Компоненты Citrix Групповые политики в этой папке можно использовать для управления инфраструктурой доступа к системам Citrix. Компоненты Citrix С помощью этой групповой политики можно управлять клиентами Citrix. Удаленное взаимодействие с клиентскими устройствами Эти политики регулируют то, как сервер получает доступ к ресурсам клиентского компьютера. Приложение Citrix Workspace, настроенное соответствующим образом, разрешает удаленным приложениям использовать диски, принтеры и т. д., как если бы эти приложения были запущены на клиентском компьютере. Включить функцию подписания ICA-файлов Разрешать запуск, только если есть подпись (более безопасно) Отображать запрос для пользователя, если выполняется запуск и нет подписи (менее безопасно) С помощью этой политики можно включить и настроить подписание ICA-файлов. Удаленное взаимодействие с универсальными USB-устройствами Правила USB-устройств Используется для указания того, какие USB-устройства разрешены, а какие запрещены. Все правила можно вводить без учета регистра. Используется следующий формат правила: {Allow: | Deny:}, а затем указывается любое количество квалификаторов <tag>=<value>. Формат правила такой: {Allow: | Deny:}, а затем — любое количество квалификаторов <тег>=<значение>. Если правил несколько, их нужно разделять точками с запятой. Комментарии начинаются с символа # и заканчиваются точкой с запятой. Например, "Allow: VID=1234 PID=5678 # комментарий; Deny: Class=03". Поддерживаемые теги: VID, PID, REL, CLASS, SUBCLASS, PROT. Удалить при блокировке Указывает устройства или классы для удаления, когда компьютер клиента заблокирован. Синтаксис: для устройств регистр не учитывается, форма записи: VID=XXX PID=XX;VID=YYY PID=YY для классов регистр учитывается, форма записи: class=XXX subclass=XX prot=X Пример: class=03 subclass=01 prot=01;VID=173E PID=0046 Поведение по умолчанию: Мышь и клавиатуры HID (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) удаляются и автоматически перенаправляются во время блокировки и разблокировки клиента. SplitDevices Разделите интерфейсы составного устройства как отдельные устройства. Список правил USB-устройств, разделенный точками с запятой. Правила USB-устройств Удалить при блокировке SplitDevices Существующие USB-устройства EnableUSBForceRedirection Позволяет автоматически перенаправить устройства, которые используются на стороне клиента. EnableUSBForceRedirection_Value Укажите, что должно произойти с доступными USB-устройствами при запуске сеанса. Этот параметр переопределяет настройки пользователя. При запуске рабочего стола Подключить все доступные USB-устройства Отобразить сообщение и дать возможность пользователю выбрать Ничего не делать Новые USB-устройства Укажите, что должно произойти при вставке USB-устройства во время сеанса. Этот параметр переопределяет настройки пользователя. При вставке USB-устройства Подключить USB-устройство Отобразить сообщение и дать возможность пользователю выбрать Ничего не делать Список USB-устройств в модуле Desktop Viewer Укажите, должны ли в списке USB-устройств отображаться устройства, которые можно подключить с помощью альтернативных технологий HDX. Подключить с помощью альтернативных технологий HDX можно обычные USB-накопители, веб-камеры, сканеры, принтеры и звуковые устройства. Этот параметр переопределяет настройки пользователя. Скрыть USB-устройства, которые можно подключить с помощью других технологий HDX Перенаправление неизвестных USB-устройств Разрешить или отклонить перенаправление неизвестных USB-устройств. USB-устройства, для которых на конечной точке не установлены драйверы, в диспетчере устройств Windows будут отображаться как неизвестные. Перенаправление неизвестных USB-устройств Отключено Обнаружить версию SOCKS 4 SOCKS 5 Обнаружить версию TLS1.0 | TLS1.1 | TLS1.2 Обнаружить версию Государственный Коммерческий По умолчанию Отключено Проверять только локальные списки отзыва сертификатов Извлекать списки отзыва сертификатов из сети Требовать списки отзыва сертификатов для подключения Не настроено Отобразить средство выбора сертификатов Отключено Использовать указанный сертификат Если возможно, выбирать автоматически Высок. Средн. Низк. 16-разрядный цвет 32-разрядный цвет 50 % Да Нет, использовать основное разрешение 75 % Другие Доступ к локальному рабочему столу Доступ к удаленному сеансу Доступ к удаленному сеансу только в полноэкранном режиме <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB Отключено Обнаружить версию SOCKS 4 SOCKS 5 Обнаружить версию TLS1.0 | TLS1.1 | TLS1.2 Обнаружить версию Государственный Коммерческий По умолчанию NoCheck Проверять без доступа к сети Проверять с полным доступом Проверять с полным доступом и требовать список отзыва сертификатов Не настроено Отобразить средство выбора сертификатов Отключено Использовать указанный сертификат Если возможно, выбирать автоматически Отключено Запустить Обновить Запуск, обновление Открыть Запуск, открытие Обновление, открытие Обновление, открытие, запуск WinLogon WinLogon, запуск WinLogon, обновление WinLogon, обновление, запуск WinLogon, открытие WinLogon, открытие, запуск WinLogon, открытие, обновление Все параметры <Отключено> ALT CTRL SHIFT <Отключено> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 минус плюс звездочка TAB Высок. Средн. Низк. 16-разрядный цвет 32-разрядный цвет 50 % 75 % Другие Доступ к локальному рабочему столу Доступ к удаленному сеансу Доступ к удаленному сеансу только в полноэкранном режиме <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 НЕТ FIPS SP800-52 Любой TLS Регулируется (безопас.) Любой TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Проверять с полным доступом и требовать список отзыва сертификатов (для всех) Отключить вкладку отображения приложения Отключить вкладку параметров повторного подключения Отключить весь пользовательский интерфейс A: всегда S: безопасность N: никогда <Отключено> SHIFT CTRL ALT <Отключено> TAB звездочка плюс минус F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Авто Нет SOCKS SOCKSv4 SOCKSv5 Безопасный Сценарий Доверенный интрасеть Доверенный, интрасеть Обновления Citrix Workspace Не настроено — функция "Обновления Citrix Workspace" включена. Включено — функция "Обновления Citrix Workspace" включена с дополнительными параметрами, перечисленными в этом диалоговом окне. Отключено — параметр "Обновления Citrix Workspace" скрыт в меню "Расширенные настройки", и вы не будете получать уведомления об обновлениях. Включить политику обновления Citrix Workspace: Авто = Citrix Workspace автоматически проверяет наличие обновлений. Вручную = пользователь проверяет наличие обновлений вручную. ТОЛЬКО LTSR: True = будут доступны только обновления LTSR. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Авто Вручную Установите задержку в проверке обновления Эта политика применяется для установки параметров, когда для пользователей выпущено обновление Citrix Workspace. - (Быстро) — доступные обновления выгружаются для пользователей в начале периода поставки. - (Средне) — доступные обновления выгружаются для пользователей в середине периода поставки. - (Медленно) — доступные обновления выгружаются для пользователей в конце периода поставки. Быстро Средн. Медленно Временной интервал автоматического обновления Укажите время суток, когда обновления Workspace будут отправляться конечным пользователям. - Время начала — время, с которого Citrix Workspace может начать проверку обновлений (формат времени: 24 часа в формате ЧЧ:ММ). - Время окончания — время, после которого Citrix Workspace не должен выполнять проверку обновлений (формат времени: 24 часа в формате ЧЧ:ММ). - Количество отсрочек — количество раз, когда приложение Citrix Workspace может откладывать обновления в течение указанного периода времени, если приложение не находится в режиме ожидания. Значение по умолчанию для этой политики — 3. Пример: Время начала - 17:30 Время окончания - 18:30 Количество отсрочек - 6 Версия приложения Workspace Если этот параметр включен, Citrix отправляет автоматическое обновление конечным пользователям при установке приложения Citrix Workspace. Обновление может быть последней или определенной версией. - Версия приложения Workspace — для управления версией укажите версию приложения Citrix Workspace. - Обновить до последней версии — если этот параметр включен, будет установлена самая последняя версия, а вышеуказанные параметры будут игнорироваться. - Предпочтительная дата начала — дата, с которой Citrix Workspace может начать отправку обновлений. (Формат даты: ГГГГ-ММ-ДД). - Предпочтительный период доставки — окно доставки в днях. Пример: Версия приложения Workspace - 24.10.1.5 Предпочтительная дата начала - 2024-11-27 Разрешить Запретить Citrix Workspace С помощью приложения Citrix Workspace можно подключаться к удаленным приложениям и рабочим столам в фермах. Сетевая маршрутизация С помощью этих политик можно управлять тем, как Citrix Workspace маршрутизирует подключения к ферме. Проверка подлинности пользователя Эти политики контролируют, как Citrix Workspace проверяет подлинность пользователя в удаленном приложении или рабочем столе. Условия работы пользователя Citrix Workspace можно настроить на разное взаимодействие с приложениями клиентских компьютеров. С помощью этих параметров можно управлять тем, как клиентские компьютеры отображают удаленные приложения и рабочие столы для пользователя. Аппаратное ускорение для графики С помощью этой политики можно включать или отключать