通过 Citrix Virtual Apps and Desktops 进 远程连接 例如, 可能有通过内部 USB 连接到系统板的 络接 卡 不适合对这种设备进 远程连接 默认情况下, 不 持在 Citrix Virtual Apps and Desktops 会话中使 以下类型的 USB 设备 : 蓝 适配器 集成的 络接 卡 USB 集线器 USB 图形适配器 连接到集线器的 USB 设备可远程连接, 但集线器本 法远程连接 默认情况下, 不 持将下列类型的 USB 设备 于 Citrix Virtual Apps 会话 : 蓝 适配器 集成的 络接 卡 USB 集线器 USB 图形适配器 频设备 容量存储设备 USB 持的 作 式 : 插 USB 设备后, 系统将根据 USB 策略对该设备进 检查, 如果允许, 则会将其远程连接到虚拟桌 如果默认 策略拒绝连接此设备, 则只能在本地桌 中使 插 USB 设备时, 会向 显 通知, 告知 发现新设备 通过每次在连接后从列表中选择设备, 可以决 定将哪些 USB 设备远程连接到虚拟桌 或者, 可以配置 USB 持, 以便在会话之前和 / 或会话期间插 的所有 USB 设备都会 动远程连接到聚焦的虚拟桌 Citrix Systems, Inc. All rights reserved. 105

106 容量存储设备 除 USB 持外, 远程访问可以通过客 端驱动器映射来实现, 您可以通过适 于 Windows 的 Citrix Workspace 应 程序策略远程连接客 端设备 > 客 端驱动器映射来配置驱动器映射, 这仅适 于 容量存储设备 应 此策略后, 登录时, 设备上的驱动器将 动映射 虚拟桌 上的驱动器盘符 这些驱动器显 为具有映射驱动器盘符的共享 件夹 两种类型的远程连接策略之间的主要区别如下 : 功能客 端驱动器映射 USB 持 默认已启 是 否 可配置只读访问权限 是 否 可在会话期间安全删除设备 否 如果 单击通知区域中的安全删 除硬件, 则为 是 如果同时启 通 USB 和客 端驱动器映射策略, 并在会话开始之前插 容量存储设备, 将 先使 客 端驱动器 映射进 重定向, 然后才考虑通过 USB 持进 重定向 如果在会话开始之后插 该设备, 则将 先使 USB 持进 重定向, 然后才考虑使 客 端驱动器映射 默认情况下允许连接的 USB 设备类别 : 默认 USB 策略规则允许连接多种 USB 设备类 虽然此列表中列出了这些 USB 设备类, 但其中某些类只有在进 额外配置后才能在 Citrix Virtual Apps and Desktops 会话中 于进 远程连接 这些类如下所 频 ( 类别 01)- 包括 频输 设备 ( 克 ) 频输出设备和 MIDI 控制器 新式 频设备通常使 受 XenDesktop 4 或更 版本 持的常时等量传输 频 ( 类 01) 不适 于 Citrix Virtual Apps, 因为这些设备在 Citrix Virtual Apps 中不可使 USB 持进 远程连接 注意 : 某些专业设备 ( 例如 VOIP 电话 ), 需要进 额外配置 有关详细信息, 请参阅知识中 章 CTX 物理接 设备 ( 类别 05)- 这些设备类似于 体学接 设备 (HID), 但是通常提供 实时 输 或反馈, 并且包 括 量反馈式操纵杆 运动平台和 量反馈式内 骼 静态图像 ( 类别 06)- 包括数码相机和扫描仪 数码相机通常 持静 图像处理类, 该类使 图 传输协议 (PTP) 或媒体传输协议 (MTP) 将图像传输到计算机或其他外设 相机还可能显 为 容量存储设备, 并可能通 过相机 提供的安装菜单配置相机以使 其中任 类 注意 : 如果相机显 为 容量存储设备, 则应使 客 端驱动器映射, 不需要 USB 持 Citrix Systems, Inc. All rights reserved. 106

107 打印机 ( 类别 07)- 虽然某些打印机使 供应商特定协议 ( 类别 ff), 但是 多数打印机通常仍包含在此类别中 多功能打印机可能具有内部集线器或是复合设备 在这两种情况下, 打印元素通常使 打印机类, 扫描或传真元素使 其他类, 例如, 静 图像处理 打印机通常在没有 USB 持的情况下也可以正常 作 注意此类设备 ( 特别是具有扫描功能的打印机 ) 需要进 额外配置 有关此内容的说明, 请参阅知识中 章 CTX 容量存储 ( 类别 08)- 最常 的 容量存储设备是 USB 闪存驱动器 ; 其他 容量存储设备包括 USB 外置硬盘驱动器 CD/DVD 驱动器和 SD/MMC 卡读卡器 许多有内部存储功能的设备也提供 容量存储接, 包括媒体播放器 数码相机和 机 容量存储 ( 类 08) 不适 于 Citrix Virtual Apps, 因为这些设备在 Citrix Virtual Apps 中不可使 USB 持进 远程连接 已知的 类包括 : 01 受限的闪存设备 02 典型的 CD/DVD 设备 (ATAPI/MMC-2) 03 典型的磁带设备 (QIC-157) 04 典型的软盘驱动器 (UFI) 05 典型的软盘驱动器 (SFF-8070i) 06 部分使 SCSI 的此变体的 容量存储设备 通常情况下, 可以通过客 端驱动器映射来访问 容量存储设备, 因此 USB 持并不是必需的 内容安全性 ( 类别 0d)- 内容安全性设备可以加强内容保护, 通常 于保护许可或数字版权管理 此类包含硬件 保护装置 视频 ( 类别 0e)- 视频类别包括 于处理视频或视频相关材料的设备, 例如 络摄像机 数码摄相机 模拟视频 变频器 某些电视调谐器, 以及 些 持视频流的数码相机 重要 多数视频流设备使 受 XenDesktop 4 或更 版本 持的常时等量传输 某些视频设备 ( 例如具有运动检测功 能的 络摄像机 ) 需要进 额外配置 有关此内容的说明, 请参阅知识中 章 CTX 个 医疗保健 ( 类别 0f)- 这些设备包括 压传感器 率监测器 步程计 药 监测器和肺活量计等个 医疗 保健设备 应 程序和供应商特定 ( 类别 fe 和 ff)- 许多设备使 供应商特定协议或未由 USB 联合会标准化的协议, 这些 协议通常显 为供应商特定 ( 类别 ff) 默认情况下拒绝连接的 USB 设备类 默认 USB 策略规则拒绝连接以下 USB 设备类 : 通信和 CDC 控制 ( 类 02 和 0a) 默认 USB 策略不允许连接这些设备, 因为其中的 个设备可能提供与虚拟桌 的连接 Citrix Systems, Inc. All rights reserved. 107

108 体学接 设备 ( 类 03) 包含各种输 和输出设备 典型的 体学接 设备 (HID) 包括 : 键盘 标 指针设 备 图形板 传感器 游戏控制器 按钮和控制功能 类 01 称为 引导接 类, 可供键盘和 标使 默认的 USB 策略不允许使 USB 键盘 ( 类 03, 类 01, 协议 1) 或 USB 标 ( 类 03, 类 01, 协议 2) 这 是因为即使没有 USB 持, 部分键盘和 标也能够进 相应的处理, 并且连接到虚拟桌 之后, 通常需要本地使 和远程使 这些设备 USB 集线器 ( 类 09) USB 集线器允许将附加设备连接到本地计算机 需远程访问这些设备 智能卡 ( 类 0b) 智能卡读卡器包括 接触式智能卡读卡器和接触式智能卡读卡器, 以及具有嵌 式智能卡等效 芯 的 USB 令牌 可以使 智能卡远程连接功能访问智能卡读卡器, 不需要 USB 持 线控制器 ( 类 e0) 其中 些设备可能提供关键的 络访问, 或者连接关键的外设, 如蓝 键盘或 标 默认 USB 策略不允许连接这些设备 但是, 有些特殊设备可能适合使 USB 持提供访问权限 其他 络设备 ( 类别 ef, 类 04)- 其中 些设备可能提供关键 络访问 默认 USB 策略不允许连接这些设 备 但是, 有些特殊设备可能适合使 USB 持提供访问权限 更新可进 远程连接的 USB 设备列表 可以通过编辑模板 件来更新可远程连接到桌 的 USB 设备的范围 这允许您使 组策略对适 于 Windows 的 Citrix Workspace 进 更改 该 件位于以下已安装的 件夹中 : \C:\Program Files\Citrix\ICA Client\Configuration\en 或者, 您可以编辑每个 设备上的注册表, 从 添加以下注册表项 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB Type=String Name= DeviceRules Value= 重要注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 产品默认规则的存储位置为 : HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB Type=MultiSz Name= DeviceRules Value= 请勿编辑产品默认规则 有关 USB 设备策略设置的详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的 USB 设备策略设置 Citrix Systems, Inc. All rights reserved. 108

