Componentes Citrix As políticas de grupo nesta pasta podem ser usadas para gerenciar sua infraestrutura de acesso Citrix Systems. Componentes Citrix Esta política de grupo pode ser usada para gerenciar seus clientes Citrix. Uso remoto de dispositivos cliente Essas políticas controlam como o servidor acessa os recursos da máquina cliente. O aplicativo Citrix Workspace pode ser configurado para permitir que aplicativos remotos usem unidades de disco, impressoras, etc. como se estivessem sendo executados na máquina cliente. Ativar assinatura de arquivo ICA Permitir apenas lançamentos assinados (mais seguro) Perguntar ao usuário no caso de inícios não assinados (menos seguro) Use esta política para ativar e configurar a Assinatura de Arquivo ICA. Uso remoto de USB genérico Regras de dispositivos USB Usado para especificar quais dispositivos USB são permitidos ou negados. As regras não fazem distinção entre maiúsculas e minúsculas e têm o formato {Allow: | Deny:} seguido por uma quantidade qualquer de qualificadores <tag>=<value>. Se houver várias regras, essas devem ser separadas por ponto e vírgula. Os comentários começam em '#' e continuam até um ponto e vírgula. Por exemplo 'Permitir: VID=1234 PID=5678 # Comentário; Deny: Class=03'. As tags suportadas são VID, PID, REL, CLASS, SUBCLASS, PROT. Remover no caso de bloqueio Especifica dispositivos ou classes que devem ser removidos quando a máquina cliente estiver bloqueada. Sintaxe: Os dispositivos não diferenciam maiúsculas e minúsculas e têm o formado VID=XXX PID=XX;VID=YYY PID=YY Os dispositivos não diferenciam maiúsculas e minúsculas e tem o formado class=XXX subclass=XX prot=X Exemplo: class=03 subclass=01 prot=01;VID=173E PID=0046 Comportamento padrão: Teclados e mouse HID (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) são removidos e redirecionados automaticamente durante o bloqueio e o desbloqueio do cliente. Dividir dispositivos Dividir interfaces do dispositivo composto como dispositivos separados. Lista separada por ponto e vírgula de regras de dispositivos USB. Regras de dispositivos USB Remover no caso de bloqueio Dividir dispositivos Dispositivos USB existentes EnableUSBForceRedirection Permite o redirecionamento automático de força de dispositivos que estão em uso no cliente. EnableUSBForceRedirection_Value Escolha o que deve ocorrer com dispositivos USB disponíveis quando uma sessão é iniciada. Essa configuração se sobrepõe à preferência do usuário. Quando a área de trabalho é iniciada Conecte todos os dispositivos USB disponíveis Exibir mensagem e permitir que o usuário escolha Não fazer nada Novos dispositivos USB Escolha o que deve ocorrer quando um dispositivo USB é inserido durante uma sessão. Essa configuração se sobrepõe à preferência do usuário. Quando um dispositivo USB é inserido Conecte o dispositivo USB Exibir mensagem e permitir que o usuário escolha Não fazer nada Lista de dispositivos USB no Desktop Viewer Escolha se os dispositivos USB que podem ser conectados por meio de tecnologias HDX alternativas devem aparecer na lista Dispositivos USB. Os dispositivos que podem ser conectados por meio outras tecnologias HDX incluem são USB simples, webcams, scanners, impressoras e dispositivos de áudio. Essa configuração substitui a preferência do usuário. Ocultar dispositivos USB que podem ser conectados por meio de outras tecnologias HDX Redirecionar dispositivos USB desconhecidos Permitir/rejeitar redirecionamento de dispositivos USB desconhecidos. Os dispositivos USB para os quais os drivers de dispositivo não estão instalados no ponto de extremidade serão mostrados como dispositivos USB desconhecidos no Windows Device Manager. Redirecionar dispositivos USB desconhecidos Desativado Detectar versão SOCKS v4 SOCKS v5 Detectar versão TLS1.0 | TLS1.1 | TLS1.2 Detectar versão Governo Comercial Padrão Desativado Verificar somente as CRLs armazenadas localmente Recuperar CRLs da rede Exigir CRLs para conexão Não configurado Exibir seletor de certificado Desativado Usar certificado especificado Selecionar automaticamente, se possível Alto Médio Baixo Cor de 16 bits Cor de 32 bits 50% Sim Não, usar a resolução nativa 75% Outro Acessar a área de trabalho local Acessar sessão remota Acessar sessão remota apenas em tela cheia <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco Desativado Detectar versão SOCKS v4 SOCKS v5 Detectar versão TLS1.0 | TLS1.1 | TLS1.2 Detectar versão Governo Comercial Padrão Sem verificação Verificar sem acesso à rede Verificação com acesso total Exigir verificação com acesso completo e CRL Não configurado Exibir seletor de certificado Desativado Usar certificado especificado Selecionar automaticamente, se possível Desativado Lançamento Atualizar Iniciar, Atualizar Abrir Iniciar, Abrir Atualizar, Abrir Atualizar, Abrir, Iniciar WinLogon WinLogon, Iniciar WinLogon, Atualizar WinLogon, Atualizar, Iniciar WinLogon, Abrir WinLogon, Abrir, Iniciar WinLogon, Abrir, Atualizar Todas as opções <Desabilitado> Alt Ctrl Shift <Desabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 mais mais menos asterisco Alto Médio Baixo Cor de 16 bits Cor de 32 bits 50% 75% Outro Acessar a área de trabalho local Acessar sessão remota Acessar sessão remota apenas em tela cheia <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 NONE FIPS SP800-52 Qualquer TLS Regulado (seguro) Qualquer TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Exigir verificação com acesso completo e todas CRL Desativar a guia Exibição dos aplicativos Desativar a guia Opções de reconexão Desativar toda a interface do usuário A: Sempre S: Seguro N: nunca <Desabilitado> Shift Ctrl Alt <Desabilitado> asterisco menos mais mais F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Auto Nenhum SOCKS SOCKSv4 SOCKSv5 Seguro Script Confiável Intranet Confiável, Intranet Atualizações do Citrix Workspace Não configurada – As atualizações do Citrix Workspace estão ativadas. Ativada – As atualizações do Citrix Workspace estão ativadas com as opções adicionais listadas nesta caixa de diálogo. Desativada – A opção de atualizações do Citrix Workspace está oculta na planilha de Preferências avançadas e você não receberá nenhuma notificação de atualização. Ativar a política de atualização do Citrix Workspace: Automático = O Citrix Workspace verifica automaticamente se há atualizações. Manual = O usuário verifica manualmente se há atualizações. SOMENTE LTSR: Verdadeiro = Somente as atualizações LTSR estarão disponíveis. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Auto Manual Definir o atraso na verificação de atualização Esta política é usada para definir a preferência quando a atualização Citrix Workspace é implementada para os usuários. - (Rápido) - As atualizações disponíveis são implementadas para os usuários no início do período de entrega. - (Média)- As atualizações disponíveis são distribuídas aos usuários no meio do período de entrega - (Lento) - As atualizações disponíveis são implementadas para os usuários no fim do período de entrega. Rápido Médio Devagar Período de atualização automática Especifique o horário em que as atualizações do Workspace serão enviadas aos usuários finais. - Horário de início - Horário a partir do qual o Citrix Workspace pode começar a verificar se há atualizações (formato de hora: 24 horas em HH:MM). - Horário de término - Horário a partir do qual o Citrix Workspace não deve verificar se há atualizações (formato de hora: 24 horas em HH:MM). - Contagem de adiamentos - Número de vezes que o aplicativo Citrix Workspace pode adiar atualizações dentro de um período de tempo especificado, se o aplicativo não estiver ocioso. O valor padrão para esta política é 3. Exemplo: Horário de início - 17:30 Horário de término - 18:30 Contagem de adiamentos - 6 Versão do aplicativo Workspace Quando ativado, o Citrix envia uma atualização automática para usuários finais quando o aplicativo Citrix Workspace é instalado. A atualização pode ser a última ou uma versão específica. - Versão do aplicativo Workspace - Para gerenciar a versão, especifique a versão do aplicativo Citrix. - Atualizar para a versão mais recente - Se ativado, a versão mais recente será instalada e os parâmetros acima serão ignorados. - Data de início preferencial - A data em que o Citrix Workspace pode começar a enviar atualizações. (Formato de data: AAAA-MM-DD). - Período de entrega preferencial - Janela de entrega em dias. Exemplo: Versão do aplicativo Workspace - 24.10.1.5 Data de início preferencial - 2024-11-27 Permitir Impedir Citrix Workspace O aplicativo Citrix Workspace é usado para se conectar a aplicativos remotos e desktops em farms de servidores. Roteamento de rede Essas políticas podem ser usadas para controlar como o Citrix Workspace encaminha suas conexões para um farm de servidores. Autenticação de usuário Essas políticas controlam como o Citrix Workspace autentica seu usuário em um aplicativo ou desktop remoto. Experiência de usuário O Citrix Workspace pode ser configurado para interagir com os aplicativos do computador cliente de diferentes maneiras. Essas configurações podem ser usadas para controlar como as máquinas clientes apresentam aplicativos e áreas de trabalho remotas ao usuário. Aceleração de hardware para gráficos Use esta política para ativar ou desabilitar o uso de aceleração de hardware (GPU) para gráficos remotos. Quando não configurado, o uso da aceleração de hardware é ativado em GPUs não incorporadas. Quando ativado, o Citrix Workspace tenta usar a GPU cliente para acelerar os gráficos remotos. Nos dispositivos clientes que não oferecem suporte a esse recurso, ele é desativado silenciosamente. Decodificação H265 para gráficos Use esta política para ativar ou desabilitar o uso da decodificação H265 para gráficos remotos. Quando não configurado, não ocorrer a tentativa de uso da decodificação H265.Quando ativado, o Citrix Workspace tentará usar a GPU cliente para decodificar usando o decodificador H265, desde que o servidor ofereça suporte à codificação H265. Nos dispositivos clientes que não oferecem suporte a esse recurso, ele é desativado silenciosamente e retorna a H264 Proxy O Citrix Workspace pode ser configurado para usar o roteamento de proxy específico para aplicativos e áreas de trabalho remotos. Essas configurações permitem que os proxies clientes sejam configurados independentemente de outros programas no computador do cliente. Opções de preferências avançadas Ativar/desativar opções presentes em Preferências avançadas Opções de solução de problemas Ativar/desativar opções presentes na solução de problemas Mecanismo cliente O Citrix Workspace pode ser configurado para interagir com as propriedades de configuração do mecanismo cliente, como Configurações de arquivo ICA ICA Multi-Stream Esta política permite configurar várias conexões para transportar o tráfego ICA entre o cliente e o servidor. SelfService Essas políticas controlam as configurações do SelfServicePlugin Proteção de aplicativos Essas políticas controlam as configurações de App Protection Proteção contra injeção de DLL Essas políticas controlam as configurações de proteção contra injeção de DLL para componentes da Citrix Citrix Enterprise Browser Essas políticas controlam as configurações do Citrix Enterprise Browser Transporte em tempo real Transporte em tempo real Transporte em tempo real através do NetScaler Gateway Transporte em tempo real através do NetScaler Gateway Preferências de segurança Essas políticas controlam os aspectos de segurança do Citrix Workspace. Permitir conexões do cliente Use esta política para ativar ou desativar completamente as conexões do aplicativo Citrix Workspace. Quando essa política não está configurada, o cliente permite a conexão com os servidores. Quando essa política está ativada, o cliente somente se conectará a um servidor se a opção "Ativar cliente" estiver selecionada e se o número da sua versão for maior ou igual à "Versão mínima do cliente". Quando a política está desativada, o cliente não permite conexões com nenhum servidor. Solução de problemas: Se uma conexão for recusada porque o cliente não está ativado, a mensagem de erro "<Server> ERRO: Não é possível conectar ao servidor Citrix