аппаратное ускорение (графический процессор) для удаленного отображения графики. Если не было настройки, использование аппаратного ускорения включено на не встроенных графических процессорах. Когда эта политика включена, Citrix Workspace будет пытаться ускорять удаленное отображение графики с помощью клиентского графического процессора. Эта функция автоматически отключается на клиентских устройствах, не поддерживающих ее. Декодирование H265 для отображения графики С помощью этой политики можно включать или отключать декодирование H265 для удаленного отображения графики. Если не было настройки, декодирование H265 будет недоступно. Когда эта политика включена, Citrix Workspace будет пытаться использовать клиентский графический процессор, чтобы декодировать с помощью декодера H265 (если сервер поддерживает кодирование H265). Эта функция автоматически отключается на клиентских устройствах, не поддерживающих ее, и возвращается к декодированию H264 Прокси-сервер Citrix Workspace можно настроить на использование определенной маршрутизации прокси для удаленных приложений и рабочих столов. Эти параметры позволяют настраивать прокси-серверы клиента отдельно от других программ на клиентском компьютере. Дополнительные параметры — параметры Включить/отключить параметры, представленные на вкладке "Дополнительные параметры" Параметры устранения неполадок Включить/отключить параметры, присутствующие в разделе "Устранение неполадок" Подсистема клиента Citrix Workspace можно настроить на взаимодействие со свойствами конфигурации подсистемы клиента (например, с параметрами ICA-файлов) Многопоточная архитектура ICA Эта политика позволяет настроить несколько подключений для переноса трафика ICA между клиентом и сервером. SelfService Эти политики управляют параметрами модуля самообслуживания App Protection Эти политики управляют параметрами App Protection Защита от внедрения DLL Эти политики контролируют параметры защиты от внедрения DLL для компонентов Citrix Citrix Enterprise Browser Эти политики управляют параметрами Citrix Enterprise Browser Транспортировка в реальном времени Транспортировка в реальном времени Транспортировка в реальном времени через NetScaler Gateway Транспортировка в реальном времени через NetScaler Gateway Параметры безопасности Эти политики управляют аспектами безопасности Citrix Workspace. Разрешить клиентские подключения С помощью этой политики можно включить или полностью отключить подключения приложения Citrix Workspace. Если эта политика не настроена, клиент не разрешает подключаться к серверам. Когда эта политика включена, клиент подключается к серверу только тогда, когда включен параметр "Включить клиент" и когда версия клиента соответствует или выше "минимальной версии клиента". Если эта политика отключена, клиент не разрешает подключаться к серверам. Устранение неполадок. Если в подключении отказано из-за того, что клиент не включен, появляется сообщение об ошибке "ОШИБКА <сервера>: не удается подключиться к серверу Citrix XenApp. Сервер (…) не является доверенным для подключений ICA. Подключение к области (все области) не разрешено параметрами блокировки. Свяжитесь с администратором." Если клиент не разрешает подключиться из-за слишком ранней версии, появляется сообщение об ошибке "Номер ошибки 2321: диспетчер конфигурации клиента ICA: слишком ранняя версия клиента ICA, поэтому запуск с использованием установленных данных конфигурации невозможен". Включить клиент Минимальная версия клиента Настроить параметры прокси-сервера клиента Включите эту политику, чтобы настроить основные прокси-серверы сети, с помощью которых клиент может подключиться к удаленному приложению или рабочему столу. В раскрывающемся меню "Тип прокси-сервера" доступны следующие варианты. – "Авто": клиент определяет прокси-сервер с помощью параметров локального компьютера. – "Нет": клиент может подключиться к серверу напрямую, не используя прокси-сервер. – "Сценарий": клиент может извлекать PAC-файл (Java), перейдя по URL-адресу, указанному в списке URL-адресов сценария прокси-сервера. PAC-файл выполняется для определения прокси-сервера, который используется для подключения. – "Безопасный": если выбрано значение "Безопасный", клиент будет подключаться к прокси-серверу, который указан в параметрах "Имена хостов прокси" и "Порты прокси-сервера". Протокол согласования использует запрос заголовка "HTTP CONNECT", который определяет нужный адрес назначения. Этот протокол прокси-соединения обычно используется для трафика, передаваемого по протоколу HTTP, и поддерживает проверку подлинности прокси GSSAPI. – "SOCKS/SOCKS V4/SOCKS V5": когда выбран прокси-сервер "SOCKS", клиент отправляет подтверждение SOCKS V4 или SOCKS V5 прокси-серверу, который указан в параметрах "Имена узлов прокси-сервера" и "Порты прокси-сервера". Параметр "SOCKS" определяет и использует нужную версию Socks. Чтобы включить обход прокси-серверов, выберите "Список серверов обхода". Устранение неполадок. Некоторые клиентские платформы не поддерживают тип прокси-сервера "Авто" из-за ограничений операционной системы. Подробности см. в руководстве администратора. Для этих платформ параметры прокси-сервера нужно настроить вручную на клиентском устройстве. При настройке сервера Web Interface можно указать нужный прокси-сервер для определенного расположения клиента. При настройке прокси-серверов с использованием групповой политики важно не переопределять эти параметры. Если можно выбрать несколько прокси-серверов, просто воспользуйтесь списком вариантов (с разделителями-запятыми), в котором первый вариант — это прокси-сервер по умолчанию. Для большинства клиентских развертываний интрасети следует указать для типа прокси-сервера значение "Нет". В противном случае клиент может предпринять попытку подключиться через Интернет. Для более сложных развертываний можно использовать параметр "Список серверов обхода". Кроме того, топология сети поддерживает доступные PAC-сценарии и конфигурацию доверенного сервера. Некоторые прокси-серверы автоматически разрывают подключение, если оно было неактивным некоторое время. Из-за этого возможно отключение неиспользуемых сеансов клиентов. С помощью серверного параметра "Проверка активности ICA" можно отправлять дополнительные пакеты данных в периоды неактивности, чтобы прокси-серверы не разрывали подключение. Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Настроить параметры клиентского прокси-сервера отработки отказа С помощью этой политики можно настроить альтернативные прокси-серверы, которые клиент может использовать, если основным прокси-серверам сети не удается подключиться к удаленному приложению или рабочему столу. Когда эта политика не настроена, то подключение или неподключение клиента с помощью прокси-сервера зависит от параметров клиента. Когда эта политика включена, клиент пытается подключиться с помощью альтернативного прокси-сервера, если не удается подключиться к основному прокси-серверу. Параметры прокси-сервера обработки отказа действуют идентично параметрам основного прокси-сервера. Если не удается подключиться и с помощью основного, и с помощью альтернативного прокси-серверов, установите флажок "Обработка отказа: подключение напрямую". Тогда клиент попробует подключиться напрямую, не используя прокси-серверы. Устранение неполадок. Из-за некоторых ошибок прокси-сервера может показаться, что клиент зависает при подключении. Обычно это происходит потому, что прокси-сервер сам пытается повторно подключиться или для него настроено большое значение времени ожидания. В зависимости от топологии сети может понадобиться настроить сервер Web Interface, чтобы определить функционирующие прокси-серверы, или изменить настройки времени ожидания для прокси-сервера. Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Обработка отказа: подключение напрямую Настроить параметры прокси-сервера SOCKS С помощью этой политики можно настроить использование дополнительных прокси-серверов SOCKS, которые нужны для некоторых расширенных топологий сети. Если она включена, клиент проверяет параметр "Версия протокола SOCKS". Если подключение через SOCKS не отключено, клиент попытается подключиться с помощью прокси-сервера SOCKS, указанного в параметрах "Имена узлов прокси-сервера" и "Порты прокси-сервера". Клиент поддерживает подключения с помощью прокси-серверов SOCKS 4 или SOCKS 5. Иногда клиент может автоматически определить версию, которую использует прокси-сервер. Устранение неполадок. Параметры прокси SOCKS предназначены для использования еще одного прокси-сервера в дополнение к основному и альтернативному прокси-серверу. При использовании только одного прокси-сервера эти параметры прокси SOCKS следует отключить. Версия протокола SOCKS Имена узлов прокси-серверов Порты прокси-серверов Настроить проверку подлинности прокси Эта политика позволяет управлять механизмами проверки подлинности, с помощью которых клиент подключается к прокси-серверу. С помощью проверки подлинности прокси-серверов можно отслеживать трафик данных в больших сетевых развертываниях. Обычно проверку подлинности выполняет операционная система, но в некоторых случаях это делает определенный пользователь, которому предоставляются имя пользователя и пароль. Чтобы система не спрашивала у пользователя эти учетные данные, снимите флажок "Запрашивать учетные данные у пользователя". В этом случае клиент попробует подключиться анонимно. Кроме того, можно настроить клиент так, чтобы он подключался с помощью учетных данных, переданных ему сервером