109 配置 USB 频注意 : 次升级或安装时, 必须向本地 GPO 中添加最新的模 板 件 有关向本地 GPO 中添加模板 件的详细信息, 请参阅组策略对象管理模板 如果进 升级, 导出最新 件的过程中将保留现有设置 此功能仅在 Citrix Virtual Apps 服务器上可 要配置 USB 频设备, 请执 以下操作 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > 经典管理模板 (ADM) > Citrix 组件 > Citrix Workspace > 体验, 然后选择通过通 USB 重定向实现 频 3. 编辑设置 4. 单击应 和确定 5. 以管理员模式打开 cmd 提 符 6. 运 以下命令 gpupdate /force vprefer 启动 在早期版本中, 可以通过在 Citrix Studio 中设置 KEYWORDS:prefer= application 属性来指定 VDA 上安装的应 程序的实例 ( 在本 档中称为 本地实例 ) 必须优先于已发布的应 程序启动 版本 4.11 起, 在双跃点场景中 (Citrix Workspace 应 程序在托管您的会话的 VDA 中运 ), 您现在可以控制 Citrix Workspace 应 程序是否先启动 VDA 上安装的应 程序的本地实例 ( 如果作为本地应 程序提供 ), 然后再启 动该应 程序的托管实例 vprefer 在 StoreFront 3.14 和 Citrix Virtual Desktops 7.17 及更 版本中可 启动应 程序时,Citrix Workspace 应 程序将读取 StoreFront 服务器上存在的资源数据并在枚举时根据 vprefer 标志应 设置 Citrix Workspace 应 程序在 VDA 上的 Windows 注册表中搜索应 程序的安装路径, 如果存在, 则 启动该应 程序的本地实例 否则, 将启动该应 程序的托管实例 如果要启动的应 程序未安装在 VDA 上, 则将启动托管应 程序 有关本地启动在 StoreFront 上的处理 式的详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的控制已发布的桌 上的应 程序的本地启动 如果不希望在 VDA 上启动应 程序的本地实例, 请在 Delivery Controller 上使 PowerShell 将 LocalLaunchDisabled 设置为 True 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档 此功能有助于更加快速地启动应 程序, 从 提供更加优异的 体验 可以使 组策略对象 (GPO) 管理模板对其进 配置 默认情况下,vPrefer 仅在双跃点场景中处于启 状态 注意 : 次升级或安装 Citrix Workspace 应 程序时, 必须向本地 GPO 中添加最新的模板 件 有关向本地 GPO 中 Citrix Systems, Inc. All rights reserved. 109

110 添加模板 件的详细信息, 请参阅组策略对象管理模板 如果进 升级, 导出最新 件的过程中将保留现有设置 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序 GPO 管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 助服务 3. 选择 vprefer 策略 4. 选择已启, 然后从允许应 程序下拉菜单中, 选择以下选项之 : 允许所有应 程序 : 此选项将启动 VDA 上的所有应 程序的本地实例 Citrix Workspace 应 程序将搜 索已安装的应 程序 ( 包括记事本 计算器 写字板 命令提 窗 等本机 Windows 应 程序 ), 并启动 VDA 上的应 程序, 启动托管应 程序 允许已安装的应 程序 : 此选项将启动 VDA 上已安装的应 程序的本地实例 如果应 程序未安装在 VDA 上, 则将启动托管应 程序 默认情况下, 当 vprefer 策略设置为已启 时, 允许已安装的应 程 序将处于选中状态 此选项将记事本 计算器等本机 Windows 操作系统应 程序排除在外 允许 络应 程序 : 此选项将启动在共享 络中发布的应 程序的实例 5. 单击应 和确定 6. 重新启动会话以使更改 效 限制 : 适 于 Web 的 Workspace 不 持此功能 Workspace 配置 持为可能使 Citrix Cloud 中提供的 项或多项服务的订阅者配置 Workspace Citrix Workspace 应 程序将智能地仅显 获得授权的特定 作区资源 您在 Citrix Workspace 应 程序中的所有数字 作区资源均由 Citrix Cloud Workspace 体验服务提供技术 持 作区属于数字 作区解决 案的 部分, 通过该解决 案,IT 能够安全地提供从任何设备访问应 程序的功能 此屏幕截图是 作区体验在您的订阅者看来是什么样 的 个 例 此界 不断变化, 并且对现今的订阅者, 所使 的界 看上去会有所差别 例如, 此界 可能会在 顶部显 StoreFront 来代替 Workspace Citrix Systems, Inc. All rights reserved. 110

111 Content Collaboration Service 集成 此版本引 了 Citrix Content Collaboration Service 与 Citrix Workspace 应 程序的集成 您可以利 Citrix Content Collaboration 轻松 安全地交换 档 通过电 邮件发送 型 档 安全地处理向第三 的 档传输以及访问协作空间 Citrix Content Collaboration 提供了多种 作 式, 包括基于 Web 的界 移动客 端 桌 应 程序以及与 Microsoft Outlook 和 Gmail 的集成 可以使 Citrix Workspace 应 程序中显 的 件选项卡从 Citrix Workspace 应 程序访问 Citrix Content Collaboration 功能 仅当从 Citrix Cloud 控制台中的 Workspace 配置中启 了 Content Collaboration Service 时, 才能看到 件选项卡 注意 : Windows Server 2012 和 Windows Server 2016 不 持 Citrix Workspace 应 程序中的 Citrix Content Collaboration 集成, 这是因为操作系统中设置了 个安全选项 下图显 了新 Citrix Workspace 应 程序的 件选项卡的 例内容 : Citrix Systems, Inc. All rights reserved. 111

112 限制 : 重置 Citrix Workspace 应 程序不会注销 Citrix Content Collaboration 在 Citrix Workspace 应 程序中切换应 商店不会注销 Citrix Content Collaboration 使 注册表编辑器为 Citrix Files 配置下载位置 : 1. 启动注册表编辑器并导航到 HKEY_CURRENT_USER\Software\Citrix\Dazzle\ 2. 按名称 DownloadPreference 创建 字符串值 注册表项 3. 将 Citrix Files 的 选下载路径复制并粘贴到 值 列 4. 如果希望每次下载时都出现提, 请将 值 列设置为 * 有关使 级 选项 UI 配置 Citrix Files 下载位置的信息, 请参阅 档中的使 级 选项配置下载位置 Citrix Systems, Inc. All rights reserved. 112