XenApp. O servidor (…) não é confiável para conexões ICA. As conexões com a região (Todas as regiões) não são permitidas pelas configurações de bloqueio. Entre em contato com o seu administrador." aparece. Se o cliente não permitir uma conexão porque o número da versão é muito baixo, aparece a mensagem de erro "Error number 2321: ICA Client Configuration Manager: A versão do ICA Client é antiga demais para ser executada com os dados de configuração instalados". Ativar cliente Versão mínima do cliente Definir configurações de proxy do cliente Habilite esta política para configurar os proxies de rede primários que o cliente pode usar para se conectar ao aplicativo ou área de trabalho remota. No menu suspenso Tipo de proxy, selecione: - Auto: Para permitir que o cliente use as configurações da máquina local para determinar o servidor proxy. - Nenhum: Para permitir que o cliente se conecte ao servidor diretamente sem usar um servidor proxy. - Script: Para permitir que o cliente recupere um arquivo .pac baseado em Java da URL especificada nas URLs de script de proxy. O arquivo .pac é executado para identificar o servidor proxy usado para a conexão. - Seguro: quando "Seguro" é selecionado, o cliente entra em contato com o proxy identificado pelas configurações "Nomes de host do proxy" e "Portas do proxy". O protocolo de negociação usará uma solicitação de cabeçalho "HTTP CONNECT" especificando o endereço de destino desejado. Esse protocolo de proxy é comumente usado para tráfego baseado em HTTP e oferece suporte à autenticação de proxy GSSAPI. - SOCKS/SOCKS V4/SOCKS V5: Quando é selecionado um proxy “SOCKS”, o cliente executa um handshake SOCKS V4 ou SOCKS V5 para o proxy identificado pelas configurações de “Nome de host de proxy” e “Portas de proxy”. A opção "SOCKS" irá detectar e usar a versão correta do Socks. Para ativar o bypass do servidor proxy, selecione Ignorar lista de servidores. Solução de problemas: Algumas plataformas clientes não suportam o tipo de proxy "Automático" devido a limitações do sistema operacional. Consulte o Guia do administrador apropriado para obter detalhes. Para essas plataformas, as configurações de proxy devem ser definidas manualmente no dispositivo cliente. Ao configurar o servidor de Interface Web, um servidor proxy apropriado pode ser indicado para o local específico do cliente. Ao configurar proxies via Política de Grupo, é importante evitar sobrepor essas configurações. Onde vários proxies podem ser escolhidos, basta usar uma lista de opções separada por vírgulas, sendo o primeiro o padrão. A maioria das implantações de cliente da Intranet deve usar a opção “Nenhum” para o tipo de proxy, caso contrário, o cliente pode tentar se conectar pela Internet. Para implantações mais avançadas, a opção “Ignorar lista de servidores” pode ser usada, como alternativa, scripts “.pac” ou configuração de servidor confiável estão disponíveis para se adequar à topologia de rede. Alguns servidores proxy desconectam automaticamente as conexões inativas por um determinado período de tempo. Isso pode fazer com que as sessões do cliente sejam desconectadas quando não estiverem em uso. Uma opção do lado do servidor "ICA Keep-Alive" está disponível para enviar pacotes de dados extras durante períodos de inatividade que podem ser usados para impedir que os proxies fechem as conexões. Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Configurar configurações de proxy de failover do cliente Use esta política para configurar proxies de rede alternativos que o cliente pode usar se o proxy de rede principal falhar na conexão com um aplicativo ou área de trabalho remota. Quando essa política não está configurada, o cliente usará suas próprias configurações para decidir se deseja se conectar através de um servidor proxy. Quando essa política está ativada, o cliente tentará uma conexão usando um proxy alternativo se a conexão com um proxy primário falhar. As configurações de proxy de failover operam de maneira idêntica às configurações de proxy primário. Se o proxy primário e o proxy alternativo falharem na manutenção da conexão, marcar a caixa de seleção "Failover para direcionar" instrui o cliente a tentar uma conexão direta final sem proxies. Solução de problemas: Algumas falhas de proxy podem fazer com que o cliente pareça travar na conexão. Isso geralmente ocorre devido ao servidor proxy tentar novamente a conexão ou ter um longo período de tempo limite. Dependendo da topologia de rede, talvez seja preferível configurar o servidor de Interface Web para identificar o proxy em funcionamento no momento ou alterar as configurações de tempo limite do servidor proxy. Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Failover para direcionar Definir configurações de proxy do SOCKS Use esta política para configurar o uso de proxies SOCKS adicionais necessários para algumas topologias de rede avançadas. Quando ativado, o cliente examinará a configuração "versão do protocolo SOCKS". Se a conexão via SOCKS não estiver desativada, o cliente tentará se conectar usando o proxy SOCKS especificado pelas configurações "Nomes de host do proxy" e "Portas do proxy". O cliente dá suporte a conexões por meio dos servidores proxy SOCKS v4 ou SOCKS v5. Como alternativa, ele pode tentar detectar automaticamente a versão que está sendo usada pelo servidor proxy. Solução de problemas: As configurações do proxy SOCKS foram projetadas para atravessar um proxy, além do servidor proxy primário ou alternativo. Se você atravessar apenas um único proxy, essas configurações do proxy SOCKS devem ser desativadas. Versão do protocolo SOCKS Nomes de host proxy Portas de proxy Configurar autenticação de proxy Use esta política para controlar os mecanismos de autenticação que o cliente usa ao se conectar a um servidor proxy. A autenticação de servidores proxy pode ser usada para monitorar o tráfego de dados em implantações de rede grandes. Em geral, a autenticação é tratada pelo sistema operacional, mas em alguns cenários, o usuário pode receber um nome de usuário e senha específicos. Para impedir que o usuário seja especificamente solicitado para essas credenciais, desmarque a caixa de seleção "Solicitar credenciais ao usuário". Isso forçará o cliente a tentar uma conexão anônima. Como alternativa, você pode configurar o cliente para se conectar usando credenciais transmitidas a ele pelo servidor de interface da Web, ou elas podem ser especificadas explicitamente na Diretiva de Grupo usando as opções "Nome explícito do usuário" e "Senha explícita". Solução de problemas: Em geral, a autenticação de proxy NTLM será executada sob o controle do controlador de domínio e não pode ser controlada pelo cliente. O cliente e o proxy precisarão ser configurados com as relações de confiança apropriadas no nível do domínio. A autenticação de proxy não pode ser vinculada ao recurso de autenticação de passagem do cliente. Em geral, a senha do proxy não está relacionada às senhas do usuário. Solicitar credenciais ao usuário Permitir autenticação de texto não criptografado Permitir autenticação com hash NTLM Nome de usuário explícito Senha explícita Confiabilidade da sessão e reconexão automática “Esta política configura o comportamento do cliente em caso de falha na rede. Para definir a reconexão para, selecione: Ativar reconexão automática: em caso de falha na rede, o cliente tenta reconectar-se automaticamente a um servidor Ativar confiabilidade da sessão: em caso de falha na rede, o cliente tenta se reconectar a um servidor SSL /TS. NOTA: Se a opção Ativar reconexão automática e Ativar confiabilidade da sessão estiver selecionada, o cliente, como padrão, seleciona a opção Ativar confiabilidade da sessão em caso de falha na rede. NOTA: Se esta política estiver ativada e nenhuma das opções estiver selecionada, a política não será aplicada. Nível de transparência: O nível de transparência aplicado à sessão XA/XD durante a reconexão da sessão. A configuração 0 indica que XA e XD serão transformados em janela preta na reconexão da sessão. A configuração 100 indica que nenhuma camada de transparência será aplicada (tela congelada) Solução de problemas: Alguns servidores proxy desconectam automaticamente as conexões inativas por um determinado período de tempo. Isso pode fazer com que as sessões do cliente sejam desconectadas quando não estiverem em uso. Uma opção do lado do servidor ""ICA Keep-Alive"" está disponível para enviar pacotes de dados extras durante períodos de inatividade que podem ser usados para impedir que os proxies fechem as conexões. " Ativar reconexão automática Ativar confiabilidade da sessão (tem precedência se as duas estiverem selecionadas) Nível de transparência TLS e configuração do modo de conformidade Pacotes de criptografia obsoletos Essa opção permite que o Citrix Workspace identifique conexões seguras e criptografe a comunicação dentro do servidor. A seguir estão o tipo de conexão segura TLS entre Citrix Workspace e XenApp e XenDesktop que a Citrix oferece suporte: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Os valores do Modo de Conformidade de Segurança são: - FIPS - A ativação do modo FIPS força o sistema operacional Windows e seus subsistemas a usar apenas algoritmos criptográficos validados por FIPS. - Nenhum - Não é aplicado nenhum modo de conformidade. - SP800-52 - É aplicada a conformidade com o NIST SP800-52r1. Quando você seleciona SP800-52 no menu suspenso Modo de conformidade de segurança, é permitida a seguinte política de verificação de revogação de certificado (CRCP): -É necessária a verificação de acesso completo e CRL. Esta é a opção padrão. -Verificação de acesso completo e todos CRL necessários Você pode restringir o Citrix Workspace a se conectar apenas a servidores especificado por uma lista separada por vírgulas na opção Servidores TLS permitidos. Ali podem ser especificados curingas e números de porta, por exemplo, * .citrix.com: 4433 permite a conexão com qualquer servidor cujo o nome comum termina com .citrix.com na porta 4433. A precisão das informações em um certificado de segurança é confirmada pelo emissor do certificado. Se o Citrix Workspace não reconhecer e confiar no emissor de um certificado, a conexão será rejeitada. A versão TLS pode ser restrita a qualquer combinação de: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only O conjunto de cifras TLS é um grupo de conjuntos de cifras permitidos pelo cliente. O conjunto de codificação TLS pode ser configurado para um dos seguintes: Nota: Os conjuntos de cifras TLS_RSA_ * podem ser desativados usando a política Pacotes de criptografia obsoletos. - Qualquer: Quando “Qualquer” é definido, os seguintes pacote de codificação são permitidos no modo de conformidade NENHUM por padrão: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Comercial: Quando “Comercial” é definido apenas os seguintes conjuntos de cifras são permitidos: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Governo: Quando "Governo" é definido, são permitidos apenas os seguintes conjuntos de códigos: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV A Verificação de Revogação de Certificado é usada para melhorar a autenticação criptográfica do servidor Citrix e melhora a segurança geral das conexões TLS entre um cliente e um servidor. Nota: A verificação de revogação de certificado é válida apenas quando o modo de conformidade de segurança SP800-52 está definido. Quando você ativa essa configuração, o cliente verifica se o certificado do servidor foi ou não revogado. Existem vários níveis para verificar a lista de revogação de certificado. Por exemplo, o cliente pode ser configurado para verificar apenas sua lista de certificados locais ou para verificar as listas de certificados locais e de rede. Além disso, a verificação de certificado pode ser configurada para permitir que os usuários façam logon apenas se todas as listas de revogação de certificado forem verificadas. A verificação de revogação de certificados é um recurso avançado suportado por alguns emissores de certificados. Ele permite que um administrador revogue certificados de segurança (invalidados antes da data de vencimento) em caso de comprometimento da chave