Web Interface, или их можно указать через групповую политику в параметрах "Явное имя пользователя" и "Явный пароль". Устранение неполадок Обычно проверка подлинности прокси-сервера по протоколу NTLM выполняется под управлением контроллера доменов и ей не может управлять клиент. И в клиенте, и в прокси-сервере нужно настроить соответствующие отношения доверия на уровне домена. Проверку подлинности прокси-сервера нельзя объединить с клиентской функцией сквозной проверки подлинности. Обычно пароль прокси-сервера никак не связан с паролями пользователей. Запрашивать учетные данные у пользователя Разрешить обычную проверку подлинности (простой текст) Разрешить проверку подлинности на основе хэша по протоколу NTLM Явное имя пользователя Явный пароль Надежность сеансов и автоматическое повторное подключение "С помощью этой политики можно настроить поведение клиента в случае ошибки сети. Чтобы настроить переподключение, выберите один из следующих пунктов: "Включить автоматическое переподключение": в случае ошибки сети клиент автоматически пробует переподключиться к серверу. "Включить надежность сеансов": в случае ошибки сети клиент пробует переподключиться к серверу SSL/TS. ПРИМЕЧАНИЕ. Если выбраны оба значения, то по умолчанию клиент в случае ошибки сети выбирает параметр "Включить надежность сеансов". ПРИМЕЧАНИЕ. Если эта политика включена и не выбрано ни одно значение параметра, то политика не применяется. "Уровень прозрачности": уровень прозрачности, примененный в сеансе XA или XD при переподключении к нему. Если задать значение 0, окно сеанса XA или XD становится черным при переподключении. Если задано значение 100, слой прозрачности не применяется (замерзший экран) Устранение неполадок: Некоторые прокси-серверы автоматически разрывают подключение, если оно было неактивным некоторое время. Из-за этого возможно отключение неиспользуемых сеансов клиентов. С помощью серверного параметра "Проверка активности ICA" можно во время неактивности отправлять дополнительные пакеты данных, чтобы прокси-серверы не разрывали подключение. " Включить автоматическое повторное подключение Включить надежность сеансов (имеет приоритет, если выбраны оба параметра) Уровень прозрачности Конфигурация TLS и режима совместимости Устаревшие комплекты шифров Этот параметр позволяет приложению Citrix Workspace определять безопасные подключения и шифровать обмен данных в пределах сервера. Ниже приведены типы безопасного подключения по протоколу TLS между Citrix Workspace, XenApp и XenDesktop, которые поддерживает корпорация Citrix: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Значения параметра "Режим соответствия требованиям безопасности": - FIPS - Включение режима FIPS принуждает операционную систему Windows и ее подсистемы использовать алгоритмы шифрования, првоеренные FIPS. - Нет — режим соответствия требованиям не применяется - SP800-52 — применяется режим соответствия требованиям NIST SP800-52r1. Если выбрать SP800-52 из раскрывающегося меню "Режим соответствия безопасности", разрешаются следующие политики проверки отзыва сертификатов (CRCP): - "Проверять с полным доступом и требовать список отзыва сертификатов". Это значение по умолчанию. - "Проверять с полным доступом и требовать список отзыва сертификатов (для всех)" Вы можете настроить Citrix Workspace на подключение только к серверам, указанным в списке через запятую в параметре "Разрешенные серверы TLS". В нем можно указать подстановочные знаки и номера портов, например обозначение *.citrix.com:4433 позволяет подключаться к любому серверу, общее имя которого заканчивается символами .citrix.com и который использует порт 4433. Точность информации в сертификате безопасности гарантирует издатель сертификата. Если Citrix Workspace не распознает издателя сертификата и не доверяет ему, то подключение отклоняется. Вы можете указать следующие сочетания версий TLS: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only Набор шифров TLS — это комплект наборов шифров, разрешенный клиентом. Можно настроить один из следующих наборов шифров TLS. Примечание. Наборы шифров TLS_RSA_* можно отключить с помощью политики использования устаревших наборов шифров. - "Любой": если выбрать вариант "Любой", политика не настраивается и разрешаются следующие комплекты шифров: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - "Коммерческий": когда выбран вариант "Коммерческий", разрешены только следующие комплекты шифров: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - "Государственный": когда выбран вариант "Государственный", разрешены только следующие комплекты шифров: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV Проверка отзыва сертификатов используется для улучшения криптографической проверки подлинности сервера Citrix. Кроме того, она улучшает общую безопасность TLS-соединений между клиентом и сервером. Примечание. Проверка отзыва сертификатов действует только при выборе Режима соответствия требованиям безопасности SP800-52. Если включить этот параметр, клиент будет проверять, отозван или нет сертификат сервера. Есть несколько уровней проверки списка отзыва сертификатов. Например, клиент может проверять только свой локальный список сертификатов или как локальные, так и сетевые списки. Кроме того, проверку сертификатов можно настроить так, чтобы пользователи могли входить только после проверки всех списков отзыва сертификатов. Политика проверки отзыва сертификатов является расширенной функцией, которую поддерживают только некоторые издатели сертификатов. С ее помощью администраторы могут отзывать сертификаты безопасности (аннулированные прежде истечения срока действия) в случае компрометации закрытого ключа сертификата. Для этого параметра можно выбрать следующие значения: - "Не проверять" — списки отзыва сертификатов не проверяются. - "Проверять без доступа к сети" — списки отзыва сертификатов проверяются. Проверка выполняется только в локальных хранилищах этих списков. Все точки распространения игнорируются. Для проверки сертификата целевого сервера, представленного сервером SSL Relay/Secure Gateway, нахождение списка отзыва сертификатов не является критически важным. - "Проверять с полным доступом" — списки отзыва сертификатов проверяются. Проверка выполняется в локальных хранилищах списков и всех точках распространения. Если найдена информация об отзыве сертификата, подключение отклоняется. Для проверки сертификата сервера, представленного целевым сервером, нахождение списка отзыва сертификатов не является критически важным. - "Проверять с полным доступом и требовать список отзыва сертификатов (для всех)" — проверяются списки отзыва сертификатов, в том числе корневой ЦС. Проверка выполняется в локальных хранилищах списков и всех точках распространения. Если найдена информация об отзыве сертификата, подключение отклоняется. Для проверки критически важно найти все требуемые списки отзыва сертификатов. "Проверять с полным доступом и требовать список отзыва сертификатов (для всех)" — проверяются списки отзыва сертификатов, в том числе корневой ЦС. Проверка выполняется в локальных хранилищах списков и всех точках распространения. Если найдена информация об отзыве сертификата, подключение отклоняется. Для проверки критически важно найти все требуемые списки отзыва сертификатов. Чтобы определить серверы, предназначенные для приложения Citrix Workspace, организации, настраивающие протокол TLS для ряда продуктов, могут указывать идентификатор OID расширения политики сертификата в рамках сертификата безопасности. Если идентификатор OID расширения политики задается здесь, Citrix Workspace принимает только сертификаты, в которых заявляется о совместимой политике. При подключении по протоколу TLS сервер (если его соответствующим образом настроить) может требовать у приложения Citrix Workspace предъявить сертификат безопасности. С помощью параметра "Проверка подлинности клиента" укажите, следует ли предъявлять удостоверение автоматически или нужно уведомлять пользователя. Вы можете выбрать следующие значения этого параметра: - "Отключено" — проверка подлинности клиента отключена - "Отобразить средство выбора сертификатов" — всегда просить пользователя выбрать сертификат. - "Если возможно, выбирать автоматически" — отображать запрос, только если есть несколько сертификатов на выбор Никогда не предъявлять удостоверение - Не настроено — Проверка подлинности клиента не настроена. Применяется поведение по умолчанию. - "Использовать указанный сертификат" — использовать сертификат клиента, указанный в упомянутом ниже параметре Указать отпечаток сертификата-удостоверения (чтобы запрос для пользователя не отображался без необходимости) можно с помощью параметра "Сертификат клиента". Требовать TLS для всех подключений Разрешенные серверы TLS Идентификатор OID расширения политики Версия TLS Набор шифров TLS Политика проверки отзыва сертификатов Проверка подлинности клиента Сертификат клиента Настроить конфигурацию доверенного сервера Настройка конфигурации доверенного сервера для компьютеров версии x86 Настройка конфигурации доверенного сервера для компьютеров версии x64 С помощью этой политики можно управлять тем, как клиент определяет опубликованное приложение или рабочий стол, к которому он подключается. Клиент определяет уровень доверия, который называется "областью доверия" подключения. От области доверия зависят параметры клиента, используемые для подключения. Когда эта политика включена, на клиенте можно принудительно определить область с помощью