113 SaaS 应 程序 对 SaaS 应 程序的安全访问提供了向 交付已发布的 SaaS 应 程序的统 体验 SaaS 应 程序与 Single Sign-On 起提供 管理员现在可以通过过滤对特定 Web 站点和 Web 站点类别的访问, 保护组织的 络和最终 设备以防御恶意软件和数据泄漏 持通过访问控制服务使 SaaS 应 程序 通过该服务, 管理员可以提供有凝聚 的 持体验 集成 Single Sign-On 以及内容检查 从云交付 SaaS 应 程序具有以下优势 : 配置简单 - 易于操作 更新和使 Single Sign-on 使 Single Sign-On 轻松登录 适 于不同应 程序的标准模板 - 常 应 程序的基于模板的配置 必备条件 : SaaS 应 程序必须 持 SAML 2.0 份验证, 才能应 Single Sign-On 功能 必须在访问控制服务中启 Enable enhanced security( 启 增强安全 ) 选项, 才能在呈现 SaaS 应 程序时使 Citrix Workspace 浏览器 如果未启 此选项, 则在启动 SaaS 应 程序时使 客 端上设置的默认浏 览器 注意 : Citrix Workspace 应 程序汇总了从本地环境和云环境发布的应 程序 桌 和 件以提供 致的 体验 Citrix Workspace 应 程序包含嵌 式 Citrix Secure Browser 以 于启动 SaaS 应 程序 据其构建 Citrix Secure Browser 的 Chromium 嵌 式框架为版本 70 这将导致在访问安全的 SaaS 应 程序时拥有很好的 体 验 注意 : 对于适 于 Web 的 Workspace, 仅在客 端上设置的默认浏览器 不是 Citrix Secure Browser 中启 动 SaaS 应 程序 ICA 会话应 程序与安全 SaaS 应 程序之间的 体验可能有所不同 Citrix Secure Browser 持 具栏 剪贴板 打印 下载及 印等操作 这些操作按访问控制服务中的策略配置中定义应 于 Citrix Workspace 应 程序中 使 Citrix Secure Browser 时可以执 的操作 : 具栏 - 在应 程序上启 了 具栏选项时, 可以在启动的应 程序中查看 后退 前进 和 刷新 选项 此外, 具栏还显 包括剪贴板操作的省略号 剪贴板 - 在应 程序上启 了剪贴板访问时, 可以在启动的应 程序中使 具栏中显 的 剪切 复制 和 粘贴 选项 禁 了该选项时, 剪切 复制 和 粘贴 选项将灰显 打印 - 如果启 了打印选项, 则可以在启动的应 程序中运 打印命令 禁 后, 打印选项将不显 在启动的应 程序中 Citrix Systems, Inc. All rights reserved. 113

114 导航 - 如果启 了导航选项, 下 步图标和上 步图标将显 在启动的应 程序中的 具栏中 下载 - 如果启 了下载选项, 您可以从启动的应 程序下载 件 右键单击启动的应 程序并选择另存为 浏览到所需位置, 然后单击下载 注意 : 下载 件时, 不会显 进度条以指 下载状态 但下载会成功 印 - 启 了 印选项时, 包含客 端计算机的 名和 IP 地址的 印将显 在启动的应 程序中 印是半透明的, 法编辑以显 任何其他信息 使 GPO 配置缓存 : 当多个 使 同 设备登录以访问安全 SaaS 应 程序时, 缓存将传递给下 个, 从 在 之间共享浏览信息 要解决此问题,Citrix Workspace 应 程序引 了新的组策略对象 (GPO) 管理策略 此策略将不允许在本地设备上存 储浏览器缓存 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在 计算机配置 节点下, 转 管理模板 > Citrix Workspace > Citrix Secure Browser 3. 选择缓存策略 注意 : 默认情况下, 此策略设置为已启 4. 要将其禁, 请选择已禁, 然后单击应 和确定 5. 重新启动 Citrix Workspace 应 程序以使所做的更改 效 限制 : 1. 如果启动启 了打印选项并禁 了下载的已发布应 程序, 然后在启动的应 程序中执 打印命令, 即使下载功能受到限制, 您仍可能能够保存 PDF 解决 法: 要严格禁 下载功能, 请禁 打印选项 2. 应 程序中嵌 的视频可能不起作 有关 Workspace 配置的详细信息, 请参阅 Citrix Cloud 中的 Workspace 配置 有关如何使 访问控制服务配置 SaaS 应 程序的信息, 请参阅访问控制 档 PDF 打印 必备条件 : Citrix Workspace 应 程序 1808 或更 版本 Citrix Virtual Apps and Desktops 或更 版本 必须在您的计算机上 少安装 个 PDF 查看器 要启 PDF 打印, 请执 以下操作 : 1. 在 Delivery Controller 上, 使 Citrix Studio, 在左侧窗格中选择策略节点 可以创建新策略, 也可以编辑 现有策略 2. 将 动创建 PDF 通 打印机策略设置为 启 Citrix Systems, Inc. All rights reserved. 114

115 重新启动 Citrix Workspace 应 程序会话以使所做的更改 效 限制 : Microsoft Edge 浏览器不 持 PDF 查看和打印功能 使 Windows Continuum 的 Windows 10 中的扩展平板电脑模式 Windows Continuum 是 Windows 10 的 项功能, 可以满 客 端设备的使 需要 适 于 Windows 的 Citrix Workspace 应 程序 4.10 及更 版本 持 Windows Continuum, 包括动态更改模式 对于启 了触控功能的设备, 如果未连接键盘或 标,Windows 10 VDA 将以平板电脑模式启动 连接了键盘或 / 和 标时, 它以桌 模式启动 在任何客 端设备上或在 Surface Pro 等 合 设备的屏幕上拆卸或连接键盘, 即在平板电脑模式与桌 模式之间切换 有关详细信息, 请参阅 Citrix Virtual Apps and Desktops 档中的适 于触屏设备的 平板电脑模式 当您连接或重新连接到会话时,Windows 10 VDA 将检测启 了触控功能的客 端设备上是否存在键盘或 标 当您 在会话过程中连接或分离键盘或 标时, 也会进 检测 此功能在 VDA 上默认处于启 状态 要禁 此功能, 请使 Citrix Studio 修改平板电脑模式切换策略 平板电脑模式提供了更适于触屏的 界 : 稍 的按钮 开始屏幕和您启动的所有应 程序都以全屏模式打开 任务栏包含 返回 按钮 从任务栏中删除了图标 桌 模式提供传统的 界, 您可以像在 PC 中使 键盘和 标 样进 交互 注意 : 适 于 Web 的 Workspace 不 持 Windows Continuum 功能 相对 标 相对 标 持提供了 于以相对 式 绝对 式来解释 标位置的选项 需要相对 标输 绝对 标输 的应 程序需要启 此功能 注意此功能仅在已发布的桌 会话中使 如果使 注册表编辑器或 default.ica 件配置该功能, 则即使会话终 后, 该设置仍可持久 您可以使 注册表在每 和每计算机基础上控制该功能的可 性, 如下所 : Citrix Systems, Inc. All rights reserved. 115

116 使 注册表编辑器配置相对 标 要配置该功能, 请将以下注册表项设置为适, 然后重新启动会话, 以使更改 效 : 要使该功能在每会话基础上可, 请执 以下操作 : HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\RelativeMouse 要使该功能在每 基础上可, 请执 以下操作 : HKEY_CURRENT_USER\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Virtual Channels\RelativeMouse 1 - 名称 : RelativeMouse 2 - 类型 : REG_SZ 3 - 值 : True 注意 : 在注册表编辑器中设置的值优先级 于 ICA 件设置 在 HKEY_LOCAL_MACHINE and HKEY_CURRENT_USER 中设置的值必须相同 其中不同的值可能 会导致出现冲突 使 default.ica 件配置相对 标 1. 打开 default.ica 件, 该 件通常位于 C:\inetpub\wwwroot\Citrix\<site name>\conf\ default.ica, 其中 sitename 为在创建站点时为其指定的名称 对于 StoreFront 客,default.ica 件通常位于 C:\inetpub\wwwroot\Citrix\<Storename>\App_Data\default.ica, 其中 storename 为创建应 商店时为其指定的名称 2. 在 WFClient 部分中添加 个名为 RelativeMouse 的新注册表项, 其值设置为与 JSON 对象相同的配置 3. 根据需要设置值 : true 启 相对 标 false 禁 相对 标 4. 重新启动会话以使更改 效 注意 : 在注册表编辑器中设置的值优先级 于 ICA 件设置 从 Desktop Viewer 启 相对 标 1. 登录 Citrix Workspace 应 程序 2. 启动已发布的桌 会话 Citrix Systems, Inc. All rights reserved. 116