privada do certificado. Os valores aplicáveis a esta configuração são: - Sem verificação - Não é executada nenhuma verificação de revogação de certificado. - Verificar sem acesso à rede - É realizada a verificação de revogação de certificado. Somente lojas na lista local de revogação de certificados são usadas. Todos os pontos de distribuição são ignorados. A localização de uma lista de revogação de certificados não é crítica para a verificação do certificado do servidor apresentado pelo servidor SSL Relay/Secure Gateway de destino. - Verificação de acesso total - É executada a verificação de revogação de certificado. São usados os armazenamentos da Lista de Revogação de Certificados Locais e todos os pontos de distribuição. Se forem encontradas informações de revogação para um certificado, a conexão será rejeitada. A localização de uma lista de revogação de certificados não é crítica para a verificação do certificado do servidor apresentado pelo servidor de destino. - Verificação de acesso completo e CRL obrigatória - É executada a verificação da lista de revogação de certificados, com exclusão da CA raiz. São usados os armazenamentos da Lista de Revogação de Certificados Locais e todos os pontos de distribuição. Se forem encontradas informações de revogação para um certificado, a conexão será rejeitada. Encontrar todas as listas de revogação de certificados necessárias é fundamental para a verificação. - Verificação de acesso completo e todas as CRL necessárias - É executada a verificação da lista de revogação de certificados, com inclusão da CA raiz. São usados os armazenamentos da Lista de Revogação de Certificados Locais e todos os pontos de distribuição. Se forem encontradas informações de revogação para um certificado, a conexão será rejeitada. Encontrar todas as listas de revogação de certificados necessárias é fundamental para a verificação. As organizações que configuram o TLS para uma variedade de produtos podem optar por identificar servidores destinados ao Citrix Workspace, especificando um OID de extensão de política de certificado como parte do certificado de segurança. Se um OID de extensão de política estiver configurado aqui, o Citrix Workspace aceitará apenas certificados que declarem uma política compatível. Ao se conectar por meio de TLS, o servidor pode ser configurado para exigir que o Citrix Workspace forneça um certificado de segurança para identificar a si mesmo. Use a configuração "Autenticação de cliente" para configurar se a identificação é ou não fornecida automaticamente ou se o usuário é notificado. As opções incluem: - Desativado - A autenticação do cliente está desativada - Exibir seletor de certificados - Sempre pedir ao usuário para selecionar um certificado. - Selecionar automaticamente, se possível - Avisar o usuário somente se houver uma opção de certificado para fornecer nunca fornecer identificação -Não configurado - A autenticação de cliente não está configurada. O comportamento padrão é aplicado. - Usar certificado especificado - Usar o Certificado de Cliente especificado na configuração abaixo Use a configuração "Certificado do cliente" para especificar a impressão digital do certificado de identificação para evitar avisar o usuário desnecessariamente. Exigir TLS para todas as conexões Servidores TLS permitidos OID da extensão da política Versão de TLS Conjunto de codificação TLS Política de verificação de revogação de certificado Autenticação de cliente Certificado cliente Configurar configuração confiável do servidor Definir a configuração de servidor confiável para máquinas x86 Definir a configuração de servidor confiável para máquinas x64 Use esta política para controlar como o cliente identifica o aplicativo ou a área de trabalho publicada à qual está se conectando. O cliente determinará um nível de confiança, chamado ""região de confiança"" com uma conexão. A região de confiança determinará como o cliente está configurado para a conexão. Quando essa política está ativada, o cliente pode ser forçado a executar a identificação de região usando a opção "Aplicar configuração de servidor confiável". Por padrão, a identificação da região é baseada no endereço do servidor ao qual o cliente está se conectando. Para ser membro da região confiável, o servidor deve ser membro da zona Sites Confiáveis do Windows. Você pode configurar isso usando a configuração "Zona da Internet do Windows". Como alternativa, para compatibilidade com clientes não Windows, o endereço do servidor pode ser confiado especificamente usando a configuração "Endereço". Trata-se de uma lista de servidores separados por vírgula que suportam o uso de curingas, por exemplo, cps *.citrix.com. Solução de problemas: Na configuração padrão, quando a configuração do servidor confiável impede que o cliente se conecte, a seguinte mensagem de erro é exibida: “<Server> ERRO: Não é possível conectar ao servidor Citrix XenApp. O servidor (xxx) não é confiável para conexões ICA. As conexões com a região (Região não confiável) não são permitidas pelas configurações de bloqueio. Entre em contato com seu administrador. " O servidor identificado no "xxx" deve ser adicionado à região Sites Confiáveis do Windows (como http:// ou https:// para conexões SSL) para que a conexão seja bem sucedida. Observe que para conexões SSL, o nome comum do certificado deve ser confiável. Para conexões não SSL, todos os servidores que são contatados devem ser confiáveis individualmente. Isso significa que, ao usar a navegação do aplicativo, o serviço XML e o servidor para o qual ele redireciona devem ser confiáveis. Zona da Internet do Windows Endereço Aplicar configuração confiável do servidor Autenticação de cartão inteligente Use esta política para controlar como o cliente usa cartões inteligentes conectados ao dispositivo cliente. Quando ativada, essa política permite que o servidor remoto acesse cartões inteligentes conectados ao dispositivo cliente para autenticação e outros fins. Quando desativado, o servidor não pode acessar os cartões inteligentes conectados ao dispositivo cliente. Solução de problemas: Ao usar cartões inteligentes em um ambiente Citrix, o driver do dispositivo deve ser instalado no servidor. Ao usar um sistema operacional diferente no computador cliente, pode ser necessário garantir que os drivers do dispositivo de cartão inteligente em uso interoperem corretamente. Permitir autenticação por cartão inteligente Use autenticação de passagem para PIN Ticket de autenticação da interface da Web Use esta política para controlar a infraestrutura de emissão de tíquetes usada ao autenticar por meio da Interface da Web. Quando essa política está ativada, a emissão de bilhetes da Interface da Web herdada pode ser desabilitada desmarcando a caixa de seleção "Manipulação de tíquetes herdada". A emissão de tíquetes da Interface Web herdada foi implementada passando um cookie de autenticação de uso único para o servidor no campo Senha em texto legível. A partir da versão 4.5 da interface da Web, o cliente manipula um token de autenticação na forma de um LogonTicket opaco com uma interpretação associada definida pelo LogonTicketType. Essa funcionalidade pode ser desativada desmarcando a caixa de seleção "Interface da Web 4.5 e superior". Tratamento de tíquetes herdados Interface da Web 4.5 e superior Autenticação Kerberos Use esta política para controlar como o cliente usa o Kerberos para autenticar o usuário no aplicativo ou na área de trabalho remota. Quando ativada, essa política permite que o cliente autentique o usuário usando o protocolo Kerberos. Kerberos é uma transação de autenticação autorizada pelo controlador de domínio que evita a necessidade de transmitir os dados reais das credenciais do usuário para o servidor. Quando desabilitada, o cliente não tenta a autenticação Kerberos. Solução de problemas: O computador que está executando o cliente e o servidor que está executando o aplicativo remoto devem estar em domínios que possuem uma relação de confiança. O controlador de domínio deve estar ciente de que o servidor Citrix XenApp executará um logon completo do usuário (logon interativo) usando o Kerberos. Isso é configurado usando as configurações "Confiança para autenticação delegada" no controlador de domínio. Ao conectar-se usando a Interface da Web, o servidor da Interface da Web deve estar ciente de que o cliente se conectará usando a autenticação Kerberos. Isso é necessário porque, por padrão, o servidor de interface da Web usa um endereço IP para o servidor de destino, enquanto que a autenticação Kerberos requer um nome de domínio totalmente qualificado. Os computadores cliente e servidor devem ter entradas DNS registradas corretamente. Isso é necessário porque os pontos de extremidade se autenticarão durante a conexão. Login único para NetScaler Gateway Use esta política para permitir que o Workspace use as mesmas credenciais de logon (autenticação de passagem) no NetScaler Gateway. Passagem de domínio aprimorada para logon único Esta política permite que o aplicativo Citrix Workspace use a passagem de domínio aprimorada para logon único. Quando essa política está ativada, as credenciais de login (autenticação de passagem) da máquina local são usadas para autenticação no servidor remoto sem trocar o nome de usuário e a senha reais. Esta política requer VDA versão 2308 ou posterior. Desativar a criação de todos os stubs de associação de tipo de arquivo Quando habilitado, todos os tipos de stub não são criados por padrão quando um aplicativo tem uma associação de tipo de arquivo. Quando desativado, os stubs são criados para aplicativos e áreas de trabalho com uma associação de tipo de arquivo (comportamento legado). Impedir o armazenamento de cookies persistentes Esta política não permite armazenar cookies persistentes em lojas que usam a autenticação WebView. Essa política é efetiva mesmo quando você seleciona a opção para armazenar credenciais. Se estiver ativada, isso indica que os cookies não são armazenados ou usados em nenhuma sessão. As credenciais do usuário não são salvas. Além disso, o aplicativo Citrix Workspace não limpa os cookies do Internet Explorer (IE WebBrowserControl). Desativada ou Não Configurada indica que os cookies persistentes são armazenados e as credenciais são salvas durante a autenticação. Nome de usuário e senha local Use esta política para instruir o cliente a usar as mesmas credenciais de logon (autenticação de passagem) para o servidor Citrix XenApp que o computador cliente. Quando essa política está ativada, o cliente pode ser impedido de usar as credenciais de logon do usuário atual para autenticar no servidor remoto desmarcando a caixa de seleção "Habilitar autenticação de passagem". O cliente impõe certas restrições especificando quando a autenticação de passagem pode ocorrer (para obter detalhes, consulte Citrix eDocs em http://support.citrix.com/proddocs/). Se essas restrições forem muito rígidas para o seu ambiente, marque a caixa de seleção "Permitir autenticação de passagem para todas as conexões ICA" para ignorar as restrições de autenticação de passagem. Quando executado em um ambiente do Novell Directory Server, a seleção da caixa de seleção "Usar credenciais do Novell Directory Server" solicita que o cliente use as credenciais do NDS do usuário. Solução de problemas: Para ativar a autenticação de passagem, o cliente deve ter sido instalado por um administrador e a opção "Permitir passagem de credencial local" deve ter sido selecionada naquele momento. Cada usuário pode optar por desativar a autenticação de passagem através das configurações do registro do cliente, na janela Ambiente do Programa ou editando sua cópia do AppSrv.ini. Para ativar a autenticação de passagem, a cópia do AppSrv.ini do usuário deve conter a configuração "EnableSSonThruICAFile=true". Ativar a autenticação de passagem Permitir autenticação de passagem para todas as conexões ICA Usar credenciais do Novell Directory Server Mapeamento da unidade cliente Use esta política para ativar e restringir o acesso do aplicativo remoto ou da área de trabalho aos sistemas de arquivos clientes. Quando ativado, o cliente nega completamente o acesso de canal virtual