параметра "Применить конфигурацию доверенного сервера". По умолчанию идентификация области основана на адресе сервера, к которому подключается клиент. Чтобы быть членом доверенной области, серверу нужно быть членом зоны "Доверенные сайты Windows". Ее можно настроить с помощью параметра "Интернет-зона Windows". Если нужна совместимость для клиентов, находящихся не под управлением Windows, можно настроить доверие к адресу сервера. Для этого воспользуйтесь параметром "Адрес". Это разделенный запятыми список серверов, поддерживающий использование подстановочных знаков (например, cps*.citrix.com). Устранение неполадок: Когда используемая по умолчанию конфигурация доверенного сервера не дает клиенту подключиться, отображается следующее сообщение об ошибке: "ОШИБКА <сервера>: не удается подключиться к серверу Citrix XenApp. Сервер (xxx) не считается надежным для подключений ICA. Подключения к области (ненадежной области) не разрешены параметрами блокировки. Свяжитесь с администратором." Чтобы установить подключение, нужно добавить сервер, обозначенный знаками "xxx", в зону "Доверенные сайты Windows" (используя обозначения http:// или https://, если это SSL-подключение). Обратите внимание, что в рамках SSL-подключений обычное имя сертификата должно быть доверенным. В рамках других подключений должен быть доверенным каждый сервер, с которым устанавливается связь. Это значит, что при просмотре приложений должны быть доверенными и XML-служба, и сервер, на который она перенаправляет данные. Зона Интернета Windows Адрес Применить конфигурацию доверенного сервера Проверка подлинности с помощью смарт-карты С помощью этой политики управляйте тем, как клиент использует смарт-карты, подключенные к клиентскому устройству. Когда эта политика включена, удаленный сервер может получать доступ к смарт-картам, подключенным к клиентскому устройству, для проверки подлинности и других целей. Когда эта политика отключена, сервер не может получать доступ к смарт-картам, подключенным к клиентскому устройству. Устранение неполадок. Если в среде Citrix используются смарт-карты, на сервере нужно установить драйвер для устройства чтения смарт-карт. Если на клиентском компьютере используется другая операционная система, то, возможно, понадобится убедиться в том, что с ней совместимы используемые драйверы для устройства смарт-карт. Разрешить проверку подлинности с помощью смарт-карты Использовать сквозную проверку подлинности для PIN-кода Запрос на проверку подлинности Web Interface С помощью этой политики управляйте инфраструктурой запросов, которая используется при проверке подлинности с помощью Web Interface. Когда эта политика включена, можно отключить старые запросы Web Interface. Для этого нужно снять флажок "Старая обработка запросов". Раньше запросы Web Interface обрабатывались так: одноразовый файл cookie проверки подлинности передавался на сервер с помощью поля пароля "Открытый текст". Начиная с Web Interface 4.5, клиент обрабатывает маркер проверки подлинности в форме непрозрачного объекта LogonTicket, с которым связана интерпретация, заданная типом LogonTicketType. Чтобы отключить эту функцию, снимите флажок "Web Interface 4.5 и более поздние версии". Старая обработка запросов Web Interface 4.5 и более поздние версии Проверка подлинности Kerberos Эта политика позволяет управлять тем, как клиент с помощью Kerberos проверяет подлинность пользователя при подключении к удаленному приложению или рабочему столу. Когда эта политика включена, клиент может проверять подлинность пользователя с помощью протокола Kerberos. Kerberos — это операция авторизованной проверки подлинности контроллера домена, в рамках которой реальные учетные данные пользователя не передаются на сервер. Когда эта политика отключена, клиент не использует проверку подлинности Kerberos. Устранение неполадок. Компьютер, на котором запущен клиент, и сервер, на котором запущено удаленное приложение, должны находиться в доменах, между которыми существуют отношения доверия. Контроллеру домена должно быть известно, что сервер Citrix XenApp будет выполнять полный вход пользователя (интерактивный вход в систему) с помощью Kerberos. Для этого нужно соответствующим образом настроить параметр "Доверять делегированной проверке подлинности" в контроллере домена. При подключении с помощью средства Web Interface серверу Web Interface должно быть известно, что клиент будет подключаться с помощью проверки подлинности Kerberos. Это необходимо, так как по умолчанию сервер Web Interface использует IP-адрес сервера назначения, тогда как при проверке подлинности Kerberos нужно указать полное доменное имя. У компьютеров клиента и сервера должны быть правильно зарегистрированные записи DNS. Это необходимо, так как терминалы проверяют подлинность друг друга во время подключения. Single Sign-on для NetScaler Gateway Используйте эту политику, чтобы разрешить Workspace использовать те же учетные данные для входа в систему (для сквозной проверки подлинности) в NetScaler Gateway. Улучшенная сквозная проверка подлинности доменов для единого входа Эта политика позволяет приложению Citrix Workspace использовать функцию улучшенной сквозной проверки подлинности доменов для единого входа. Если эта политика включена, учетные данные для входа (сквозная проверка подлинности) с локального компьютера используются для проверки подлинности на удаленном сервере без обмена фактическими именем пользователя и паролем. Для этой политики требуется VDA версии 2308 или более поздней. Отключить создание заглушек для сопоставления всех типов файлов При включении этого параметра все типы заглушек не создаются по умолчанию, если приложение содержит сопоставление типов файлов. Если этот параметр отключен, заглушки создаются для приложений и рабочих столов с сопоставлением типов файлов (устаревшее поведение). Запретить хранение постоянных файлов cookie Эта политика запрещает хранение постоянных файлов cookie в магазинах, использующих проверку подлинности WebView. Эта политика действует даже при выборе параметра хранения учетных данных. Значение "Включено" указывает на то, что файлы cookie не хранятся и не используются в сеансах. Учетные данные пользователя не сохраняются. Кроме того, приложение Citrix Workspace не выполняет очистку файлов cookie в Internet Explorer (IE WebBrowserControl). Значения "Отключено" или "Не настроено" указывают на то, что сохраняются постоянные файлы cookie, а учетные данные сохраняются во время проверки подлинности. Локальное имя пользователя и пароль Эта политика позволяет настроить клиент так, чтобы он использовал те же учетные данные для входа (сквозная проверка подлинности) для сервера Citrix XenApp, что и клиентский компьютер. Если эта политика включена, клиенту можно запретить использовать учетные данные текущего пользователя для проверки подлинности при подключении к удаленному серверу. Для этого нужно снять флажок "Включить сквозную проверку подлинности". Клиент налагает определенные ограничения на то, когда может происходить сквозная проверка подлинности (подробности см. в библиотеке Citrix eDocs по адресу http://support.citrix.com/proddocs/). Если эти ограничения слишком строги для вашей среды, то, чтобы обойти их, установите флажок "Разрешить сквозную проверку подлинности для всех подключений ICA". При работе в среде сервера каталогов Novell установите флажок "Использовать учетные данные сервера каталогов Novell". Вследствие этого клиент должен будет использовать учетные данные NDS пользователя. Устранение неполадок. Включить сквозную проверку подлинности можно только в том случае, если клиент установлен администратором и при установке был включен параметр "Разрешить сквозную проверку подлинности с помощью локальных учетных данных". Каждый пользователь может отключить сквозную проверку подлинности. Для этого нужно изменить параметры реестра клиента, воспользоваться окном программного окружения или изменить свою копию файла AppSrv.ini. Чтобы включить сквозную проверку подлинности, нужно в пользовательской копии файла AppSrv.ini задать параметр "EnableSSonThruICAFile=true". Включить сквозную проверку подлинности Разрешить сквозную проверку подлинности для всех подключений ICA Использовать учетные данные сервера каталогов Novell Подключение дисков клиента С помощью этой политики можно включить и ограничить доступ удаленного приложения или рабочего стола к файловым системам клиента. Когда эта политика включена, клиент полностью запрещает доступ виртуальному каналу подключения дисков клиента (CDM) к файловой системе клиента, если не установлен флажок "Включить подключение дисков клиента". Это не дает библиотеке DLL, которая реализует виртуальный канал подключения дисков клиента (vdcdmn.dll), загрузиться при запуске клиента. На этом этапе вы можете удалить библиотеку DLL из пакета клиента. Если функция CDM включена, становятся доступными дополнительные параметры, с помощью которых можно ограничить тип доступа для сервера. Если установлен флажок "Клиентские диски только для чтения", виртуальный канал CDM предоставляет к клиентским дискам исключительно доступ только для чтения. Чтобы отключить доступ к дискам Windows, нужно ввести соответствующую букву диска в поле "Не подключать диски". Содержимое поля — это объединение всех дисков, которые не следует подключать при соединении с опубликованным приложением или рабочим столом (например, если в поле введено ABFK, это значит, что отключены диски A, B, F и K). Устранение неполадок. Эти политики переопределяют