117 3. 从 Desktop Viewer 具栏中, 选择 选项 此时将显 Citrix Workspace - 选项 窗 4. 选择连接 5. 在相对 标设置下, 启 使 相对 标 6. 单击应 和确定 注意 : 从 Desktop Viewer 配置相对 标仅将该功能应 于每会话 硬件解码 使 Citrix Workspace 应 程序 ( 以及 HDX Engine 14.4) 时, 只要在客 端可, 即可使 GPU 进 H.264 解码 于 GPU 解码的 API 层为 DirectX 视频加速 要使 Citrix Workspace 应 程序组策略对象管理模板启 硬件解码, 请执 以下操作 : 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 体验 3. 选择图形硬件加速 4. 选择已启, 然后单击应 和确定 Citrix Systems, Inc. All rights reserved. 117

118 要验证是否已应 该策略以及是否正在对活动 ICA 会话使 硬件加速, 请查找以下注册表项 : 注册表路径 :HKEY_CURRENT_USER\SOFTWARE\Citrix\ICA Client\CEIP\Data\GfxRender 提 Graphics_GfxRender_Decoder 和 Graphics_GfxRender_Renderer 的值应为 2 如果值为 1, 则表 正在使 基于 CPU 的解码 使 硬件解码功能时, 请注意以下限制 : 如果客 端配备了两个 GPU, 并且其中 个显 器在第 个 GPU 上处于活动状态, 则将使 CPU 解码 连接到 Windows Server 2008 R2 上运 的 Citrix Virtual Apps 服务器时,Citrix 建议您不要在 的 Windows 设备上使 硬件解码 如果启 此功能, 则会出现在突出显 本时性能低下等问题以及屏幕闪烁问题 Citrix Systems, Inc. All rights reserved. 118

119 克 输 Citrix Workspace 应 程序 持多客 端 克 输 本地安装的 克 可 于 : 实时活动, 例如软件电话通话和 络会议 托管的录制应 程序, 例如听写程序 视频和 频录制 Citrix Workspace 应 程序 可以选择是否要通过使 连接中 来使 连接到其设备的 克 Citrix Virtual Apps and Desktops 还可以使 Citrix Virtual Apps and Desktops Viewer 选项禁 的 克 和 络 摄像机 多显 器 持 最多可以将 个显 器与结合使 多显 器配置中的每个显 器各 具有制造商所设计的分辨率 在会话期间, 显 器可以具有不同的分辨率和 向 会话可以按照以下两种 式跨多个显 器进 : 全屏模式, 会话中显 多个显 器, 应 程序如同在本地 样显 到这些显 器中 Citrix Virtual Apps and Desktops: 要跨任何 部分矩形排列的显 器显 Desktop Viewer 窗, 请 跨这些显 器的任意部分调整窗 的, 然后单击最 化 窗 模式, 会话中显 单个显 器图像, 应 程序不会显 到各个显 器中 Citrix Virtual Apps and Desktops: 当同 分配 ( 以前称为 桌 组 ) 中的任意桌 随后启动时, 窗 设置会保留, 该桌 会跨相同的显 器显 如果显 器按矩形排列, 则 台设备上可以显 多个虚拟桌 如果 Citrix Virtual Apps and Desktops 会话使 设备上的主显 器, 该显 器将成为会话中的主显 器 否则, 会话中编号最 的显 器将成为主显 器 要启 多显 器 持, 请确保满 以下各项 : 设备配置为 持多个显 器 设备的操作系统必须能够检测到每个显 器 在 Windows 平台上, 要验证此检测过程是否发, 请在 设备上查看显 设置对话框中的设置选项卡, 确认每个显 器都单独显 出来 检测到显 器之后 : Citrix Virtual Desktops: 使 Citrix 计算机策略设置 显 内存限制 来配置图形内存限制 Citrix Virtual Apps: 根据您安装的 Citrix Virtual Apps 服务器版本 : * 使 Citrix 计算机策略设置 显 内存限制 来配置图形内存限制 * 在 Citrix Virtual Apps 服务器的 Citrix 管理控制台中选择场, 在任务窗格中依次选择修改服务器属性 > 修改所有属性 > 服务器默认值 > HDX Broadcast > 显 ( 或 修改服务器属性 > 修改所有属性 > 服务器默认值 > ICA > 显 ), 并设置 于每个会话的图形的最 内存 请确保设置 够 的值 ( 以 KB 为单位 ), 以提供 够的图形内存 如果设置的值不够, 适合指定 的已发布应 程序会限制在 部分显 器内 Citrix Systems, Inc. All rights reserved. 119

120 在双监视器上使 Citrix Virtual Desktops: 1. 选择 Desktop Viewer 并单击下箭头 2. 选择窗 3. 在两个显 器之间拖动 Citrix Virtual Desktops 屏幕 确保每个显 器中 约显 半屏幕 4. 在 Citrix Virtual Desktop 具栏中, 选择全屏 屏幕现在将扩展到两个监视器 有关为 Citrix Virtual Apps and Desktops 计算会话图形内存要求的信息, 请参阅知识中 章 CTX 打印机 覆盖 设备上的打印机设置 1. 在 设备上, 从应 程序中提供的打印菜单中选择属性 2. 在客 端设置选项卡上, 单击 级优化, 并对 图像压缩 和 图像和字体缓存 选项进 更改 屏幕键盘控制 Citrix Workspace 应 程序会在您激活 本输 字段时以及设备处于帐篷模式或平板电脑模式时 动显 屏幕键盘, 以允许您从 Windows 平板电脑触控访问虚拟应 程序和桌 在某些情况下的某些设备上,Citrix Workspace 应 程序 法准确检测设备的模式, 并且屏幕键盘可能会在您不希望 其显 时出现 要在使 可转换设备时禁 显 屏幕键盘, 请在 HKEY_CURRENT_USER\SOFTWARE\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\MobileReceiver 中创建 REG_DWORD 值 DisableKeyboardPopup, 并将该值设置为 1 注意 : 在 64 位计算机上, 请在 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\Configuration\Advanced\Modules\MobileReceiver 中创建该值 可以将这些注册表项设置为 3 种不同的模式, 如下所 : Automatic( 动 ):AlwaysKeyboardPopup = 0,DisableKeyboardPopup = 0 Always popup( 总是弹出 )( 屏幕键盘 ):AlwaysKeyboardPopup = 1,DisableKeyboardPopup = 0 Never popup( 从不弹出 )( 屏幕键盘 ):AlwaysKeyboardPopup = 0,DisableKeyboardPopup = 1 键盘快捷 式 可以配置 Citrix Workspace 应 程序解释为具有特殊功能的组合键 启 键盘快捷 式策略之后, 可以指定 Citrix 热 键映射 Windows 热键的 为以及会话的键盘布局 Citrix Systems, Inc. All rights reserved. 120

121 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 体验 3. 选择键盘快捷 式策略 4. 选择已启 以及所需的选项 5. 重新启动 Citrix Workspace 应 程序会话以使所做的更改 效 Citrix Workspace 应 程序 持 32 位 图标 : Citrix Workspace 应 程序 持 32 位增强 图标, 并且可以为 Citrix 连接中 对话框 开始 菜单以及任务栏中可 的应 程序 动选择颜 深度, 以提供 缝应 程序 注册表编辑不当会导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 要设置 选的颜 深度, 可以将名为 TWIDesiredIconColor 的字符串注册表项添加到 HKEY_LOCAL_MACHINE\SOFTWARE\Wow Client\Engine\Lockdown Profiles\All Regions\Preferences 中, 并将其设置为所需的值 图标可能的颜 深度为 和 32 位 / 像素 如果 络连接速度较慢, 可以为图标选择较低的颜 深度 Desktop Viewer 不同的企业会有不同的企业需求 您对 访问虚拟桌 的 式的要求也因 的不同和企业需求的变化 不同 连接 到虚拟桌 时的 体验以及 参与配置连接的程度取决于您如何设置适 于 Windows 的 Citrix Workspace 应 程序 当 需要与其虚拟桌 交互时, 请使 Desktop Viewer 的虚拟桌 可以是已发布的虚拟桌, 也可以是共享或专 桌 在此访问 案中,Desktop Viewer 具栏功能允许 在窗 中打开虚拟桌 并在其本地桌 内平移和缩放该桌 可以使 同 设备上的多个 Citrix Virtual Apps and Desktops 连接来设置 选项和使 多 个桌 注意 : 使 Citrix Workspace 应 程序可更改虚拟桌 上的屏幕分辨率 法使 Windows 控制 板 更改屏幕分 辨率 Desktop Viewer 中的键盘输 在 Desktop Viewer 会话中,Windows 徽标键 +L 指向本地计算机 Ctrl+Alt+Delete 指向本地计算机 激活粘滞键 筛选键和切换键 (Microsoft 辅助功能 ) 的按键始终指向本地计算机 作为 Desktop Viewer 的 项辅助功能, 按 Ctrl+Alt+Break 将在弹出窗 中显 Desktop Viewer 具栏按钮 Citrix Systems, Inc. All rights reserved. 121