de mapeamento de unidade de cliente (CDM) ao sistema de arquivos do cliente se a caixa de seleção “Ativar mapeamento de unidade de cliente” não estiver selecionada. Isso impede que a DLL que implementa o canal virtual de mapeamento da unidade do cliente (vdcdmn.dll) seja carregada na inicialização do cliente. Neste ponto, você pode excluir a DLL do pacote cliente. Se o CDM estiver ativado, outras opções estarão disponíveis para restringir o tipo de acesso disponível ao servidor. Se a caixa de seleção "Unidades de cliente somente leitura" estiver marcada, o canal virtual CDM permitirá apenas o acesso de leitura às unidades clientes. O acesso às unidades do Windows pode ser desativado digitando a letra da unidade relevante na caixa "Não mapear unidades". Esta é uma concatenação de todas as unidades que não devem ser mapeadas ao se conectar a um aplicativo ou desktop publicado, por exemplo, “ABFK” desativa as unidades A, B, F e K. Solução de problemas: Essas políticas substituem as seleções feitas pelos usuários nas caixas de diálogo Segurança de arquivos do visualizador do Desktop Viewer. Para obter informações sobre como impedir que os usuários alterem as seleções no Client Connection Center, consulte o Citrix Knowledge Center. Ativar mapeamento de unidade do cliente Unidades cliente de somente leitura Não mapear unidades Impressoras clientes Use esta política para ativar e restringir o acesso do aplicativo remoto ou da área de trabalho às impressoras clientes. Quando esta política está desativada, o cliente impede que o servidor acesse ou imprima em impressoras disponíveis para o dispositivo cliente. Mapear impressoras clientes Acesso ao hardware cliente Use esta política para especificar o número máximo de portas seriais suportadas pela plataforma do cliente. Além disso, use esta política para ativar e restringir o acesso do aplicativo ou da área de trabalho remota às portas serial, USB e paralela do cliente. Isso permite que o servidor use hardware conectado localmente. Solução de problemas: A sincronização remota do PDA usa "portas COM virtuais". Estas são conexões de porta serial que são roteadas através de conexões USB. É necessário ativar o acesso à porta serial para usar a sincronização PDA por este motivo. Máximo de portas seriais Mapear portas seriais Permitir sincronização de PDA Mapear portas paralelas Captura de imagem Use esta política para ativar e restringir o acesso do aplicativo ou da área de trabalho remota a scanners, webcams e outros dispositivos de imagem no dispositivo cliente. Microfone cliente Use esta política para ativar e restringir o acesso do aplicativo remoto ou da área de trabalho a dispositivos locais de captura de áudio (microfones). Ativar microfone cliente Área de transferência Use esta política para ativar e restringir o acesso do aplicativo remoto ou da área de trabalho ao conteúdo da área de transferência do cliente. Ativar a área de transferência Arrastar e soltar Use esta política para ativar e restringir o acesso do aplicativo remoto ou da área de trabalho à funcionalidade de arrastar e soltar. Ativar arrastar e soltar Dispositivos USB Plug-n-Play Use esta política para ativar e desabilitar o aplicativo publicado ou o acesso à área de trabalho dos dispositivos USB Plug-n-Play do cliente. A configuração Não configurado permite o acesso ao dispositivo até você ativar ou desativar explicitamente o acesso. Habilitar PNP Dispositivos de ponto de venda USB Use esta política para ativar e desabilitar o acesso publicado ao aplicativo ou à área de trabalho dos dispositivos USB de ponto de venda do cliente. Esta política será aplicada se a política de dispositivos USB Plug-n-Play estiver definida como Ativada e Não configurada. Habilitar POS Configurar status de primeiro plano da barra de progresso Configurações de áudio do cliente Esta opção controla como o som do aplicativo remoto ou da área de trabalho é direcionado para o computador cliente. Selecione 'Ativar áudio' para desativar o mapeamento de áudio do cliente. Isso não afeta os dados de áudio do cliente para o servidor, que são controlados pela diretiva "Dispositivos cliente remotos". A qualidade de áudio entre cliente e servidor pode ser definida no menu suspenso Qualidade de som. As opções disponíveis são Alta, Baixa e Média. As faixas de número de porta mais baixo e mais alto deve estar entre -16384 e 65535 Solução de problemas: As opções de áudio do servidor têm precedência sobre essas configurações, portanto, selecionar alta qualidade no cliente pode não resultar no uso de um áudio de alta qualidade. O servidor não pode aumentar a qualidade do áudio selecionado pelo cliente. Ativar áudio Qualidade de som Ativar transporte em tempo real Número de porta mais baixo Número de porta mais alto Permitir transporte em tempo real através do NetScaler Gateway Configurações gráficas do cliente Esta opção permite a qualidade dos gráficos exibidos pelo aplicativo ou área de trabalho remota. No menu suspenso de profundidade de cor, selecione o intervalo preferido. As opções disponíveis são cor de 16 bits e cor de 32 bits. NOTA: A profundidade de cor baixa é mais eficaz quando se utiliza baixa largura de banda. Habilite 'Cache baseado em disco' para permitir que os gráficos sejam salvos temporariamente no cache de disco local. Habilite Compactação com perdas para degradar a qualidade dos gráficos para máxima compactação e capacidade de resposta. Ative a aceleração do HDX 3D Browser para permitir que o Microsoft IE seja tratado pelo canal de aceleração virtual HDX 3D. Ative a compactação com perda de aceleração do navegador HDX 3D para permitir que o Microsoft IE diminua a qualidade dos gráficos para obter máxima compactação e capacidade de resposta. Habilite o Vídeo Remoto para permitir que o servidor transmita dados de vídeo para o cliente. Profundidade de cor Compressão com perda Aceleração de navegador HDX 3D Aceleração do navegador HDX 3D - compactação com perdas Vídeo remoto Redução de latência SpeedScreen - eco local do teclado Redução de latência SpeedScreen - previsão do ponteiro do mouse Cache baseado em disco Configurações de exibição do cliente Esta opção controla como o cliente exibe o aplicativo remoto e a área de trabalho para o usuário final. No menu suspenso Janelas contínuas, selecione True para permitir que o cliente solicite janelas contínuas. Selecione False para permitir que o cliente desative a exibição de janelas contínuas. NOTA: O servidor pode rejeitar a solicitação do cliente, mesmo quando a configuração estiver definida como True. Em Largura da janela, selecione os valores preferenciais. As opções disponíveis são 1024 e 800. NOTA: Este recurso não terá efeito se a opção Janelas contínuas estiver ativada. Em Altura da janela, selecione os valores preferenciais. As opções disponíveis são 600 e 734. NOTA: Este recurso não terá efeito se a opção Janelas contínuas estiver ativada. No menu suspenso Percentual da janela, selecione os valores preferenciais. As opções disponíveis são 50%, 75% e Outra. Este é um método manual de configuração da altura e largura das janelas. NOTA: O valor selecionado é aplicável à tela inteira. Em Diminuir a área de trabalho, selecione o intervalo preferencial. Os valores recomendados estão entre 3 e 5. Ative a tela cheia para exibir o cliente em um modo de tela cheia. Janelas contínuas Largura da janela Altura da janela Porcentagem da janela Diminuir a área de trabalho Tela inteira Configurações de acesso a aplicativos locais Use esta política para controlar como o cliente apresenta aplicativos locais dentro de uma área de trabalho hospedada. O acesso ao aplicativo local permite a integração de aplicativos instalados localmente em uma área de trabalho hospedada. Quando os usuários iniciam aplicativos instalados localmente usando atalhos, os aplicativos parecem estar em execução na área de trabalho hospedada, mesmo que estejam em execução no dispositivo local. Quando essa política é ativada, o cliente apresenta os aplicativos instalados localmente na área de trabalho hospedada como atalhos. Quando desativada, o cliente não apresenta aplicativos locais dentro da área de trabalho hospedada. O redirecionamento de URL também está desativado. Permitir redirecionamento de URL: Quando esta opção estiver marcada, o cliente permite que URLs sejam redirecionados do navegador de área de trabalho hospedado para o navegador instalado localmente ou vice-versa. A lista negra de URL e a lista branca no host determinam quais URLs seriam redirecionados. Os complementos, extensões e plug-ins do navegador necessários para esse recurso também precisam ser ativados. Quando desmarcada, os URLs não são redirecionados da área de trabalho hospedada para o cliente ou vice-versa. Os complementos, extensões e plugins do navegador não estão desativados. Permitir redirecionamento de URL Configurações de redirecionamento do host para o cliente Use esta política para definir se o redirecionamento de URL do host para o cliente precisa oferecer suporte a protocolos extras. Por padrão, apenas http e https são suportados. Protocolos ExtraURL Atalhos do teclado Teclas de atalho para o Desktop Viewer Esse recurso permite alternar entre os modos de tela cheia e janelas em uma sessão da área de trabalho. Agora você pode alternar para o modo preferido usando atalhos de teclado personalizados que podem ser usados como teclas de atalho. Personalizar teclas de atalho de alternância de tela cheia permite selecionar as combinações de teclas que você prefere usar para alternar Nota: Esta tecla de atalho funciona independentemente do valor de registo “AllowhotKeys”. Essa opção permite configurar combinações de teclas que o Citrix Workspace pode usar. No menu suspenso Chave do Windows, selecione a opção preferida. As opções disponíveis são Acessar a área de trabalho local, Acessar sessão remota e Acessar sessão remota apenas em tela cheia. Quando a opção Acessar a área de trabalho local estiver selecionada, a combinação de teclas é aplicável apenas à área de trabalho local. Quando a opção Acessar sessão remota é selecionada, a combinação de teclas é aplicável apenas à sessão remota. Quando a sessão Acessar sessão remota apenas em tela cheia é selecionada, a combinação de teclas é aplicável a sessões ICA não integradas no modo de tela cheia. Por padrão, esta opção é selecionada. Tecla Windows: Lista de tarefas: + Fechar aplicativo: + Alternar para o modo tela cheia: + Ctrl-Alt-Del: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Shift-Tab: + Gerenciador de tarefas: + Redução de latência: + Relative Mouse: + Aplicativos remotos Use esta política para configurar o tratamento de aplicativos remotos pelo cliente. Quando ativada, essa política usa a lista na caixa "Aplicativo" para determinar quais aplicativos publicados podem ser iniciados diretamente pelo cliente. Você pode solicitar que aplicativos remotos compartilhem sessões (executadas em uma única conexão ICA). Isso fornece uma melhor experiência ao usuário, mas às vezes não é desejável. O recurso de compartilhamento de sessão pode ser desativado desmarcando a caixa de seleção "Compartilhamento de sessão". Solução de problemas: Os aplicativos publicados são indicados por um # na frente do nome do aplicativo. Omitir o símbolo # tenta iniciar um programa ou área de trabalho específica. Um computador que executa o Citrix XenApp não permite isso por padrão e rejeita a conexão, exibindo: "Você não tem acesso a esta sessão" O compartilhamento de sessões é controlado pelo SessionSharingKey que impede que aplicativos iniciados em diferentes servidores da Interface da Web compartilhem sessões. Além disso, aplicativos com configurações gráficas ou de segurança diferentes são impedidos de compartilhar sessões. Aplicativo Compartilhamento de sessão Power management Use esta política para configurar se o sistema cliente e seu monitor têm permissão para entrar no modo de economia de energia (suspensão). Quando ativada, esta política controla se o sistema e o monitor têm permissão para entrar automaticamente no modo de suspensão enquanto uma sessão do Citrix está ativa. Ative "Impedir suspensão do sistema" para impedir que o sistema entre em suspensão