настройки, выбранные пользователями в диалоговых окнах "Безопасность файлов" модуля Desktop Viewer. Информацию о том, как не дать пользователям изменять настройки в центре подключений клиентов, см. в центре Citrix Knowledge Center. Включить подключение дисков клиента Клиентские диски только для чтения Не подключать диски Клиентские принтеры С помощью этой политики можно включать и ограничивать доступ удаленного приложения или рабочего стола к клиентским принтерам. Когда эта политика отключена, клиент запрещает серверу получать доступ к принтерам, доступным на клиентском устройстве, или печатать с их помощью. Подключить клиентские принтеры Доступ к оборудованию клиента С помощью этой политики можно указать максимальное количество последовательных портов, поддерживаемых клиентской платформой. Кроме того, с ее помощью можно включать и ограничивать доступ удаленного приложения или рабочего стола к последовательным, параллельным и USB-портам клиента. Это позволяет серверу использовать локальное оборудование. Устранение неполадок. В рамках удаленной синхронизации КПК используются "виртуальные COM-порты". Это подключения к последовательным портам, маршрутизируемые через USB-подключения. По этой причине нужно включить доступ к последовательным портам, чтобы использовать синхронизацию КПК. Максимальное количество последовательных портов Подключить последовательные порты Разрешить синхронизацию КПК Подключить параллельные порты Захват изображений С помощью этой политики можно включать и ограничивать доступ удаленного приложения или рабочего стола к сканерам, веб-камерам и другим устройствам обработки изображений на клиентском устройстве. Микрофон клиента С помощью этой политики можно включать и ограничивать доступ удаленного приложения или рабочего стола к локальным устройствам захвата звука (микрофонам). Включить микрофон клиента Буфер обмена С помощью этой политики можно включать и ограничивать доступ удаленного приложения или рабочего стола к содержимому буфера обмена клиента. Включить буфер обмена Перетаскивание С помощью этой политики можно включать и ограничивать доступ удаленного приложения или рабочего стола для использования возможностей перетаскивания. Включить функцию перетаскивания USB-устройства Plug-n-Play С помощью этой политики можно включать и отключать доступ опубликованного приложения или рабочего стола к USB-устройствам Plug-n-Play клиента. Параметр "Не настроено" разрешает доступ к устройствам, пока вы вручную не включите или не отключите доступ. Включить PNP USB-устройства терминала продаж С помощью этой политики можно включить или отключить доступ опубликованного приложения или рабочего стола к клиентским USB-устройствам терминала продаж. Эта политика применяется, когда для политики "USB-устройства Plug-n-Play" заданы значения "Включено" и "Не настроено". Включить терминал продаж Настроить отображаемый на переднем плане статус индикатора выполнения Параметры звука клиента Этот параметр управляет тем, как звук с удаленного приложения или рабочего стола направляется к клиентскому компьютеру. Чтобы отключить сопоставление аудио на клиенте, выберите "Включить звук". Это не повлияет на передачу звуковых данных от клиента к серверу, так как передачей этих данных управляет политика "Удаленное взаимодействие с клиентскими устройствами". Качество звука, передаваемого между клиентом и сервером, можно указать в раскрывающемся меню "Качество звука". Доступные варианты: "Высокое", "Низкое", "Среднее". Допустимый диапазон номеров портов: 16384–65535. Устранение неполадок Так как параметры звука на сервере имеют приоритет над этими параметрами, указанное на клиенте высокое качество не всегда будет применено. Сервер не сможет повысить качество звука, выбранное клиентом. Включить звук Качество звука Включить транспортировку в реальном времени Самый маленький номер порта Самый большой номер порта Разрешить транспортировку в реальном времени через NetScaler Gateway Клиентские параметры графики Этот параметр позволяет управлять качеством графики, отображаемой удаленным приложением или рабочим столом. В раскрывающемся меню глубины цветов выберите нужный диапазон. Доступные варианты: 16-разрядный цвет и 32-разрядный цвет. ПРИМЕЧАНИЕ. При низкой пропускной способности эффективнее использовать низкую глубину цвета. Включите параметр "Кэширование на диске", чтобы разрешить временное сохранение графики в кэше локального диска. Включите параметр "Сжатие с потерями", чтобы снизить качество графики, обеспечив максимальные сжатие и скорость отклика. Включите параметр "Ускорение браузера HDX 3D", чтобы браузером Microsoft IE управлял канал виртуального ускорения HDX 3D. Включите параметр "Ускорение браузера HDX 3D — сжатие с потерями", чтобы браузер Microsoft IE мог снизить качество графики, обеспечив максимальные сжатие и скорость отклика. Включите параметр "Удаленное видео", чтобы сервер выполнял потоковую передачу видеоданных непосредственно клиенту. Глубина цвета Сжатие с потерями Ускорение браузера HDX 3D Ускорение браузера HDX 3D — сжатие с потерями Удаленное видео Уменьшение задержки SpeedScreen — локальный эхо-вывод для клавиатуры Уменьшение задержки SpeedScreen — прогнозирование положения указателя мыши Кэширование на диске Клиентские параметры отображения Этот параметр управляет тем, как клиент отображает удаленные приложения и рабочие столы для пользователя. В раскрывающемся меню "Бесшовное окно", выберите значение "Истина", чтобы клиент мог запрашивать бесшовные окна. Чтобы клиент мог отключать отображение бесшовных окон, выберите значение "Ложь". ПРИМЕЧАНИЕ. Сервер может отклонить запрос клиента, даже если выбрано значение "Истина". В списке "Ширина окна" выберите нужные значения. Доступные значения: 1024 и 800. ПРИМЕЧАНИЕ. Этот параметр не работает, если включен параметр "Бесшовное окно". В списке "Высота окна" выберите нужные значения. Доступные значения: 600 и 734. ПРИМЕЧАНИЕ. Этот параметр не работает, если включен параметр "Бесшовное окно". В раскрывающемся меню "Размер окна в процентах" выберите нужные значения. Доступные варианты 50 %, 75 % и "Другое". Это меню позволяет настроить высоту и ширину окна вручную. ПРИМЕЧАНИЕ. Выбранное значение применяется ко всему экрану. В меню "Сжатие рабочей области" выберите нужный диапазон. Рекомендуемые значения: 3–5. Чтобы отобразить клиент в полноэкранном режиме, включите параметр "Во весь экран". Бесшовные окна Ширина окна Высота окна Размер окна в процентах Сжатие рабочей области Во весь экран Параметры доступа к локальному приложению С помощью этой политики можно управлять тем, как клиент отображает локальные приложения на размещенном рабочем столе. Доступ к локальному приложению позволяет интегрировать локальные приложения на размещенном рабочем столе. Когда пользователь запускает локальное приложение, щелкая его ярлык, на экране отображается, что приложение запускается на размещенном рабочем столе, хотя оно работает на локальном устройстве. Когда эта политика включена, клиент отображает локальные приложения на размещенном рабочем столе в виде ярлыков. Когда она отключена, клиент не отображает локальные приложения на размещенном рабочем столе. Кроме того, отключается перенаправление URL-адреса. Разрешить перенаправление URL-адреса Когда этот флажок установлен, клиент позволяет перенаправлять URL-адреса из браузера размещенного рабочего стола в локальный браузер или наоборот. Какие URL-адреса перенаправляются, а какие нет, зависит от черного и белого списков URL-адресов узла. Кроме того, нужно включить надстройки, расширения и модули браузера, требуемые для этой функции. Когда этот флажок не установлен, URL-адреса не перенаправляются с размещенного рабочего стола на клиент и наоборот. Надстройки, расширения и модули браузера не отключаются. Разрешить перенаправление URL-адреса Параметры перенаправления с узла на клиент С помощью этой политики можно указать, нужно ли функции перенаправления URL-адреса (с узла на клиент) поддерживать дополнительные протоколы. По умолчанию поддерживаются только протоколы HTTP и HTTPS. Протоколы ExtraURL Сочетания клавиш Сочетание клавиш для Desktop Viewer Эта функция позволяет переключаться между полноэкранным и оконным режимом в сеансе рабочего стола. Теперь можно переключаться на предпочтительный режим, используя специальные сочетания клавиш, которые можно использовать в качестве горячих клавиш. Функция настройка горячих клавиш переключения полноэкранного режима позволяет вам выбрать удобные для вас комбинации клавиш для переключения между режимами Примечание. Это сочетание клавиш работает независимо от значения реестра "AllowHotKeys". Этот параметр позволяет настраивать сочетания клавиш, которые могут использоваться в приложении Citrix Workspace. В раскрывающемся меню, которое появляется при нажатии клавиши Windows, выберите нужный параметр. Доступные варианты: "Доступ к локальному рабочему столу", "Доступ к удаленному сеансу" и "Доступ к удаленному сеансу только в полноэкранном режиме". Когда выбран параметр "Доступ к локальному рабочему столу", сочетание клавиш применимо только к локальному рабочему столу. Когда выбран параметр "Доступ к удаленному сеансу", сочетание клавиш применимо только к удаленному сеансу. Когда выбран параметр "Доступ к удаленному сеансу только в полноэкранном режиме", сочетание клавиш применяется к небесшовным сеансам ICA в полноэкранном режиме. Этот параметр задан по умолчанию. Клавиша Windows: Список задач: + Закрыть приложение: + Переключение в