122 Ctrl+Esc 发送到远程虚拟桌 注意 : 默认情况下, 如果将 Desktop Viewer 最 化,Alt+Tab 将在会话内部的窗 之间切换焦点窗 如果 Desktop Viewer 显 在某个窗 中,Alt+Tab 将在会话外部的窗 之间切换焦点窗 热键序列是由 Citrix 设计的键组合 例如,Ctrl+F1 序列将重现 Ctrl+Alt+Delete,Shift+F2 将在全屏模式和窗 模式之间切换应 程序 不能对 Desktop Viewer 中显 的虚拟桌 ( 即, 对 Citrix Virtual Apps and Desktops 会话 ) 使 热键序列, 但可以对已发布的应 程序 ( 即, 对 Citrix Virtual Apps 会话 ) 使 热键序列 虚拟桌 在桌 会话中, 法连接到同 个虚拟桌 尝试执 此操作将断开与现有桌 会话的连接 因此,Citrix 建议 : 管理员不应该将桌 上的客 端配置为指向发布同 桌 的站点 不应该浏览承载同 桌, 并且已配置为 动将 重新连接到现有会话的站点 不应该浏览承载同 桌 的站点, 并尝试启动该站点请注意, 本地登录到 作虚拟桌 的计算机会阻 与该桌 进 连接 如果 从虚拟桌 连接到使 Citrix Virtual Apps 发布的虚拟应 程序, 并且您的组织具有单独的 Citrix Virtual Apps 管理员,Citrix 建议您与他们 起协作来定义设备映射, 以便在桌 和应 程序会话中的桌 设备映射具有 致性 在桌 会话中, 本地驱动器显 为 络驱动器, 因此 Citrix Virtual Apps 管理员必须更改驱动器映射策略, 以包 含 络驱动器 状态指 器超时 您可以更改 启动会话时状态指 器显 的时间 度 要更改超时期限, 请在 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA CLIENT\Engine\ 中创建 REG_DWORD 值 SI INACTIVE MS 如果希望状态指 器尽快消失, 可以将 REG_DWORD 值设置为 4 客 体验改善计划 (CEIP) Citrix 客 体验改善计划 (CEIP) 从 Citrix Workspace 应 程序收集匿名配置和使 数据, 并 动将数据发送到 Citrix 此数据可帮助 Citrix 提 Citrix Workspace 的质量 可靠性和性能 CEIP 不收集客 环境中的任何 份信息 提 可以使 Citrix Workspace 应 程序更改是否参与 CEIP 在安装后, 您可以在 7 天内禁 CEIP 要禁 CEIP, 或者要放弃参与, 请执 以下操作 : Citrix Systems, Inc. All rights reserved. 122

123 注意 : 可以隐藏通知区域中的 Citrix Workspace 应 程序图标中提供的全部或部分 级 选项 表 有关详细信息, 请参阅 级 选项 表 1. 右键单击通知区域中的 Citrix Workspace 应 程序图标 2. 选择 级 选项 此时将显 级 选项窗 3. 选择数据收集 4. 选择不, 谢谢以禁 CEIP 或者放弃参与 5. 单击保存 份验证 December 13, 2019 为了最 限度地提 环境的安全性, 必须保障 Citrix Workspace 应 程序与您所发布的资源之间的连接安全 Citrix Workspace 应 程序, 包括域直通 份验证 智能卡以及 Kerberos 直通 份验证, 可以配置各种不同类型的 份验 证 域直通 份验证 Single Sign-On 允许您向域进 份验证, 并使 Citrix Virtual Apps and Desktops, 不需要重新进 份验 证 当您登录 Citrix Workspace 应 程序时, 您的凭据将随枚举的应 程序和桌 以及 开始 菜单设置 起传递到 StoreFront 配置 Single Sign-On 后, 您可以登录 Citrix Workspace 应 程序并启动 Citrix Virtual Apps and Desktops 会话, 不需要重新键 您的凭据 注意 : 如果使 Citrix Gateway 将 Citrix Workspace 应 程序连接到 Citrix Virtual Apps and Desktops, 则不 持 Single Sign-On 在早期版本中, 使 Google Chrome Microsoft Edge 或 Mozilla FireFox 时, 即使管理员未启 该功能, 也 可以启动单点登录会话 版本 1905 起, 所有 Web 浏览器都要求您使 组策略对象管理模板配置单点登录 有关使 组策略对象管理模板配置单点登录的详细信息, 请参阅通过 Citrix Gateway 配置 Single Sign-On 您可以使 以下任意选项在进 全新安装或升级安装时配置 Single Sign-On: 命令 接 图形 界 Citrix Systems, Inc. All rights reserved. 123

124 在全新安装过程中配置 Single Sign-On 要在对 Citrix Workspace 应 程序进 全新安装过程中配置 Single Sign-On, 请执 以下步骤 : 1. 在 StoreFront 或 Web Interface 上进 配置 2. 在 Delivery Controller 上配置 XML 信任服务 3. 修改 Internet Explorer 设置 4. 安装具有 Single Sign-On 的 Citrix Workspace 应 程序 在 StoreFront 或 Web Interface 上配置 Single Sign-On 根据 Citrix Virtual Apps and Desktops 部署, 可以使 管理控制台在 StoreFront 或 Web Interface 上配置 Single Sign-On 份验证 通过下表了解不同的 例及其各 的配置 : 例配置详细信息其他信息 在 StoreFront 或 Web Interface 上配置的 SSON 需要适 于 Web 的 Workspace 时 未配置 StoreFront 时 启动 Citrix Studio, 然后转 应 商店 > 管理 份验证 法 > 启 域 直通 启动应 商店 > 适 于 Web 的 Workspace 站点 > 管理 份验证 法 > 启 域直通 如果在 Citrix Virtual Apps and Desktops 服务器上配置了 Web Interface, 请启动 XenApp Services 站点 > 份验证 法 > 启 直通 当没有为 Citrix Workspace 应 程序配置 Single Sign-on 时, 它 会 动将 份验证 法从域直通切换为 名和密码 ( 如果可 ) 当没有为 Citrix Workspace 应 程序配置 Single Sign-on 时, 它会 动将 份验证 法从 域直通 切换为 名和密码 ( 如果可 ) 当没有为 Citrix Workspace 应 程序配置 Single Sign-on 时, 它 会 动将 份验证 法从直通切换为显式 ( 如果可 ) 通过 Citrix Gateway 配置 Single Sign-On 使 组策略对象管理模板对 Citrix Gateway 启 Single Sign-On 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序 GPO 管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > Citrix Workspace > 份验证 3. 选择适 于 Citrix Gateway 的 Single Sign-On 策略 4. 选择已启 Citrix Systems, Inc. All rights reserved. 124