enquanto uma sessão estiver ativa. Ative "Impedir suspensão do monitor" para impedir que o monitor do sistema entre em suspensão enquanto uma sessão estiver ativa. Áudio através do redirecionamento USB genérico Use esta política para controlar o redirecionamento de áudio através do redirecionamento USB genérico. Esta política se aplica apenas ao host XenApp. Áudio através do redirecionamento USB genérico Configurações de arquivo ICA Use esta política para ativar a exclusão do arquivo ICA quando a sessão do cliente terminar. RemoveICAFile Permitir compartilhamento de sessão legado Permitir compartilhamento de sessão para sessões de Program Neighborhood AllowLegacySessionSharing Opções da barra de ferramentas do Desktop Viewer Esta política controla quais opções da barra de ferramentas serão mostradas no Desktop Viewer. Gerenciar notificações do indicador de força da conexão Os administradores podem ativar ou desativar as notificações do Indicador de Força da Conexão (CSI) para usuários em dispositivos gerenciados. Quando ativadas, as notificações notificam os usuários sobre interrupções na rede. Quando desativadas, eles não recebem essas notificações. ICA Multi-Stream Use esta política para definir as configurações ICA Multi-Stream. Esse recurso está ativado por padrão. EnableFTU Autenticação silenciosa para o Citrix Workspace Quick Desktop Launch Support Não permitir iniciar da área de trabalho quando a configuração InitialProgram estiver ausente ou vazia no arquivo ICA Permitir bloqueio da área de trabalho na máquina Ativar bloqueio da área de trabalho Ativar bloqueio de área de trabalho para todos os usuários padrão Login único no cliente Citrix Secure Access Início de sessão segura com arquivo ICA Habilitar NPS Habilitar FTA vPrefer Permitir todos os aplicativos Permitir aplicativos de rede Permitir aplicativos instalados Ativar FTA padrão Permitir Ocultar configurações Ocultar verificador de configuração Ocultar Excluir senhas salvas Ocultar coleta de dados Ocultar configuração do layout do teclado local Ocultar Connection Center Ocultar configurações de DPI Ocultar preferências avançadas Ocultar solução de problemas Ocultar opção Enviar feedback Política de remoção de cartão inteligente para computador x86 Política de remoção de cartão inteligente para computador x64 Escolha a exibição da interface do usuário Gerenciar SelfServiceMode Permitir que os usuários adicionem/removam a conta Ativar pré-lançamento do aplicativo O pré-lançamento permite que as sessões do aplicativo e da área de trabalho sejam iniciadas mais rapidamente. Para isso, o recurso é iniciado no primeiro acesso e tornando-o mais responsivo no acesso subsequente. Quando você define a política como Ativada, a funcionalidade de pré-lançamento da sessão/aplicativo é ativada. Quando você define a política como Desativada, a funcionalidade de pré-lançamento da sessão/aplicativo é desativada. Permitir/impedir que os usuários publiquem conteúdo seguro Permitir/Impedir que os usuários publiquem conteúdo não seguro Controlar quando o Citrix Workspace tenta se reconectar às sessões existentes Escolha a combinação apropriada de condições de reconexão. Se você ativar essa configuração de política, ela controlará o comportamento de reconexão do aplicativo Citrix Workspace. O Citrix Workspace pode procurar por sessões desconectadas existentes através da loja e reconectá-las ao cliente. Isso pode ser feito automaticamente em vários momentos: - Iniciar: sempre que o aplicativo Citrix Workspace for iniciado ou aberto - Atualizar: Quando o comando Atualizar App é emitido na interface do usuário ou após o logon - Abrir: Quando é aberta a interface do usuário do Citrix Workspace - Logon do Windows: No primeiro início O padrão será Iniciar ou Atualizar. Selecione a combinação apropriada. Gerenciar atalho de aplicativo Diretório do menu Iniciar Diretório da área de trabalho Ativar atalho da área de trabalho Desativar atalho do menu Iniciar Desativar o caminho da categoria para o menu iniciar Ativar o caminho da categoria na área de trabalho Ativar para ter um caminho de categoria diferente para área de trabalho e menu Iniciar. Desativar para alinhar o caminho da categoria da área de trabalho como o do menu Iniciar Remover aplicativos ao fazer logout Remover aplicativos ao sair Excluir recursos do Workspace da lista de aplicativos do Windows Desinstalar silenciosamente recursos removidos Limpar o conjunto de aplicativos mostrado na janela do aplicativo Citrix Workspace ao fazer logout Ignorar a seleção de aplicativos de autoatendimento e tornar tudo obrigatório. Se o Citrix Workspace estiver trabalhando com um serviço PNAgent, será necessário que todos os aplicativos sejam adicionados automaticamente. Se o Citrix Workspace estiver trabalhando com uma loja StoreFront, faça as alterações no servidor StoreFront para tornar a loja obrigatória. (Essa configuração atualmente não se aplica às lojas StoreFront). Impedir que o Citrix Workspace realize uma atualização da lista de aplicativos quando aberto. Use isso para ativar/desativar a caixa de diálogo FTU Use esta política para ativar a autenticação silenciosa para o Citrix Workspace. Essa política só é funcional se o modo de autoatendimento estiver desativado e é recomendada quando a passagem de domínio (logon único) estiver configurada para o Citrix Workspace em dispositivos associados ao domínio. Ativado indica que o aplicativo Citrix Workspace tenta fazer login no Citrix Workspace automaticamente quando o sistema é inicializado. Você deve habilitar a autenticação silenciosa para que esta opção funcione. Desativado ou não configurado indica que o aplicativo Citrix Workspace não tenta novamente o login no Citrix Workspace automaticamente quando o sistema é inicializado. Você deve fazer login no aplicativo Citrix Workspace manualmente, mesmo que o logon único esteja ativado By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Não permitir iniciar da área de trabalho quando a configuração InitialProgram estiver ausente ou vazia no arquivo ICA Permite que a funcionalidade de bloqueio da área de trabalho esteja disponível na máquina. Essa funcionalidade permitirá que o usuário final acesse diretamente a área de trabalho virtual em vez da área de trabalho local. Ative a funcionalidade de bloqueio da área de trabalho para o usuário se a política de permissão de bloqueio da área de trabalho estiver ativada. Ative a funcionalidade de bloqueio da área de trabalho para todos os usuários padrão na máquina se a política de permissão de bloqueio da área de trabalho estiver ativada. Quando essa política está ativada e quando e quando o usuário já fez login ao aplicativo Citrix Workspace, ele é conectado ao cliente Citrix Secure Access usando o repositório configurado no aplicativo Citrix Workspace. Quando desativada, os usuários precisam fornecer credenciais de entrada no aplicativo Citrix Secure Access. Esta política permite o início de sessão apenas com executáveis assinados pela Citrix. Ela bloqueia o início da sessão com outros processos não confiáveis e desativa o lançamento de sessão direta por meio do arquivo ICA. O Net Promoters Score (NPS) ajuda a avaliar e fornecer feedback sobre sua experiência com o Citrix Workspace for Windows (Store). Este serviço de feedback visa melhorar o Citrix Workspace para Windows (Store). A classificação e o feedback ajudam a proporcionar uma melhor experiência do usuário. Por padrão, esse recurso está ativado. Nota: Se você selecionar 4 ou 5 como a classificação, será redirecionado para avaliar o aplicativo Citrix Workspace na Microsoft Store. Se você selecionar 3 ou menos, será redirecionado para um formulário de feedback, onde poderá fornecer mais detalhes sobre sua classificação. Opções: 1. Ativado - a caixa de diálogo NPS aparece em cada sexta conexão bem-sucedida. 2. Desativado - A caixa de diálogo NPS não aparece. Agora você pode controlar se o aplicativo Citrix Workspace remoto inicia a instância de um aplicativo instalado no servidor/área de trabalho do primeiro salto (se disponível), em vez de iniciar um aplicativo remoto. Selecione uma das seguintes opções: 1. Permitir todos os aplicativos: inicia a instância do cliente de todos os aplicativos. 2. Permitir aplicativos instalados: inicia apenas a instância cliente dos aplicativos instalados. 3. Permitir aplicativos de rede: inicia a instância de um aplicativo publicado em uma rede compartilhada. Use esta opção para alterar as configurações de FTA (associação de tipo de arquivo). Por padrão, essa política está definida como Não configurada. Selecione Ativado para ativar o FTA. Selecione Desativado para desativar o FTA. Use esta opção para alterar as configurações padrão de FTA (associação de tipo de arquivo). Por padrão, essa política está definida como Não configurada. Selecione Ativado para ativar o FTA padrão. Selecione Desativado para desativar o FTA padrão. Quando a opção 'Ativar FTA' estiver desativada, a definição desta política não terá efeito. A política será tratada como desativada. Use isto para ocultar/exibir a caixa de diálogo Verificador de configuração em Preferências avançadas Use esta opção para ocultar/exibir a caixa de diálogo Excluir senha das Preferências avançadas Use esta opção para ocultar/exibir a caixa de diálogo de coleta de dados em Preferências avançadas Use esta opção para ocultar/exibir a caixa de diálogo Configuração do layout do teclado local em Preferências avançadas Use esta opção para ocultar/exibir a caixa de diálogo do centro de conexões em Preferências Avançadas Use esta opção para ocultar/exibir a opção Preferências Avançadas no ícone do aplicativo Citrix Workspace na área de notificação Use esta opção para ocultar/exibir a opção Solução de problemas no ícone do aplicativo Citrix Workspace na área de notificação Use esta opção para ocultar/exibir a opção Enviar feedback da solução de problemas Use isso para ocultar/exibir as Configurações de DPI em Preferências avançadas Use esta política para controlar o comportamento da Ação de Remoção de Smart Card quando um usuário autenticar em um site Citrix Web Interface 5.4 PnAgent com Smart Card por meio do aplicativo Windows Citrix Workspace. Esta opção permite que o usuário defina o comportamento da sessão do usuário ao remover o Smart Card do cliente. NOTA: Esta opção está disponível apenas no sistema operacional de 32 bits. Para ativar essa política, a opção Remoção de Smart Card deve estar definida nos Serviços WI XenApp. Consulte a documentação do XenApp para consultar o procedimento de configuração da remoção de Smart Card no XenApp. Quando a política estiver Ativada, o usuário continuará conectado ao Citrix Workspace apesar de remover o smart card do cliente. No entanto, o usuário será desconectado da sessão do XenApp. Use esta política para controlar o comportamento da Ação de Remoção de Smart Card quando um usuário autenticar em um site Citrix Web Interface 5.4 PnAgent com Smart Card por meio do Windows Citrix Workspace. Esta opção permite que o usuário defina o comportamento da sessão do usuário ao remover o Smart Card do cliente. Esta política é aplicável apenas ao sistema operacional de 64 bits. Para verificar a arquitetura de bits do sistema operacional para Windows Machine, clique no botão Iniciar, clique com o botão direito do mouse em Computador e clique em Propriedades. Verifique o tipo de sistema na seção Sistema para saber o tipo de sistema operacional que está sendo executado. Essa política é aplicável se o tipo de sistema for o sistema operacional de 64 bits. Para ativar essa política, a opção Remoção de Smart Card deve estar definida nos Serviços WI XenApp. Consulte a documentação do XenApp para consultar o procedimento de configuração da remoção de Smart Card no XenApp. Quando a política estiver Ativada, o usuário continuará conectado ao Citrix Workspace apesar de remover o smart card do cliente. No entanto, o usuário será desconectado da sessão do XenApp. Quando a Política estiver desativada, a sessão do XenApp do Usuário será sempre desconectada se o Smart Card for removido do dispositivo cliente e a remoção de Smart Card nos Serviços WI XenApp não terá nenhum efeito. Esta política