полноэкранный режим: + CTRL + ALT + DEL: + CTRL + ESC: + CTRL + ALT: + ALT + TAB: + ALT + SHIFT + TAB: + Диспетчер задач: + Уменьшение задержки: + Relative Mouse: + Удаленные приложения С помощью этой политики можно управлять тем, как клиент работает с удаленными приложениями. Когда эта политика включена, она с помощью списка в поле "Приложение" определяет, какие опубликованные приложения может запустить непосредственно клиент. Вы можете запросить, чтобы удаленные приложения совместно использовали сеансы (запускались в рамках одного подключения ICA). Это улучшает условия работы пользователя, но при этом не всегда является желательным. Чтобы отключить совместное использование сеансов, нужно снять флажок "Совместный доступ к сеансам". Устранение неполадок Опубликованные приложения обозначаются символом #, который стоит перед именем приложения. Если пропустить символ #, будет выполнена попытка запустить определенную программу или рабочий стол. По умолчанию это не разрешается компьютером, на котором запущено решение Citrix XenApp, и он отклоняет подключение. При этом отображается сообщение об ошибке: "У вас нет доступа к этому сеансу." Совместным доступом к сеансам управляет ключ SessionSharingKey, который не дает приложениям, запущенным на разных серверах Web Interface, совместно использовать сеансы. Приложение Совместный доступ к сеансам Power management Используйте эту политику, чтобы настроить, разрешено ли клиентской системе и ее дисплею переходить в режим энергосбережения (спящий режим). Если эта политика включена, она контролирует, разрешено ли системе и дисплею автоматически переходить в спящий режим, пока активен сеанс Citrix. Включите параметр "Предотвращать переход системы в спящий режим", чтобы предотвратить переход системы в спящий режим во время активного сеанса. Включите параметр "Предотвращать переход дисплея в спящий режим", чтобы предотвратить переход дисплея системы в спящий режим во время активного сеанса. Звук через стандартное перенаправление USB С помощью этой политики можно управлять перенаправлением звука через стандартное перенаправление USB. Эта политика применяется только к хосту XenApp. Включить политику "Звук через стандартное перенаправление USB" Параметры ICA-файлов С помощью этой политики можно сделать так, чтобы ICA-файл удалялся тогда, когда завершается сеанс клиента. RemoveICAFile Разрешить совместный доступ к сеансам старого типа Разрешить совместный доступ к сеансам Program Neighborhood AllowLegacySessionSharing Параметры панели инструментов Desktop Viewer Эта политика определяет, какие параметры панели инструментов будут отображаться в Desktop Viewer. Управление уведомлениями об индикаторе стабильности соединения Администраторы могут включать или отключать уведомления об индикаторе стабильности соединения (CSI) для пользователей на управляемых устройствах. При включении пользователи получают уведомления о сбоях в сети. При отключении они не будут получать эти уведомления. Многопоточная архитектура ICA Используйте эту политику для настройки параметров многопоточной архитектуры ICA. Эта функция включена по умолчанию. EnableFTU Автоматическая проверка подлинности для Citrix Workspace Quick Desktop Launch Support Не разрешать запуск рабочего стола, если параметр InitialProgram отсутствует или пуст в файле ICA Разрешить блокировку рабочего стола на компьютере Включить блокировку рабочего стола Включить блокировку рабочего стола для всех стандартных пользователей Единый вход в клиент Citrix Secure Access Безопасный запуск сеанса с использованием ICA-файла Включить NPS Включить FTA vPrefer Разрешить все приложения Разрешить сетевые приложения Разрешить установленные приложения Включить FTA по умолчанию Разрешить Скрыть параметры Скрыть средство проверки конфигурации Скрыть удаление сохраненных паролей Скрыть сбор данных Скрыть настройку локальной клавиатуры Скрыть центр подключений Скрыть параметры DPI Скрыть дополнительные параметры Скрыть параметр "Устранение неполадок" Скрыть параметр "Отправить отзыв" Политика удаления смарт-карт для компьютеров на базе x86 Политика удаления смарт-карт для компьютеров на базе x64 Выбор отображения пользовательского интерфейса Управление режимом SelfServiceMode Разрешить пользователям добавление и удаление учетных записей Включить предварительный запуск приложений Функция предварительного запуска позволяет быстрее запускать сеансы приложений и рабочих столов за счет того, что ресурс запускается при первом доступе и быстрее откликается при последующем доступе. Если включить этот параметр политики, функция предварительного запуска сеансов и приложений будет включена. Если отключить этот параметр политики, функция предварительного запуска сеансов и приложений будет выключена. Если отключить этот параметр политики, функция предварительного запуска сеансов и приложений будет выключена. Разрешить/запретить пользователям публиковать безопасное содержимое Разрешить/запретить пользователям публиковать небезопасное содержимое Определяется, в какой момент приложение Citrix Workspace пытается повторно подключиться к существующим сеансам Выбирать правильное сочетание условий повторного подключения. Если включить этот параметр политики, он будет управлять поведением приложения Citrix Workspace при повторном подключении. Citrix Workspace может с помощью хранилища искать существующие сеансы, подключение к которым разъединено, и повторно подключать их к клиенту. Это может происходить в разное время: — При запуске: когда приложение Citrix Workspace запускается или открывается - При обновлении: когда в пользовательском интерфейсе или после входа выдается команда "Обновить приложение". — При открытии: когда открывается пользовательский интерфейс Citrix Workspace - При входе в Windows: при первом запуске. По умолчанию используется вариант "При запуске" или "При обновлении". Выберите нужное сочетание. Управление ярлыками приложения Каталог меню "Пуск" Каталог рабочего стола Включить ярлык рабочего стола Отключить ярлык меню "Пуск" Отключить путь к категории для меню "Пуск" Включить путь к категории для рабочего стола Включите, чтобы для рабочего стола и меню "Пуск" использовались разные пути к категории. Отключите, чтобы для рабочего стола использовался тот же путь к категории, что и для меню "Пуск". Удалять приложения при выходе из системы Удалять приложения при выходе Исключить ресурсы Workspace из списка приложений Windows Автоматическое удаление ресурсов, которые были удалены При выходе очистить набор приложений, отображаемых в окне приложения Citrix Workspace Игнорировать выбор приложений, сделанный с помощью самообслуживания, и сделать все обязательными. Это понадобится для автоматического добавления всех приложений, если Citrix Workspace работает со службой PNAgent. Если Citrix Workspace работает с хранилищем StoreFront, настройте сервер StoreFront, чтобы хранилище было обязательным. (Этот параметр сейчас не применяется к хранилищам StoreFront.) Запретить приложению Citrix Workspace обновлять список приложений при открытии. Используйте для включения или отключения диалогового окна FTU Используйте эту политику, чтобы включить автоматическую проверку подлинности для Citrix Workspace. Эта политика работает только, если режим самообслуживания отключен. Ее также рекомендуется использовать, если сквозной вход в домен (единый вход) настроен для Citrix Workspace на устройствах, присоединенных к домену. Значение "Включено" указывает на то, что приложение Citrix Workspace будет пытаться автоматически войти в Citrix Workspace при запуске системы. Для работы этого параметра необходимо включить автоматическую проверку подлинности. Значения "Отключено" или "Не настроено" указывают на то, что приложение Citrix не Workspace будет пытаться автоматически войти в Citrix Workspace при запуске системы. Необходимо войти в приложение Citrix Workspace вручную, даже если включен единый вход By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Не разрешать запуск рабочего стола, если параметр InitialProgram отсутствует или пуст в файле ICA Позволяет использовать функцию блокировки рабочего стола на компьютере. Эта функциональность позволит конечному пользователю получить прямой доступ к виртуальному рабочему столу вместо локального. Включите функцию блокировки для пользователя, если разрешена политика блокировки рабочего стола. Включите функцию блокировки для всех стандартных пользователей на компьютере, если разрешена политика блокировки рабочего стола. Если эта политика включена и уже выполнен вход в приложение Citrix Workspace, тот же пользователь выполняет единый вход в клиент Citrix Secure Access с использованием хранилища, настроенного в приложении Citrix Workspace. Если этот параметр отключен, пользователи должны предоставить учетные данные для входа в приложение Citrix Secure Access. Эта политика разрешает запуск сеанса только с использованием исполняемых файлов, подписанных Citrix. Она блокирует запуск сеанса из любых других ненадежных процессов и отключает прямой запуск сеанса с использованием ICA-файла. Индекс потребительской лояльности (NPS) помогает оценить удобство работы с приложением Citrix Workspace for Windows (Store) и предоставить отзыв о нем. Эта служба отзывов предназначена для улучшения Citrix Workspace for Windows (Store). Оценки и отзывы позволяют усовершенствовать пользовательский интерфейс. По умолчанию эта функция включена. Примечание. Если вы поставите оценку 4 или 5, вы будете перенаправлены для оценки приложения Citrix Workspace в Microsoft Store. При указании оценки 4 или 5 вы будете перенаправлены для оценки приложения Citrix Receiver в магазине Microsoft. При выборе оценки 3 или ниже вы будете перенаправлены на форму обратной связи, где можно предоставить более подробную информацию о выбранной оценке. Параметры: 1. 