125 5. 单击应 和确定 6. 重新启动 Citrix Workspace 应 程序以使所做的更改 效 在 Delivery Controller 上配置 XML 信任服务 在 Citrix Virtual Apps and Desktops 上, 以管理员 份在 Delivery Controller 上运 以下 PowerShell 命令 : asnp Citrix* Set-BrokerSite -TrustRequestsSentToTheXmlServicePort $True 修改 Internet Explorer 设置 1. 使 Internet Explorer 将 StoreFront 服务器添加到可信站点列表 为此, 您需要 : a) 从控制 板启动 Internet 选项 b) 单击安全 > 本地 Internet, 然后单击站点 此时将显 本地 Intranet 窗 c) 选择 级 d) 添加使 恰当的 HTTP 或 HTTPS 协议的 StoreFront 或 Web Interface FQDN 的 URL e) 单击应 和确定 2. 在 Internet Explorer 中修改 份验证设置 为此, 您需要 : a) 从控制 板启动 Internet 选项 b) 单击安全选项卡 > 受信任的站点 c) 单击 定义级别 此时将显 安全设置 受信任的站点区域窗 d) 在 份验证窗格中, 选择使 当前 名和密码 动登录 a) 单击应 和确定 使 命令 接 配置 Single Sign-On 使 /includesson 开关安装并重新启动 Citrix Workspace 应 程序以使所做的更改 效 注意 : Citrix Systems, Inc. All rights reserved. 125

126 如果安装时未安装 Single Sign-On 组件, 则不 持使 /includesson 开关升级到最新版本的 Citrix Workspace 应 程序 使 图形 界 配置 Single Sign-On 1. 找到 Citrix Workspace 应 程序安装 件 (CitrixWorkspaceApp.exe) 2. 双击 CitrixWorkspaceApp.exe 启动安装程序 3. 在启 单点登录安装向导中, 选择启 单点登录选项 4. 单击下 步, 然后按照提 完成安装 您现在 需提供 凭据即可使 Citrix Workspace 应 程序登录到现有应 商店 ( 或配置 个新应 商店 ) 在适 于 Web 的 Citrix Workspace 中配置 Single Sign-On 可以使 组策略对象管理模板在适 于 Web 的 Workspace 上配置 Single Sign-On 1. 通过运 gpedit.msc 打开适 于 Web 的 Workspace GPO 管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix 组件 > 适 于 Windows 的 Workspace > 份验证 3. 选择本地 名密码策略并将其设置为已启 4. 单击启 直通 份验证 此选项允许适 于 Web 的 Workspace 使 您的登录凭据在远程服务器上进 份验 证 5. 单击允许对所有 ICA 连接执 直通 份验证 此选项将跳过任何 份验证限制, 并允许在所有连接上传递凭据 6. 单击应 和确定 7. 重新启动适 于 Web 的 Workspace 以使所做的更改 效 通过启动任务管理器来验证是否已启 Single Sign-on, 并检查 ssonsvr.exe 进程是否正在运 使 Active Directory 配置 Single Sign-On 请完成以下步骤以使 Active Directory 组策略为 Citrix Workspace 应 程序配置直通 份验证 在这种情况下, 可以实现 Single Sign-On 份验证, 需使 企业软件部署 具, 例如 Microsoft System Center Configuration Manager 1. 下载 Citrix Workspace 应 程序安装 件 (CitrixWorkspaceApp.exe) 并将其放在合适的 络共享上 在其上安装了 Citrix Workspace 应 程序的 标计算机必须能够访问该安装 件 2. 从下载 获取 CheckAndDeployWorkspacePerMachineStartu.bat 模板 3. 编辑内容以反映 CitrixWorkspaceApp.exe 的位置和版本 4. 在 Active Directory 组策略管理控制台中, 键 CheckAndDeployWorkspacePerMachineStartupScript.bat 作为启动脚本 有关部署启动脚本的详细信息, 请参阅 Active Directory 部分 Citrix Systems, Inc. All rights reserved. 126

127 5. 在计算机配置节点中, 转 管理模板 > 添加 / 删除模板以添加 icaclient.adm 件 6. 添加 icaclient.adm 模板后, 转 计算机配置 > 管理模板 > Citrix 组件 > Citrix Workspace > 份验证 7. 选择本地 名密码策略并将其设置为已启 8. 选择启 直通 份验证, 然后单击应 9. 重新启动计算机以使更改 效 在 StoreFront 和 Web Interface 上配置 Single Sign-On StoreFront 配置 在 StoreFront 服务器上打开 Citrix Studio, 然后选择 份验证 -> 添加 / 删除 份验证 法 选择域直通 配置检查器 可以使 配置检查器运 测试, 以确保 Single Sign-On 正确配置 该测试在 Single Sign-On 的不同检查点运, 并 显 配置结果 1. 右键单击通知区域中的 Citrix Workspace 应 程序图标, 然后单击 级 选项 此时将显 级 选项对话框 2. 单击配置检查器 此时将显 Citrix 配置检查器窗 Citrix Systems, Inc. All rights reserved. 127

128 3. 从选择窗格中选择 SSONChecker 4. 单击运 将显 个进度条, 显 测试的状态 配置检查器窗 包含以下列 : 1. 状态 : 显 特定检查点的测试结果 绿 复选标记表明该特定检查点配置正确 蓝 的 I 指 有关检查点的信息 红 的 X 指 该特定检查点配置不正确 2. 提供程序 : 显 在其上运 测试的模块的名称 在本案例中, 为 Single Sign-On 3. 套件 : 指 测试的类别 例如, 安装 4. 测试 : 指 运 的具体测试的名称 5. 详细信息 : 论通过还是未通过, 都提供有关测试的其他信息 获得有关每个检查点和相应结果的详细信息 需要执 以下测试 : Citrix Systems, Inc. All rights reserved. 128

129 1. 已随 Single Sign-On 安装 2. 登录凭据捕获 3. 络提供程序注册 : 只有将 Citrix Single Sign-On 设置为 络提供程序列表中的第 个时, 针对 络提供程序注册的测试结果才会显 个绿 复选标记 如果 Citrix Single Sign-On 显 在列表中的任何其他位置, 则 针对 络提供程序注册的测试结果会显 个蓝 的 I, 并包含其他信息 4. Single Sign-On 进程正在运 5. 组策略 : 默认情况下, 此策略配置在客 端上 6. Internet 的安全区域设置 : 确保将 Store/XenApp Service URL 添加到 Internet 选项 中的安全区域列表 中 如果通过组策略配置安全区域, 策略中出现任何更改时, 都需要重新打开 级 选项窗 才能使所做的更改 效, 以及显 测试的正确状态 7. 适 于 Web Interface/StoreFront 的 份验证 法 注意 : 如果要访问适 于 Web 的 Workspace, 则测试结果不适 如果 Citrix Workspace 应 程序配置有多个应 商店, 则会在所有已配置的应 商店上运 份验证 法测试 可以将测试结果保存为报告 默认报告格式为.txt 隐藏 级 选项 窗 中的 配置检查器 选项 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 转 Citrix 组件 > 适 于 Windows 的 Workspace > 助服务 > DisableConfigChecker 3. 单击已启 将隐藏 级 选项窗 中的 配置检查器 选项 4. 单击应 和确定 5. 运 gpupdate /force 命令 限制 : 配置检查器不包括 Citrix Virtual Apps and Desktops 服务器上 信任发送到 XML Service 的请求 配置的检查点 信标测试 Citrix Workspace 应 程序允许您使 信标检查器 ( 作为配置检查器实 程序的 部分提供 ) 执 信标测试 信标测 试可帮助确认信标 (ping.citrix.com) 是否可访问 此诊断测试可帮助消除资源枚举较慢 ( 即信标不可 ) 的多个可能 原因之 要运 测试, 请右键单击通知区域中的 Citrix Workspace 应 程序并选择 级 选项 > 配置检查器 从测试列表中选择 Beacon checke( 信标检查器 ) 并单击运 测试结果可能为以下任 情况 : 可访问 - Citrix Workspace 应 程序能够成功联系信标 不可访问 - Citrix Workspace 应 程序 法联系信标 部分可访问 - Citrix Workspace 应 程序能够间歇性地联系信标 Citrix Systems, Inc. All rights reserved. 129