permite que você gerencie atalhos de aplicativos na área de trabalho e na inicialização, junto com as configurações do espaço de trabalho por meio da interface do usuário. O usuário final precisa de controle sobre como os aplicativos são distribuídos no menu Iniciar. A interface do usuário fornece uma opção para colocar os atalhos em uma pasta do menu Iniciar escolhida pelo usuário. O mesmo controle também é dado para atalhos da área de trabalho. Também fornece uma interface do usuário para gerenciar configurações de controle do espaço de trabalho. Com isso, aprimoramos a usabilidade do aplicativo Windows Citrix Workspace. Se você ativar essa configuração de política, poderá optar por não participar das três opções fornecidas, ou seja, desativar a interface do usuário inteira, desativar a guia Aplicativos ou desativar a guia Espaço de trabalho. (Observe que depois de ativar essa configuração de política, no Endpoint você precisa redefinir o aplicativo Citrix Workspace para que as configurações tenham efeito) Se essa configuração de política for desativada, o efeito é igual ao estado Não configurado. Use esta política para ativar ou desativar as configurações SelfServiceMode do Citrix Workspace. Quando ativado, você pode exibir a SelfServiceUI. Quando desativado, a SelfServiceUI será oculta e ocorre a assinatura automática de todos os aplicativos. Use esta política para permitir ou impedir que os usuários publiquem conteúdo seguro. Use esta política para permitir ou impedir que os usuários publiquem conteúdo não seguro. Use esta política para desativar o ADS. Se você ativar esta configuração de política: - Quando ativada, essa opção impede que os recursos da sua loja sejam exibidos na lista "Adicionar ou remover aplicativos" do Windows (o padrão é desativada). - Quando ativada, a opção remove automaticamente os atalhos e o ícone do Citrix Workspace de um aplicativo da loja quando o aplicativo não está mais disponível (o padrão é desativada). - Limpe o conjunto de aplicativos exibidos na janela do Citrix Workspace ao fazer logoff. Quando selecionada, esta opção apaga os detalhes do usuário ao fazer logoff do Citrix Workspace. Desmarcando esta opção, o Citrix Workspace pode não apagar os detalhes do usuário ao fazer logoff. - Impeça que o Citrix Workspace atualize a lista de aplicativos ao ser aberto. Quando selecionada, essa opção impede que o Citrix Workspace atualize a lista de aplicativos após ser iniciado. Desmarcando essa opção, o Citrix Workspace atualiza a lista de aplicativos ao ser iniciado. - Ignore a seleção automática de aplicativos e torne todos obrigatórios. Se o Citrix Workspace estiver funcionando com um serviço PNAgent, isso será necessário para que todos os aplicativos sejam adicionados automaticamente. Se o Citrix Workspace estiver funcionando com uma loja do StoreFront, faça a alteração no servidor do StoreFront para tornar a loja obrigatória. (Essa configuração não se aplica atualmente às lojas do StoreFront). Quando selecionada, essa opção inscreve todos os aplicativos no SelfService para sites PNAgent. Ao desmarcar essa opção, o usuário final deverá se inscrever manualmente em todos os aplicativos ou nos aplicativos necessários nos sites PNAgent. Use esta política para dar aos usuários a opção de adicionar ou remover contas em NonselfServiceMode Citrix Workspace StoreFront Lista de contas do StoreFront/URL do NetScaler Gateway Insira os detalhes da conta StoreFront/URL do NetScaler Gateway: Essa configuração de política permite gerenciar uma lista de contas do StoreFront ou URL do NetScaler Gateway. Se você ativar essa configuração de política, poderá inserir uma lista de URLs das Contas StoreFront e do NetScaler Gateway. Você pode fornecer apenas um URL do NetScaler e vários URLs do StoreFront. Para cada entrada adicionada à lista, insira as seguintes informações delimitadas por ponto-e-vírgula: Nome da loja - O nome que o usuário verá para esta Loja. URL da loja - o URL da loja. Estado da loja - Ativado/Desativado. Descrição da loja - A descrição que o usuário verá para esta Loja. Exemplo de StoreFront: SalesStore;https://vendas.minhaempresa.com/Citrix/Store/discovery;On;Loja para equipe de vendas Exemplo de URL do NetScaler Gateway. HRStore;https://ag.minhaempresa.com#Storename;On;Loja para pessoal de RH #Storename é o nome da loja por trás do NetScaler Gateway que deve ser configurado. Nota: O URL do NetScaler Gateway configurado com este método não oferece suporte ao site PNA Services por trás do NetScaler Gateway. Lista de contas de loja confiáveis Insira os detalhes da conta da loja confiável aqui: Esta política permite que você adicione uma lista de URLs de contas de loja confiáveis. Adicionar uma conta de armazenamento à lista impede que o prompt que pede que você confie na loja apareça quando você configura o armazenamento usando o arquivo de provisionamento. Aqui está um exemplo de uma URL de conta da loja: https://sales.mycompany.com/Citrix/Store/discovery Suporte à API Fast Connect Essas políticas controlam o suporte à API Fast Connect Gerenciar o suporte a FastConnectAPI A API Fast Connect facilita a troca de usuários fornecendo uma API para alterar rapidamente a identidade de um usuário no Citrix Workspace. -Ativar API Fast Connect: Esta opção permite a troca rápida do usuário, fornecendo uma API para alterar o novo usuário -Ativar Fast Connect Transition API: Se isto for ativado, os seguintes comandos não serão permitidos: selfservice.exe-terminate, selfservice.exe-fastterminate. -Deixar os aplicativos em execução no logoff: Essa opção permite que a sessão de aplicativos permaneça conectada mesmo que o usuário tenha se desconectado do Citrix Workspace. -Integrar plugin Self Service com Fast Connect: Esta opção permite a notificação para plugin SelfService no uso Fast Connect Library/SDK. Ativar a API de transição de Fast Connect Deixar os aplicativos em execução ao fazer logoff Integrar o plug-in Self Service ao FastConnect Ativar mensagens de erro do mecanismo Ativar CEIP DPI alto Configuração do CEIP Ativar o CEIP. URL do servidor CEIP Classe de upload CEIP Inicializar a frequência de upload do CEIP em semanas Permitir URL não segura (http em vez de https) 1. Para fornecer o URL do servidor CEIP 2. Para fornecer a classe de upload do CEIP 3. Para definir a frequência de upload 4. Permitir URL não seguro Isso permitirá mensagens de erro específicas do mecanismo. Ele substituirá erros genéricos de driver de protocolo por mensagens de erro específicas O CEIP é o Programa de Melhoramento da Experiência do Cliente Citrix. Mais detalhes sobre o CEIP estão disponíveis em http://www.citrix.com/cms/ws/ceip Use esta política para gerenciar a escalabilidade da sessão. A ativação da política faz com que o DPI do Citrix Workspace atenda à flexibilidade da sessão de acordo com o DPI aplicado na sessão de vários monitores. A ativação da política fornece duas opções 1. Sim - Dimensionar a sessão 2. Não - Usar a resolução nativa A política é ativada por padrão com a opção Não. Desativar a política permite que o sistema operacional escale a resolução. Faz com que o Citrix Workspace reconheça a API. Essa configuração é ativada por padrão. Permite que o Citrix Workspace dimensione a sessão de acordo com o DPI aplicado em sessões de vários monitores. Mais detalhes sobre o reconhecimento de DPI estão disponíveis em https://support.citrix.com/article/CTX230017 CEIP DPI O CEIP é o programa de melhoramento da experiência do cliente Citrix. Mais detalhes sobre o CEIP estão disponíveis em http://www.citrix.com/cms/ws/ceip/ . Escalar a sessão para alta resolução . Diagnóstico Use esta política para coletar continuamente os logs de rastreamento dos usuários. Rastreamento sempre ativo Esta opção está ativada por padrão para coletar logs de rastreamento dos usuários continuamente. Conformidade Use esta política para desativar o envio de dados para serviços de terceiros, por exemplo, Google Analytics. Desativar: Quando esta opção está desativada, podem ser enviados dados anônimos para serviços de terceiros. Ativar: Quando esta opção está ativada, nenhum dado é enviado para serviços de terceiros. Desativar o envio de dados para terceiros O ADMX Migrator encontrou uma cadeia de caracteres que não está presente na tabela de cadeia de caracteres ADM de origem. O ADMX Migrator encontrou uma política que não tem um valor supporteDon. Todas as plataformas suportadas pelo Citrix Workspace Suportado no aplicativo Citrix Workspace 4.5 e versões superiores Suportado no aplicativo Citrix Workspace 2011 e versões superiores Desativado Ativado Preferido Protocolo de transporte para o Citrix Workspace Desativado: Usar somente TCP. Preferido: Experimente o UDP primeiro, faça o fallback para o TCP. Ativado: força a utilização de UDP, sem fallback para o TCP. Redirecionamento de conteúdo bidirecional é o recurso que permite que URLs sejam redirecionados de cliente para servidor e vice-versa com base na configuração. -Aplicativo publicado/Nome da área de trabalho : Indica o nome do aplicativo/área de trabalho publicada usado para iniciar a URL redirecionada. Esta opção não é usada quando o redirecionamento de conteúdo bidirecional está ativado em alguma das sessões do ICA ativas. Se sua área de trabalho ou aplicativo é determinado com base no tipo especificado abaixo. -O nome acima é para o tipo publicado: Indica que o nome acima é aplicativo ou área de trabalho. -URLs permitidos para redirecionamento para o VDA: Isso indica a lista de URLs que serão abertas no VDA. Ponto e vírgula ";" atua como delimitador. “*” pode ser usado como curinga. Por exemplo *.xyz.com. -URLs permitidos para redirecionamento para o cliente: Isso indica a lista de URLs que serão abertas no cliente. Ponto e vírgula ";" atua como delimitador. “*” pode ser usado como curinga. Por exemplo *.xyz.com. Nota: 1) Se houver um URL que aparece nos dois lugares, ele será lançado de onde se originou. 2) Se o URL estiver em nenhum deles, nesse caso também será iniciado de onde quer que seja originado. Redirecionamento de conteúdo bidirecional Nome do aplicativo/área de trabalho publicado: O nome acima é para o tipo publicado: Aplicativo Área de trabalho URLs permitidos para redirecionar ao VDA: URLs permitidos para redirecionar ao Cliente: Substituições de redirecionamento de conteúdo bidirecional Substituições de redirecionamento de conteúdo bidirecional são substituições específicas de URL que se aplicam ao recurso de redirecionamento de conteúdo bidirecional. -Substituições de aplicativos ou áreas de trabalho publicados com URL específicos: Isso indica as substituições específicas de URL para o Nome do aplicativo/área de trabalho publicado. O "Nome do valor" deve corresponder exatamente a uma entrada na lista "URLs permitidos para redirecionar ao VDA", e o "Valor" especificará um Aplicativo publicado/Nome da área de trabalho específico para esse URL. Substituições de aplicativo ou área de trabalho publicadas específicas de URL: O redirecionamento de OAuth permite configurar padrões de URL para permitir que os logins do OAuth sejam redirecionados pelo redirecionamento de conteúdo bidirecional. -Padrão OAuth: Isso indica a lista de expressões regulares de URL que, quando redirecionadas ao cliente por meio de redirecionamento de URL do host para o cliente, serão rastreadas como se um fluxo de autenticação OAuth tivesse começado e, quando o fluxo for concluído, esse URL resultante será redirecionado de volta para o host VDA que iniciou esse fluxo. Ponto e vírgula ";" atua como delimitador. -Esquema de OAuth: Isso indica o esquema de URLs. Se um esquema for especificado, espera-se que a URL final esteja no formato: scheme://algo. Se não for especificado nenhum esquema (vazio), então o padrão de URL resultante original será extraído do padrão através de um grupo de captura de expressão regular (deve ser especificado no padrão). Ponto e vírgula ";" atua como delimitador. Nota: 1) O número de padrões e entradas de esquema devem coincidir. Se nenhum esquema for especificado para o padrão, basta fornecer ';' para esquema vazio 2) O redirecionamento de OAuth funciona somente se BiDirectionAlContreDirection estiver habilitado