2. Отключено: диалоговое окно NPS не появляется. Теперь можно определять, должно ли удаленное приложение Citrix Workspace запускать экземпляр приложения, установленного на сервере или рабочем столе первого прыжка (при наличии), вместо запуска удаленного приложения. Выберите один из следующих параметров. 1. Разрешить все приложения: запуск экземпляра клиента для всех приложений. 2. Разрешить установленные приложения: запуск экземпляра клиента только для установленных приложений. 2. Разрешить установленные приложения: запуск экземпляра клиента только для установленных приложений. 3. Разрешить сетевые приложения: запуск экземпляра приложения, опубликованного в общей сети. Используйте этот параметр, чтобы изменить настройки FTA (сопоставления типов файлов). По умолчанию для этой политики задано значение "Не настроено". Выберите параметр "Включено", чтобы включить FTA. Выберите параметр "Отключено", чтобы отключить FTA. Используйте этот параметр, чтобы изменить настройки FTA (сопоставления типов файлов). По умолчанию для этой политики задано значение "Не настроено". Выберите параметр "Включено", чтобы включить FTA. Выберите параметр "Отключено", чтобы отключить FTA. Если параметр "Включить FTA" отключен, настройка этой политики окажется бесполезной. Политика будет обрабатываться как отключенная. Используйте этот параметр, чтобы скрыть\отобразить диалоговое окно "Средство проверки конфигурации" в разделе "Дополнительные параметры" Используйте этот параметр, чтобы скрыть\отобразить диалоговое окно "Удаление сохраненных паролей" в разделе "Дополнительные параметры" Используйте этот параметр, чтобы скрыть\отобразить диалоговое окно "Сбор данных" в разделе "Дополнительные параметры" Используйте этот параметр, чтобы скрыть\отобразить диалоговое окно "Настройка локальной клавиатуры" в разделе "Дополнительные параметры" Используйте этот параметр, чтобы скрыть\отобразить диалоговое окно "Центр подключений" в разделе "Дополнительные параметры" Используйте этот параметр, чтобы скрыть или отобразить параметр "Дополнительные параметры" на значке приложения Citrix Workspace на панели задач Используйте этот параметр, чтобы скрыть или отобразить параметр "Устранение неполадок" на значке приложения Citrix Workspace на панели задач Используйте этот параметр, чтобы скрыть/отобразить параметр "Отправить отзыв" в разделе "Устранение неполадок" Используйте этот параметр, чтобы скрыть\отобразить параметры DPI в разделе "Дополнительные параметры" С помощью этой политики можно управлять поведением при удалении смарт-карты, когда пользователь проходит проверку подлинности на сайте Citrix Web Interface 5.4 PNAgent с помощью смарт-карты через приложение Windows Citrix Workspace. Этот параметр позволяет пользователю задать поведение в сеансе пользователя при удалении смарт-карты с клиента. ПРИМЕЧАНИЕ. Этот параметр доступен только для 32-разрядной версии операционной системы. Для возможности включения этой политики необходимо, чтобы в службах WI XenApp был установлен параметр удаления смарт-карты. Если политика включена, пользователь по-прежнему будет введен в Citrix Workspace, несмотря на то, что смарт-карта извлечена из клиента. Если политика включена, пользователь не будет отключен от Citrix Receiver несмотря на то, что смарт-карта удалена на клиенте. С помощью этой политики можно управлять поведением при удалении смарт-карты, когда пользователь проходит проверку подлинности на сайте Citrix Web Interface 5.4 PNAgent с помощью смарт-карты через Windows Citrix Workspace. Этот параметр позволяет пользователю задать поведение в сеансе пользователя при удалении смарт-карты с клиента. Эта политика применима только для 64-разрядных операционных систем. Чтобы проверить разрядность операционной системы на компьютерах под управлением Windows, нажмите кнопку "Пуск", щелкните правой кнопкой мыши "Компьютер" и выберите пункт "Свойства". В разделе "Система" проверьте тип запущенной системы. Эта политика применима, если отображается 64-разрядный тип операционной системы. Для возможности включения этой политики убедитесь, что в службах WI XenApp установлен параметр удаления смарт-карты. Ознакомьтесь с документацией XenApp по процедуре включения параметра удаления смарт-карты в XenApp. Если политика включена, пользователь по-прежнему будет введен в Citrix Workspace, несмотря на то, что смарт-карта извлечена из клиента. Однако сеанс пользователя в XenApp будет завершен. Когда политика выключена, сеанс пользователя XenApp будет всегда отключен, если смарт-карта удалена с клиентского устройства, а удаление смарт-карты из служб WI XenApp Services не оказывает никакого влияния. Эта политика позволяет управлять ярлыками приложений на рабочем столе и при запуске, а также параметрами рабочего пространства с помощью пользовательского интерфейса. Конечному пользователю нужно управлять расположением приложений в меню "Пуск". В пользовательском интерфейсе есть возможность разместить ярлыки в папке меню "Пуск", указанной пользователем. Такая же возможность доступна для ярлыков рабочего стола. Эта политика позволяет также пользоваться интерфейсом, с помощью которого можно управлять параметрами контроля рабочего пространства. Благодаря этому повышается удобство использования приложения Windows Citrix Workspace. Если включить этот параметр политики, можно явно отказаться от трех имеющихся вариантов, то есть полностью отключить пользовательский интерфейс, отключить вкладку приложений или отключить вкладку рабочего пространства. (Обратите внимание, что после включения этого параметра политики нужно сбросить приложение Citrix Workspace на терминале, чтобы изменения вступили в силу.) Отключение этого параметра политики соответствует состоянию "Не настроено". С помощью этой политики можно включить или отключить параметры режима SelfServiceMode приложения Citrix Workspace. Когда эта политика включена, отображается интерфейс SelfServiceUI. Когда она отключена, интерфейс SelfServiceUI скрыт, а подписка на все приложения происходит автоматически. Используйте эту политику, чтобы разрешить или запретить пользователям публиковать безопасное содержимое. Используйте эту политику, чтобы разрешить или запретить пользователям публиковать небезопасное содержимое. Используйте эту политику, чтобы отключить ADS. Если включить этот параметр политики, произойдет следующее: - Если этот параметр включен, ресурсы в хранилище не будут отображаться в списке "Добавить или удалить приложения" Windows (по умолчанию — false). - Если этот параметр включен, ярлыки и значок Citrix Workspace для приложения автоматически удаляются из хранилища, когда приложение больше недоступно (по умолчанию — false). — При выходе очищается набор приложений, отображаемых в окне приложения Citrix Workspace. Если этот флажок установлен, сведения о пользователе удаляются, когда он выходит из Citrix Workspace. Когда этот флажок снят, то при выходе пользователя из приложения Citrix Workspace оно не может удалять сведения о нем. — Запрещается приложению Citrix Workspace обновлять список приложений при открытии. Когда этот флажок установлен, Citrix Workspace не обновляет список приложений после запуска. Когда этот флажок снят, Citrix Workspace при запуске обновляет список приложений. - Игнорируется выбор приложений, сделанный с помощью самообслуживания, и все становится обязательным. Это потребуется для автоматического добавления всех приложений, если Citrix Workspace работает со службой PNAgent. Если Citrix Workspace работает с хранилищем StoreFront, настройте сервер StoreFront, чтобы хранилище было обязательным. (Этот параметр сейчас не применяется к хранилищам StoreFront.) Когда этот флажок установлен, выполняется подписка на все приложения в SelfService для сайтов PNAgent. Если он снят, конечному пользователю придется самому подписываться вручную на все или необходимые приложения сайты PNAgent. С помощью этой политики можно дать пользователям возможность добавлять и удалять учетные записи в режиме NonSelfServiceMode Citrix Workspace StoreFront URL-адрес NetScaler Gateway/список учетных записей StoreFront Введите здесь URL-адрес NetScaler Gateway или сведения об учетной записи StoreFront: Этот параметр политики позволяет управлять списком учетных записей StoreFront или URL-адресом NetScaler Gateway. Если включить этот параметр политики, вы можете ввести список учетных записей StoreFront и URL-адрес NetScaler Gateway. Указать можно только один URL-адрес NetScaler и несколько URL-адресов StoreFront. Для каждой записи, добавляемой в список, введите следующую информацию (в качестве разделителя используйте точку с запятой): Имя хранилища — имя хранилища, которое будет видеть пользователь. URL-адрес хранилища — URL-адрес хранилища. Включенное состояние хранилища — Вкл./выкл. Описание хранилища — описание хранилища, которое будет видеть пользователь. Пример для StoreFront: Хранилище_отдела_продаж;https://sales.mycompany.com/Citrix/Store/discovery;On;Хранилище для отдела продаж Пример для URL-адреса NetScaler Gateway. Хранилище_отдела_кадров;https://ag.mycompany.com#Storename;On;Хранилище для отдела кадров #Storename — это имя хранилища, с которым работает решение NetScaler Gateway и