130 注意 : 对于适 于 Web 的 Workspace, 不适 这些测试结果 测试结果可以保存为报告 报告的默认格式为.txt 通过 Kerberos 实现的域直通 份验证 本主题仅适 于在与 StoreFront Citrix Virtual Apps and Desktops 之间建 的连接 Citrix Workspace 应 程序 持为使 智能卡的部署采 Kerberos 进 域直通 份验证 Kerberos 是集成 Windows 份验证 (IWA) 中包含的 种 份验证 法 启 后, 需 Citrix Workspace 应 程序的密码即可进 Kerberos 份验证 因此, 可以防 在 设备上发 尝 试获取密码访问权限的特洛伊 攻击 可以使 任何 份验证 法登录并访问已发布的资源 例如, 指纹读取器之类的 物特征 份验证器 使 智能卡登录到配置了智能卡 份验证的 Citrix Workspace 应 程序 StoreFront Citrix Virtual Apps and Desktops 时,Citrix Workspace 应 程序将 : 1. 在 Single Sign-On 期间捕获智能卡 PIN 2. 使 IWA (Kerberos) 向 StoreFront 验证 份 然后,StoreFront 向您的 Workspace 应 程序提供有关可 Citrix Virtual Apps and Desktops 的信息 注意 应启 Kerberos 以避免额外的 PIN 提 如果未使 Kerberos 份验证,Citrix Workspace 应 程 序将使 智能卡凭据向 StoreFront 进 份验证 3. HDX Engine( 之前称为 ICA 客 端 ) 将智能卡 PIN 传递给 VDA, 从 使 登录到 Citrix Workspace 应 程序会话 Citrix Virtual Apps and Desktops 随后提供请求的资源 要将 Kerberos 份验证 于 Citrix Workspace 应 程序, 请确保您的 Kerberos 配置符合以下条件 Kerberos 只在 Citrix Workspace 应 程序与属于相同或可信 Windows Server 域的服务器之间起作 服务器还必须启 信任委派, 您可以通过 Active Directory 和计算机管理 具配置该选项 必须在域和 Citrix Virtual Apps and Desktops 上启 Kerberos 为了增强安全性并确保使 Kerberos, 请在域上禁 任何 Kerberos IWA 选项 Kerberos 登录不适 于配置为使 基本 份验证 始终使 指定的登录信息或始终提 输 密码的远程桌 服 务连接 警告注册表编辑器使 不当可能导致严重问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 使 注册表编辑器需 担 险 在编辑注册表之前, 请务必进 备份 Citrix Systems, Inc. All rights reserved. 130

131 通过 Kerberos 实现的域直通 份验证与智能卡结合使 在继续操作之前, 请参阅 Citrix Virtual Apps and Desktops 档的保护部署部分中的智能卡信息 安装时, 请包含以下命令 选项 : /includesson 此选项在加 域的计算机上安装 Single Sign-On 组件, 从 使您的 作区能够使 IWA (Kerberos) 向 StoreFront 进 份验证 Single Sign-On 组件存储智能卡 PIN,HDX Engine 在将智能卡硬件和凭据远程传递到 Citrix Virtual Apps and Desktops 时会使 此 PIN Citrix Virtual Apps and Desktops 动从智能卡选择 个证书并从 HDX Engine 获得此 PIN 默认情况下启 个相关选项 ENABLE\\_SSON 如果安全策略阻 在设备上启 Single Sign-On, 请使 组策略对象管理模板配置 Citrix Workspace 应 程序 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 选择管理模板 > Citrix 组件 > Citrix Workspace > 份验证 > 本地 名和密码 3. 选择启 直通 份验证 4. 重新启动 Citrix Workspace 应 程序以使所做的更改 效 Citrix Systems, Inc. All rights reserved. 131

132 配置 StoreFront: 在 StoreFront 服务器上配置 份验证服务时, 选择 域直通 选项 该设置将启 集成 Windows 份验证 需选 择智能卡选项, 除 您还具有未加 域的客 端使 智能卡连接到 StoreFront 有关将智能卡 于 StoreFront 的详细信息, 请参阅 StoreFront 档中的配置 份验证服务 智能卡 持以下智能卡 份验证 : 直通 份验证 (Single Sign-On) - 当 登录 Citrix Workspace 应 程序时, 直通 份验证可捕获智能卡凭据 Citrix Workspace 应 程序按以下 式使 捕获的凭据 : 使 智能卡凭据登录 Citrix Workspace 应 程序的已加 域的设备 需重新进 份验证即可启动 虚拟桌 和应 程序 Citrix Systems, Inc. All rights reserved. 132

133 在使 智能卡凭据的情况下, 对于在未加 域的设备上运 的 Citrix Workspace 应 程序, 必须再 次键 凭据才可启动虚拟桌 或应 程序 直通 份验证需要使 StoreFront 和 Citrix Workspace 应 程序上的配置 双模式 份验证 - 双模式 份验证允许 在使 智能卡与键 名和密码之间进 选择 法使 智能卡时, 可使 此功能 例如, 登录证书已过期 必须为每个站点设置专 应 商店才允许使 双模式 份验证, 并将 DisableCtrlAltDel 法设置为 False 以允许使 智能卡 双模式 份验证需要 StoreFront 配置 通过使 双模式 份验证,StoreFront 管理员可以允许 针对同 个应 商店使 名和密码 份验证以 及智能卡 份验证, 法是在 StoreFront 控制台中进 选择 请参阅 StoreFront 档 多个证书 如果正在使 多个证书, 则其可 于单个智能卡 如果您将智能卡插 读卡器, 则这些证书适 于在 设备上运 的所有应 程序, 包括 Citrix Workspace 应 程序 客 端证书 份验证 客 端证书 份验证需要使 Citrix Gateway 和 StoreFront 配置 要通过 Citrix Gateway 访问 StoreFront, 在移除智能卡后您可能必须重新进 份验证 当 Citrix Gateway SSL 配置设置为强制客 端证书 份验证时, 操作更加安全 但是, 强制客 端证书 份验证与双模式 份验证不兼容 双跳会话 - 如果需要双跳, 则需要在 Citrix Workspace 应 程序和 的虚拟桌 之间建 连接 持双跳的部署在 Citrix Virtual Apps and Desktops 档中进 了介绍 持智能卡的应 程序 - 持智能卡的应 程序 ( 如 Microsoft Outlook 和 Microsoft Office) 允许 对 Citrix Virtual Apps and Desktops 会话中的 档进 数字签名或加密 限制 : 证书必须存储在智能卡上, 存储在 设备上 Citrix Workspace 应 程序不保存 证书选择信息, 但在配置时存储 PIN PIN 仅在 会话期间缓存在 分 内存中, 不会存储在磁盘中 插 智能卡后,Citrix Workspace 应 程序不会重新连接会话 针对智能卡 份验证进 配置后,Citrix Workspace 应 程序不 持虚拟专 络 (VPN) 单点登录或会话预启动 要结合使 VPN 与智能卡 份验证, 请安装 Citrix Gateway 插件并通过 Web 登录, 在每 步都使 智能卡和 PIN 进 份验证 使 Citrix Gateway 插件通过直通 份验证访问 StoreFront 不适 于智能 卡 Citrix Workspace 应 程序 Updater 与 citrix.com 通信, 且 Merchandising Server 与 Citrix Gateway 上的智能卡 份验证不兼容 警告某些配置需要编辑注册表 注册表编辑器使 不当可能导致问题, 可能需要重新安装操作系统 Citrix 法保证因注册表编辑器使 不当导致出现的问题能够得以解决 在编辑注册表之前, 请务必进 备份 要为智能卡 份验证启 Single Sign-On, 请执 以下操作 : 要配置, 请在安装期间包含以下命令 选项 : Citrix Systems, Inc. All rights reserved. 133