Redirecionamento de OAuth Padrão: Esquema: Atualizações do Citrix Workspace -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Configurar o proxy de LAN NetScaler manualmente O aplicativo Citrix Workspace permite o lançamento de sessões usando o proxy de LAN do NetScaler. Se tanto o proxy estático quanto o dinâmico estiverem configurados, a configuração do proxy dinâmico terá precedência. Você pode configurar o proxy estático: selecione a política Configurar o proxy de LAN do NetScaler manualmente. Selecione Habilitado e informe o nome do host e o número da porta. Clique em Aplicar e em OK. Configurar o proxy de LAN NetScaler por meio de DLL O aplicativo Citrix Workspace permite o lançamento de sessões usando o proxy de LAN do NetScaler. Se tanto o proxy estático quanto o dinâmico estiverem configurados, a configuração do proxy dinâmico terá precedência. Você pode configurar o proxy estático: selecione a política Configurar o proxy de LAN do NetScaler manualmente. Selecione Habilitado e informe o caminho completo para o arquivo DLL. Por exemplo: C:\Workspace\Proxy\ProxyChooser.dll. Clique em Aplicar e em OK. Seleção adaptativa de gateway A Seleção adaptativa de gateway permite que o aplicativo Citrix Workspace detecte e se conecte automaticamente ao melhor Ponto de presença (PoP) do Citrix Gateway Service com base nas condições de conexão atuais. Se a latência exceder o Limite de latência (expresso em milissegundos) por um período superior à Duração da violação de latência (expressa em segundos), o aplicativo iniciará uma nova Seleção de gateway. O Limite de intensidade do sinal Wi-Fi define o sinal mínimo necessário para realizar uma seleção de gateway (expresso em porcentagem). Se o sinal cair abaixo desse nível, a seleção de gateway não ocorrerá. Citrix Secure Browser O Citrix Secure Browser é usado para a conexão a aplicativos SaaS. Cache Use esta política para ativar/desativar o cache do navegador. Por padrão, o cache está ativado. Quando essa opção está Ativada, os cookies e recursos do navegador são armazenados em cache no disco local. Quando essa opção está Desativada, os cookies e recursos do navegador não são armazenados. Configurações de teclado O recurso de sincronização de layout de teclado permite alternar entre layouts de teclado no dispositivo cliente. Esse recurso sincroniza o layout do teclado do cliente com o servidor. Esse recurso fornece as seguintes opções: • Permitir sincronização dinâmica - Sincroniza o layout do teclado do cliente com o servidor quando você faz alguma alteração. Quando selecionada, essa opção também habilita o IME cliente para idiomas do Leste Asiático. Se você selecionar Sim para esta opção, as duas opções a seguir serão anuladas. • Sincronizar apenas uma vez – quando a sessão é iniciada – Sincroniza o layout do teclado do cliente com o servidor quando a sessão é iniciada. As alterações feitas no layout de teclado do cliente durante a sessão não terão efeito imediatamente. Para aplicar as alterações, faça logoff e logon novamente. • Não sincronizar - Indica que o cliente usa o layout de teclado presente no servidor. Esta política não é configurada por padrão. Quando você desativa essa política, o layout do teclado do cliente é sincronizado com o servidor somente quando a sessão é iniciada. Sim Não Não sincronizar Sincronizar o layout de teclado específico apenas uma vez quando a sessão for iniciada Sincronizar apenas uma vez – quando a sessão é iniciada Não, ocultar a barra de idiomas Barra de idiomas Selecione a opção necessária para exibir a barra de idiomas em uma sessão. A barra de idiomas exibe o idioma de entrada preferido em uma sessão. Esta política não é configurada por padrão. Quando você desativa esta política, a barra de idiomas é exibida em uma sessão de aplicativo. Ativar o atalho do Citrix Enterprise Browser Esse recurso ativa o atalho do Citrix Enterprise Browser no menu Iniciar. Gerenciar App Protection Esta política ajuda o usuário a ativar/desativar a proteção contra registro de pressionamento de teclas e proteção contra captura de tela na tela de autenticação. Por padrão a proteção contra registro de pressionamento de teclas e proteção contra captura de tela estão ativadas. -Ativar proteção contra registro de pressionamento de teclas: a ativação desta opção impedirá que os registradores de pressionamento de teclas capturem as teclas digitadas. -Ativar proteção contra captura de tela: a ativação desta opção impedirá que o usuário faça capturas de tela e compartilhe a tela. Observação: esta política não se aplica ao aplicativo virtual e às sessões de aplicativos de Web/SaaS. IMPORTANTE: O aplicativo Citrix Workspace precisa ser reiniciado para que as alterações tenham efeito. Ativar a proteção contra registro de pressionamento de teclas Ativar proteção contra captura de tela Gerenciar App Protection Esta política ajuda o usuário a ativar/desativar a proteção contra registro de pressionamento de teclas e proteção contra captura de tela na tela de enumeração do aplicativo Citrix Workspace. Por padrão a proteção contra registro de pressionamento de teclas e proteção contra captura de tela estão ativadas. -Ativar proteção contra registro de pressionamento de teclas: a ativação desta opção impedirá que os registradores de pressionamento de teclas capturem as teclas digitadas. -Ativar proteção contra captura de tela: a ativação desta opção impedirá que o usuário faça capturas de tela e compartilhe a tela. Observação: esta política não se aplica ao aplicativo virtual e às sessões de aplicativos de Web/SaaS. IMPORTANTE: O aplicativo Citrix Workspace precisa ser reiniciado para que as alterações tenham efeito. Armazenar tokens de autenticação Use esta política para armazenar tokens de autenticação. Os tokens de autenticação são criptografados e armazenados no disco para que você não precise reinserir as credenciais no caso de uma reinicialização do sistema ou quando o aplicativo Citrix Workspace for reiniciado. Ativado ou Não Configurado indica que os tokens de autenticação estão armazenados. Esta é a opção padrão. Desativado indica que os tokens de autenticação não estão armazenados e que você deve reinserir as credenciais em caso de uma reinicialização do sistema ou ou quando o aplicativo Citrix Workspace for reiniciado. Esta política só é aplicável a implantações em nuvem. Microsoft Edge WebView para autenticação do StoreFront Aplicativo Citrix Workspace para Windows 2302 e versões superiores. Requisitos: Microsoft Edge WebView2 Runtime versão 131 ou posterior. Essa política permite controlar a visualização na web na qual o conteúdo da web relacionado à autenticação do StoreFront é carregado. Quando essa política está ativada, o aplicativo Citrix Workspace usa o Microsoft Edge WebView2. O Microsoft Edge WebView2 fornece suporte para mecanismos de autenticação, como autenticação baseada no Windows Hello, autenticação baseada em chaves de segurança FIDO2, login único (SSO) para o aplicativo Citrix Workspace a partir de máquinas que ingressaram no Microsoft Azure Active Directory (AAD) com AAD como provedor de identidade e acesso condicional. Quando essa política está desativada, o aplicativo Citrix Workspace usa o Internet Explorer WebView. Permitir logon único para o Edge WebView Aplicativo Citrix Workspace para Windows 2411 e versões superiores. Quando a política está desativada, o logon único (SSO) é desativado para dispositivos associados ou registrados pelo Entra ID. O usuário final deverá se autenticar no aplicativo Workspace se o Entra ID for usado como provedor de identidade. Quando a política não está configurada, o logon único (SSO) é ativado. Por padrão, a política está ativada. ICA persistente Número máximo de tentativas durante a falha de inicialização Aplicativo que precisa ser configurado para ICA persistente. ICA persistente para reiniciar sessões. Quando esta política é habilitada, durante o fechamento ou a falha de inicialização da sessão ou aplicativo configurado, ela reativa a inicialização. Em caso de falha de inicialização, o número máximo de tentativas será baseado no valor configurado na política. Fazer logoff do usuário ao desconectar a sessão Fazer logoff do usuário ao desconectar a sessão. Quando a opção está ativada, os usuários são desconectados automaticamente do aplicativo Citrix Workspace ao desconectarem-se da sessão. Em caso de múltiplas sessões, após a desconexão de todas elas, será feito o logoff do usuário. Mostrar atalho desativado Aplicativo Citrix Workspace para Windows 2411 e versões superiores. Quando ativado, mostra atalhos desativados de aplicativos e da área de trabalho para o usuário final. Global App Config Service Use esta política para gerenciar o serviço global de configuração de aplicativos Citrix. Gerenciar o serviço global de configuração de aplicativos O Serviço global de configuração de aplicativos do Citrix Workspace permite que os administradores do Citrix ofereçam URLs de serviço de espaço de trabalho e configurações do Citrix Workspace App através de um serviço de nuvem gerenciado centralmente. O serviço global de configuração de aplicativos Citrix é um conjunto de configurações pré-definidas que você pode aplicar ao aplicativo Citrix Workspace. Usando essa política, o aplicativo Citrix Workspace recupera as configurações do Citrix serviço global de configuração de aplicativos e as aplica no ambiente. Quando você define esta política como Desativada, as configurações do serviço global de configuração de aplicativos Citrix não são recuperadas e aplicadas no aplicativo Citrix Workspace. Quando você define esta política como Ativada, as configurações do serviço global de configuração de aplicativos Citrix são reconhecidas como um método de configuração no aplicativo Citrix Workspace. Região de descoberta do GACS Aplicativo Citrix Workspace para Windows 2507 e versões superiores. Selecione a região da qual o aplicativo Citrix Workspace recupera os endpoints de descoberta do Citrix Global App Config Service. Se \"Governo dos EUA\" for selecionado, o endpoint de descoberta será proveniente da região dos EUA. Se "Padrão" for selecionado, os endpoints de descoberta serão recuperados do endpoint global padrão. Padrão Governo dos EUA Descoberta de aplicativos locais Essa política ajuda a integrar aplicativos do sistema operacional Windows instalados localmente com o aplicativo Citrix Workspace. Quando você define essa política como Não Configurada, o aplicativo Citrix Workspace não se integra com os aplicativos instalados localmente. Quando você define essa política como Ativada, o aplicativo Citrix Workspace se integra aos aplicativos instalados localmente somente quando a opção Ativar descoberta de aplicativo local também está ativada. Quando você define essa política como Desativada, o aplicativo Citrix Workspace não se integra com os aplicativos que estão instalados localmente. A campo de lista branca permite adicionar a localização dos aplicativos que o administrador deseja fixar no aplicativo Workspace. Por exemplo: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] Proteção de aplicativos locais A política Proteção de aplicativos locais fornece proteção anti-keylogging e anti-captura de tela para os aplicativos instalados localmente no sistema operacional Microsoft Windows. Quando a política está: - Não configurada - O recurso Proteção de aplicativos locais não está integrado aos aplicativos instalados localmente. - Ativada - O aplicativo Citrix Workspace ativa o recurso Proteção de aplicativos locais para os aplicativos instalados localmente. - Desativada - O aplicativo Citrix Workspace desativa o recurso Proteção de aplicativos locais para os aplicativos instalados localmente. O campo Lista de aplicativos locais protegidos permite que o administrador adicione informações dos aplicativos locais que devem ser protegidos. Por exemplo: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } Proteção contra injeção de DLL Use esta política para ativar/desativar a Proteção contra injeção de DLL para Citrix Auth Manager, IU do Citrix Workspace e Citrix Virtual Apps and Desktops. Por padrão, a proteção contra injeção de DLL está desativada.. Quando a política está: Não configurada - a proteção contra injeção de DLL está desativada. Ativada - a proteção contra injeção de DLL será ativada individualmente para Citrix Auth Manager, interface do usuário do Citrix Workspace e Citrix Virtual Apps and Desktops. Desativada - a proteção contra injeção de DLL será desativada para para Citrix Auth Manager, interface do usuário do Citrix Workspace e Citrix Virtual Apps and Desktops. Citrix Auth Manager Interface do usuário do aplicativo Citrix Workspace Citrix Virtual Apps and Desktops Lista de permissão de módulo de proteção contra DLL A política Lista de permissão de DLL permite que os administradores excluam qualquer DLL da proteção contra injeção de DLL. Quando a política está: Não configurada - Nenhuma DLL faz parte da lista de permissões. Inclui todas as DLLs durante a proteção contra DLL. Ativado - Exclui as DLLs mencionadas na lista de permissões da proteção contra DLL. Desativado - Limpa a lista de permissões de DLL. É preciso configurar DLLs novamente quando a política está ativada O campo Module Allow List permite que os administradores adicionem informações de DLL que podem ser excluídas da proteção anti-DLL. Formato de amostra para adicionar DLL à lista de permissões: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Lista de exclusão de drivers de filtro USB Este recurso exclui os dispositivos USB que apresentam problemas de compatibilidade com o recurso Proteção de aplicativos. Quando a política está: Não configurada - Nenhum dos dispositivos USB faz parte da lista de exclusão. O Filtro USB se conectará a todos os dispositivos USB se a Proteção de aplicativos estiver ativa. Ativada - Exclui os dispositivos USB (pares de ID do fornecedor e ID do produto) mencionados na lista de exclusão da Proteção de aplicativos. Desativada - Limpa a lista de exclusão de dispositivos. O campo Lista de exclusão de drivers de filtro USB permite que os administradores adicionem pares de informações de ID do fornecedor e ID do produto que podem ser excluídas da Proteção de aplicativos. Formato de exemplo para adicionar IDs do fornecedor e IDs do produto à lista de exclusão: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] Bloquear o lançamento do DoubleHop Se essa opção estiver ativada, os aplicativos e desktops virtuais configurados com políticas de App Protection não podem ser iniciados de dentro de um desktop virtual. Notificação de captura de tela Se estiver "Desativado", as notificações de captura de tela não aparecerão quando uma ferramenta tentar capturar/gravar uma janela protegida. Se estiver "Ativado" ou "Não configurado", as notificações de captura de tela aparecerão quando uma ferramenta tentar capturar/gravar uma janela protegida. Recurso de reconexão na sessão Se "Desativado" ou "Não configurado", a reconexão durante a sessão não exibirá a notificação de reconexão após uma tentativa de ACR com falha e, consequentemente, não tentará reconectar a sessão. Se "Ativado", a notificação de reconexão durante a sessão será exibida em caso de tentativa de ACR com falha, fornecendo ao usuário um método para retornar rapidamente à sua sessão. Ativar cliente Minimum client version Insira os detalhes da conta StoreFront/NetScaler Gateway: Insira os detalhes da conta da loja confiável aqui: Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Failover para direcionar Versão do protocolo SOCKS Nomes de host proxy Portas de proxy Ativar a política de atualização do Citrix Workspace SOMENTE LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Grupo de atraso Horário inicial Hora de término Contagem de adiamentos Versão do aplicativo Workspace Atualizar para a versão mais recente Data de início preferencial Preferred Delivery Period Solicitar credenciais ao usuário Permitir autenticação de texto não criptografado Permitir autenticação com hash NTLM Nome de usuário explícito Senha explícita Exigir TLS para todas as conexões Modo de conformidade de segurança Servidores TLS permitidos Versão de TLS Conjunto de codificação TLS Política de verificação de revogação de certificado OID da extensão da política Autenticação de cliente Certificado cliente Aplicar configuração confiável do servidor Zona da Internet do Windows Endereço Aplicar configuração confiável do servidor Zona da Internet do Windows Endereço Ativar reconexão automática Ativar confiabilidade da sessão (tem precedência se as duas estiverem selecionadas) Transparency Level Permitir autenticação por cartão inteligente Use autenticação de passagem para PIN Ativar a autenticação de passagem Permitir autenticação de passagem para todas as conexões ICA Usar credenciais do Novell Directory Server Tratamento de tíquetes herdados Interface da Web 4.5 e superior Ativar mapeamento de unidade do cliente Unidades cliente de somente leitura Não mapear unidades Máximo de portas seriais Mapear portas seriais Permitir sincronização de PDA Mapear portas paralelas Ativar microfone cliente Ativar áudio Qualidade de som Ativar transporte em tempo real Lowest Port Number Highest Port Number Permitir transporte em tempo real através do NetScaler Gateway Profundidade de cor Cache baseado em disco Compressão com perda Aceleração de navegador HDX 3D Aceleração do navegador HDX 3D - compactação com perdas Vídeo remoto Redução de latência SpeedScreen - eco local do teclado Redução de latência SpeedScreen - previsão do ponteiro do mouse Janelas contínuas Largura da janela Altura da janela Porcentagem da janela Diminuir a área de trabalho Tela inteira Escalar a sessão para alta resolução? Permitir redirecionamento de URL Tecla Windows: Lista de tarefas: + Fechar aplicativo: + Alternar para o modo tela cheia: + Ctrl-Alt-Del: + Gerenciador de tarefas: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + Redução de latência: + Relative Mouse: + Permitir sincronização dinâmica Modo de sincronização no início da sessão Exibir a barra de idioma Aplicativo Compartilhamento de sessão RemoveICAFile Protocolos ExtraURL Prevent system sleep Prevent display sleep URL do servidor CEIP https://rttf.citrix.com Classe de upload CEIP callhome_analytics Initialize CEIP Upload frequency in weeks Permitir URL não segura (http em vez de https) Nome do aplicativo/área de trabalho publicado: O nome acima é para o tipo publicado: URLs permitidos para redirecionar ao VDA: URLs permitidos para redirecionar ao Cliente: Substituições de aplicativo ou área de trabalho publicadas específicas de URL: Padrão: Esquema: Opte entre permitir ou impedir que os usuários publiquem conteúdo seguro. Opte entre permitir ou impedir que os usuários publiquem conteúdo não seguro. Permitir Escolha a exibição apropriada das configurações da interface do usuário. Diretório do menu Iniciar Citrix Diretório da área de trabalho Citrix Desativar atalho do menu Iniciar Ativar atalho da área de trabalho Desativar o caminho da categoria para o menu iniciar Ativar o caminho da categoria na área de trabalho Ativar para ter um caminho de categoria diferente para área de trabalho e menu Iniciar. Desativar para alinhar o caminho da categoria da área de trabalho como o do menu Iniciar Remover aplicativos ao fazer logout Remover aplicativos ao sair Excluir recursos do Workspace da lista de aplicativos do Windows Desinstalar silenciosamente recursos removidos Limpar o conjunto de aplicativos mostrado na janela Citrix Workspace ao fazer logout Impedir que o Citrix Workspace realize uma atualização da lista de aplicativos quando aberto. Ignorar a seleção de aplicativos de autoatendimento e tornar tudo obrigatório. Se o Citrix Workspace estiver trabalhando com um serviço PNAgent, será necessário que todos os aplicativos sejam adicionados automaticamente. Se o Citrix Workspace estiver trabalhando com uma loja StoreFront, faça as alterações no servidor StoreFront para tornar a loja obrigatória. (Essa configuração atualmente não se aplica às lojas StoreFront). Escolha a combinação apropriada de condições de reconexão. Ativar a funcionalidade da API FastConnect Ativar a API de transição de Fast Connect Deixar os aplicativos em execução ao fazer logoff Integrar o plug-in Self Service ao FastConnect Ativar cliente Minimum client version Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Tipos de proxy Nomes de host proxy Portas de proxy URLs de script de proxy Lista de servidores de para ignorar Failover para direcionar Versão do protocolo SOCKS Nomes de host proxy Portas de proxy Solicitar credenciais ao usuário Permitir autenticação de texto não criptografado Permitir autenticação com hash NTLM Nome de usuário explícito Senha explícita Exigir TLS para todas as conexões Modo de conformidade de segurança Servidores TLS permitidos Versão de TLS Pacote de codificação TLS Política de verificação de revogação de certificado OID da extensão da política Autenticação de cliente Certificado cliente Aplicar configuração confiável do servidor Ativar reconexão automática Ativar confiabilidade da sessão (tem precedência se as duas estiverem selecionadas) Transparency Level Permitir autenticação por cartão inteligente Use autenticação de passagem para PIN Ativar a autenticação de passagem Permitir autenticação de passagem para todas as conexões ICA Usar credenciais do Novell Directory Server Tratamento de tíquetes herdados Interface da Web 4.5 e superior Ativar mapeamento de unidade do cliente Unidades cliente de somente leitura Não mapear unidades Máximo de portas seriais Mapear portas seriais Permitir sincronização de PDA Mapear portas paralelas Ativar microfone cliente Ativar áudio Qualidade de som Ativar transporte em tempo real Lowest Port Number Highest Port Number Permitir transporte em tempo real através do NetScaler Gateway Profundidade de cor Cache baseado em disco Compressão com perda Aceleração de navegador HDX 3D Aceleração do navegador HDX 3D - compactação com perdas Vídeo remoto Redução de latência SpeedScreen - eco local do teclado Redução de latência SpeedScreen - previsão do ponteiro do mouse Janelas contínuas Largura da janela Altura da janela Porcentagem da janela Diminuir a área de trabalho Tela inteira Permitir redirecionamento de URL Tecla Windows: Lista de tarefas: + Fechar aplicativo: + Alternar para o modo tela cheia: + Ctrl-Alt-Del: + Gerenciador de tarefas: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + Redução de latência: + Relative Mouse: + Permitir sincronização dinâmica Modo de sincronização no início da sessão Exibir a barra de idioma Personalizar alternância para tela cheia: + + Aplicativo Compartilhamento de sessão RemoveICAFile AllowLegacySessionSharing Dispositivos USB Indicador de força de conexão Ctrl+Alt+Del (Bloquear) Desconectar Tela cheia Multi-Monitor Preferências Certificados confiados: Política de segurança: Desativar para inicializadores confiáveis Host proxy Proxy port Caminho da DLL do seletor de proxy Latency Threshold Latency Breach Duration Porta proxy Lista separada por ponto e vírgula de regras de dispositivos USB. Regras de dispositivos USB Lista de dispositivos USB separados por ponto e vírgula a serem removidos no caso de bloqueio. Remover no caso de bloqueio class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 Quando a área de trabalho é iniciada Quando um dispositivo USB é inserido Ocultar dispositivos USB que podem ser conectados por meio de outras tecnologias HDX Quando a área de trabalho é iniciada Quando um dispositivo USB é inserido Ocultar dispositivos USB que podem ser conectados por meio de outras tecnologias HDX Selecionar protocolo de comunicação para o Citrix Workspace Ativar a proteção contra registro de pressionamento de teclas Ativar proteção contra captura de tela Ativar a proteção contra registro de pressionamento de teclas Ativar proteção contra captura de tela AppName Configurado Max Launch Retries Região de descoberta do serviço de configuração de aplicativo para Citrix Workspace Enable local app discovery Lista de aplicativos locais incluídos na lista de permissões: Lista dos aplicativos locais protegidos: Citrix Auth Manager Interface do usuário do aplicativo Citrix Workspace Citrix Virtual Apps and Desktops Lista de permissão de módulo de proteção contra injeção de DLL Lista de exclusão de drivers de filtro USB