134 ENABLE\\_SSON=Yes Single Sign-On 是另 个 于直通 份验证的术语 启 此设置可阻 Citrix Workspace 应 程序第 次显 PIN 提 如果未安装 Single Sign-On 组件, 请将 SSONCheckEnabled 设置为 false 此注册表项可阻 Citrix Workspace 应 程序 份验证管理器查找 Single Sign-On 组件, 因此允许 Citrix Workspace 应 程序向 StoreFront 进 份验证 HKEY\\_CURRENT\\_USER\Software\Citrix\AuthManager\protocols\integratedwindows \ HKEY\\_LOCAL\\_MACHINE\Software\Citrix\AuthManager\protocols\integratedwindows \ 要为 StoreFront 启 智能卡 份验证 Kerberos, 请使 下 的命令 选项安装适 于 Windows 的 Citrix Workspace 应 程序 : /includesson 安装单点登录 ( 直通 ) 份验证 启 凭据缓存以及使 基于域的直通 份验证 如果 使 智能卡以外的 份验证 法 ( 如 名和密码 ) 登录端点, 则命令 如下 : /includesson LOGON_CREDENTIAL_CAPTURE_ENABLE=No 这样可阻 在登录时捕获凭据, 并允许在登录 Citrix Workspace 应 程序时 Citrix Workspace 应 程序存储 PIN 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序组策略对象管理模板 2. 转 管理模板 > Citrix 组件 > Citrix Workspace > 份验证 > 本地 名和密码 3. 选择启 直通 份验证 根据配置和安全设置, 选择允许对所有 ICA 执 直通 份验证选项以便能够使 直通 份验证 配置 StoreFront: 配置 份验证服务时, 请选中智能卡复选框 有关将智能卡 于 StoreFront 的详细信息, 请参阅 StoreFront 档中的配置 份验证服务 要使 设备 持使 智能卡, 请执 以下操作 : 1. 将证书颁发机构根证书导 设备的密钥库 2. 安装供应商的加密中间件 3. 安装和配置 Citrix Workspace 应 程序 要更改证书的选择 式, 请执 以下操作 : 默认情况下, 如果多个证书有效, 则 Citrix Workspace 应 程序将提 从列表中选择证书 或者, 可以将 Citrix Workspace 应 程序配置为使 默认证书 ( 根据智能卡提供商 ) 或近期即将过期的证书 如果没有有效的登录证书, 则会向 发出通知, 并提供使 其他可 登录 法的选项 有效证书必须具备以下所有特点 : Citrix Systems, Inc. All rights reserved. 134

135 本地计算机上时钟的当前时间在证书有效期内 使 者公钥必须使 RSA 算法且密钥 度为 1024 位 2048 位或 4096 位 密钥 法必须包含数字签名 使 者备 名称必须包含 主体名称 (UPN) 增强型密钥 法必须包含智能卡登录和客 端 份验证或所有密钥 法 证书颁发者链条中的证书颁发机构之 必须匹配服务器在 TLS 握 时发送的允许的可分辨名称 (DN) 之 使 以下 法之 可更改证书的选择 式 : 在 Citrix Workspace 应 程序命令 中, 指定选项 AM\\_CERTIFICATESELECTIONMODE={ Prompt SmartCardDefault LatestExpiry } 默认有提 对于 SmartCardDefault 或 LatestExpiry, 如果有多个证书符合条件, 则 Citrix Workspace 应 程序将提 从中选择 个证书 将以下注册表项值添加到注册表项 HKEY_CURRENT_USER 或 HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]C CertificateSelectionMode={ Prompt SmartCardDefault LatestExpiry } 在 HKEY_CURRENT_USER 中定义的值优先级 于 HKEY_LOCAL_MACHINE 中的值, 可更好地帮助 选择证 书 要使 CSP PIN 提, 请执 以下操作 : 默认情况下, 向 显 的 PIN 提 由 不是智能卡加密服务提供程序 (CSP) 提供 Citrix Workspace 应 程序在需要时提 输 PIN, 然后将 PIN 传递给智能卡 CSP 如果您的站点或智能卡有更严格的安全要求 ( 如不允许在每进程或每会话缓存 PIN), 则可将 Citrix Workspace 应 程序配置为使 CSP 组件以管理 PIN 条, 包括输 PIN 的提 使 以下 法之 更改 PIN 条 的处理 式 : 在 Citrix Workspace 应 程序命令 中, 指定选项 AM\\_SMARTCARDPINENTRY=CSP 将以下注册表项值添加到注册表项 HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Citrix\AuthManager: SmartCardPINEntry=CSP 智能卡 持和移除更改 连接到 XenApp 6.5 PNAgent 站点时请注意以下 个 : PNAgent 站点登录 持智能卡登录 PNAgent 站点上的智能卡移除策略已发 变化 : 移除智能卡时注销 Citrix Virtual Apps 会话 - 如果在 PNAgent 站点上已将智能卡配置为 份验证 法, 则必须在上配置相应的策略以强制注销 Citrix Virtual Apps 会话 在 XenApp PNAgent 站点上为智能卡 份验证启 漫游, 同时启 智能卡移除策略, 这会从 Citrix Workspace 应 程序会话中注销 Citrix Virtual Apps 在 Citrix Workspace 应 程序会话中仍然保持登录状态 限制 : Citrix Systems, Inc. All rights reserved. 135

136 当使 智能卡 份验证登录 PNAgent 站点时, 名显 为已登录 安全通信 December 20, 2019 要确保 Citrix Virtual Apps and Desktops 服务器与 Citrix Workspace 应 程序之间的通信安全, 可以使 以下安全技术集成 Citrix Workspace 应 程序连接 : Citrix Gateway: 有关信息, 请参阅本节中的主题以及 Citrix Gateway 和 StoreFront 档 注意 : Citrix 建议在 StoreFront 服务器与 设备之间使 Citrix Gateway 防 墙 : 络防 墙可以根据 标地址和端 允许或阻 数据包通过 在使 Citrix Workspace 应 程序时, 如果要经过将服务器内部 络 IP 地址映射到外部 Internet 地址 ( 即 络地址转换, 或 NAT) 的 络防 墙, 则 应配置外部地址 可信的服务器 仅适 于 Citrix Virtual Apps 或 Web Interface 部署 ( 不适 于 XenDesktop 7):SOCKS 代理服务器或安 全代理服务器 ( 也称为安全性代理服务器 HTTPS 代理服务器 ) 可以使 代理服务器来限制 络的 站和出站 访问, 并处理 Citrix Workspace 应 程序与服务器之间的连接 Citrix Workspace 应 程序 持 SOCKS 和 安全代理协议 仅适 于 Citrix Virtual Apps 或 Web Interface 部署 ; 不适 于 XenDesktop 7 XenDesktop 7.1 Xen- Desktop 7.5 或 XenApp 7.5: 使 传输层安全性 (TLS) 协议的 SSL Relay 解决 案 对于 Citrix Virtual Apps and Desktops 7.6, 可以在 和 VDA 之间直接启 SSL 连接 TLS 本主题适 于 Citrix Virtual Apps and Desktops 7.6 及更 版本 要对 Citrix Workspace 应 程序与服务器的所有通信使 TLS 加密, 请配置 设备 Citrix Workspace 应 程序以及运 Web Interface 的服务器 ( 如果使 Web Interface) 有关确保 StoreFront 通信安全的信息, 请参阅 StoreFront 档中安全部分 有关确保 Web Interface 安全的信息, 请参阅 Web Interface 档中的安全部分 必备条件 : 设备必须满 在系统要求中指定的要求 使 此策略可配置 于确保 Citrix Workspace 应 程序能够安全地标识其所连接到的服务器的 TLS 选项以及加密与 服务器的所有通信 可以使 以下选项执 相应操作 : Citrix Systems, Inc. All rights reserved. 136

137 强制使 TLS:Citrix 建议通过不可信 络 ( 包括 Internet) 建 的所有连接使 TLS 强制使 FIPS(Federal Information Processing Standards, 联邦信息处理标准 ): 使 FIPS 批准的加密, 有利于遵从 NIST SP 中的建议 这些选项默认处于禁 状态 强制使 特定版本的 TLS 以及特定的 TLS 密码套件 :Citrix 持在与 Citrix Virtual Apps and Desktops 之间使 TLS 1.0 TLS 1.1 和 TLS 1.2 协议 仅连接到特定服务器 检查是否已吊销服务器证书 检查特定服务器证书颁发策略 选择特定的客 端证书 ( 如果将服务器配置为请求客 端证书 ) TLS 持 1. 通过运 gpedit.msc 打开 Citrix Workspace 应 程序 GPO 管理模板 2. 在计算机配置节点下, 转 管理模板 > Citrix Workspace > 络路由, 然后选择 TLS 和合规模式配置策略 Citrix Systems, Inc. All rights reserved. 137