для которого нужно выполнить настройку. Примечание. Список учетных записей доверенных хранилищ Введите сведения об учетной записи доверенного хранилища здесь: Эта политика позволяет добавить список URL-адресов учетных записей доверенных хранилищ. Добавление учетной записи хранилища в список предотвращает появление запроса о доверии хранилищу при настройке хранилища с помощью файла подготовки. Вот пример URL-адреса учетной записи хранилища: https://sales.mycompany.com/Citrix/Store/discovery Поддержка интерфейса API Fast Connect Эти политики управляют поддержкой интерфейса API Fast Connect Управление поддержкой API FastConnect. С помощью API Fast Connect можно быстро изменить удостоверение пользователя в Citrix Workspace с помощью специального API-интерфейса. Это упрощает переключение пользователей. Это упрощает переключение между пользователями. - "Включить API Fast Connect перехода". Этот параметр запрещает следующие команды: selfservice.exe-terminate, selfservice.exe-fastterminate. — Оставить приложения запущенными при выходе: когда этот параметр включен, сеансы приложений остаются открытыми, даже если пользователь отключился от Citrix Workspace. – "Включить API Fast Connect перехода". EnableFastConnectTransitionAPI Оставить приложения запущенными при выходе из системы Интегрировать модуль самообслуживания с FastConnect Включить сообщения об ошибках подсистемы Включить CEIP Высокий DPI Конфигурация CEIP Включить CEIP. URL-адрес сервера CEIP Класс отправки CEIP Инициализировать частоту отправки CEIP (в неделях) Разрешить незащищенный URL-адрес (http вместо https) 1. Указать URL-адрес сервера CEIP. 2. Указать класс выгрузки CEIP. 3. Задать частоту выгрузки. 4. Разрешить использование незащищенного URL-адреса. Задать частоту выгрузки 4. Разрешить использование незащищенного URL-адреса Этот параметр включает конкретные сообщения об ошибках подсистемы. Общие ошибки драйвера протокола будут заменены на конкретные сообщения об ошибках CEIP — это программа улучшения качества программного обеспечения Citrix. Дополнительные сведения о CEIP доступны на веб-сайте http://www.citrix.com/cms/ws/ceip. Эта политика позволяет управлять масштабированием сеанса. Когда эта политика включена, Citrix Workspace может поддерживать определение DPI, а параметры сеанса могут изменяться в соответствии со значением DPI, примененным в сеансе с несколькими мониторами. Когда политика включена, предлагаются два варианта 1. Да — масштабировать сеанс 2. Нет — использовать основное разрешение Политика включена по умолчанию с опцией Нет. Пока она выключена, операционная система может масштабировать разрешение. Citrix Workspace может поддерживать определение DPI (DpiAware). Этот параметр включен по умолчанию. Благодаря этой политике Citrix Workspace может изменять масштаб сеанса в соответствии со значением DPI, примененным в сеансах с несколькими мониторами. Подробные сведения о поддержке определения DPI см. здесь: https://support.citrix.com/article/CTX230017 CEIP DPI CEIP — это программа улучшения качества программного обеспечения Citrix. Дополнительные сведения о CEIP доступны на веб-сайте http://www.citrix.com/cms/ws/ceip/. Масштабировать сеанс для высокого разрешения . Диагностика С помощью этой политики можно постоянно собирать журналы трассировки с компьютеров пользователей. Всегда включенная трассировка Этот параметр включен по умолчанию, чтобы непрерывно выполнялся сбор журналов трассировки с компьютеров пользователей. Соответствие требованиям Используйте эту политику, чтобы отключить отправку данных сторонним службам, например, Google Analytics. Отключить: если этот параметр отключен, анонимные данные могут отправляться сторонним службам. Включить: если этот параметр включен, данные не будут отправляться сторонним службам. Отключить отправку данных сторонним службам Средство переноса ADMX столкнулось со строкой, которой нет в исходной таблице строк ADM. Средство переноса ADMX столкнулось с политикой, которая не имеет значения supportedOn. Все платформы, которые поддерживает приложение Citrix Workspace Поддерживается в приложении Citrix Workspace 4.5 и более поздних версий Поддерживается в приложении Citrix Workspace 2011 и более поздних версий Выкл. Вкл. Предпочтительно Транспортный протокол для Citrix Workspace Откл.: использовать только TCP. Предпочтительно: сначала попытаться использовать UDP, затем откатиться к TCP. Вкл.: принудительно использовать UDP без отката к TCP. Перенаправление двунаправленного содержимого — это функция, которая позволяет перенаправлять URL-адреса с клиента на сервер и наоборот в зависимости от конфигурации. – Имя опубликованного приложения или рабочего стола: указывает имя опубликованного приложения или рабочего стола, которое будет использоваться для запуска URL-адреса перенаправления. Этот параметр не используется, если функция перенаправления двунаправленного содержимого включена в каком-либо из активных сеансов ICA. Этот параметр не используется, если функция перенаправления двунаправленного содержимого включена в каком-либо из активных сеансов ICA. – Указанное имя предназначено для публикуемого типа: показывает, что указанное выше имя — это имя приложения или рабочего стола. – URL-адреса, которые разрешено перенаправлять к VDA: указывает на список URL-адресов, которые будут открыты в VDA. Точка с запятой (;) служит в качестве разделителя. Звездочку (*) можно использовать в качестве подстановочного знака. Например, *.xyz.com. – URL-адреса, которые разрешено перенаправлять на клиент: указывает список URL-адресов, которые будут открыты в клиенте. Точка с запятой (;) служит в качестве разделителя. Звездочку (*) можно использовать в качестве подстановочного знака. Например, *.xyz.com. Примечание. 1) Если URL-адрес находится в обоих местах, он будет запущен из исходного расположения. 2) Если URL-адрес не находится ни в одном из мест, он будет также он будет запущен из исходного расположения. Перенаправление двунаправленного содержимого Имя опубликованного приложения или рабочего стола: Указанное имя предназначено для публикуемого типа: Приложение Рабочий стол URL-адреса, которые разрешено перенаправлять к VDA: URL-адреса, которые разрешено перенаправлять на клиент: Переопределения перенаправления двунаправленного содержимого Переопределения перенаправления двунаправленного содержимого представляют собой переопределения, относящиеся к URL-адресу, которые применяются к функции перенаправления двунаправленного содержимого. -Переопределения, относящиеся к URL-адресу опубликованного приложения или рабочего стола: этот параметр отвечает за переопределения, относящиеся к URL-адресу опубликованного приложения или рабочего стола. Поле "Имя значения" должно точно совпадать с записью в списке "URL-адреса, которые разрешено перенаправлять к VDA", а в поле "Значение" будет указано имя опубликованного приложения или рабочего стола, соответствующего этому URL-адресу. Переопределения, относящиеся к URL-адресу опубликованного приложения или рабочего стола: Перенаправление OAuth позволяет настраивать шаблоны URL-адресов, чтобы разрешить перенаправление входов OAuth через перенаправление двунаправленного содержимого. - Шаблон OAuth: обозначает список регулярных выражений URL-адресов, который при перенаправлении к клиенту через перенаправление URL-адресов по типу хост-клиент будет отслеживаться, как будто начался поток проверки подлинности OAuth, и при завершении потока этот окончательный URL-адрес будет перенаправляться обратно в VDA хоста, инициировавшего этот поток. Точка с запятой (;) служит в качестве разделителя. - Схема OAuth: обозначает схему URL-адресов. Если схема указана, ожидается, что окончательный URL-адрес будет иметь форму: scheme://something. Если схема не указана (пустая), тогда исходный итоговый шаблон URL-адреса извлекается из шаблона с помощью группы записи регулярного выражения (следует указать в шаблоне). Точка с запятой (;) служит в качестве разделителя. Примечание. 1) Количество шаблонов и записей схем должно совпадать. Если для шаблона не указана схема, укажите ";" для пустой схемы 2) Перенаправление OAuth работает, только если включен параметр BidirectionalContentRedirection Перенаправление OAuth Шаблон: Схема: Обновления Citrix Workspace -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Настроить прокси-сервер NetScaler LAN вручную В приложении Citrix Workspace поддерживается запуск сеансов через прокси-сервер NetScaler LAN. Если настроены как статический, так и динамический прокси-сервер, приоритет имеет конфигурация динамического прокси-сервера. Можно настроить статический прокси-сервер. Для этого выберите политику "Настроить прокси-сервер NetScaler LAN вручную", задайте значение "Включено", а затем укажите имя хоста и номер порта. Нажмите "Применить" и "ОК". Настроить прокси-сервер NetScaler LAN с помощью DLL В приложении Citrix Workspace поддерживается запуск сеансов через прокси-сервер NetScaler LAN. Если настроены как статический, так и динамический прокси-сервер, приоритет имеет конфигурация динамического прокси-сервера. Можно настроить динамический прокси-сервер. Для этого выберите политику "Настроить прокси-сервер NetScaler LAN с помощью DLL". Выберите значение "Включено" и укажите полный путь к файлу DLL. Например, C:\Workspace\Proxy\ProxyChooser.dll. Нажмите "Применить" и "ОК". Адаптивный выбор шлюза Функция адаптивного выбора шлюза позволяет приложению Citrix Workspace автоматически определять и подключаться к наилучшей точке присутствия (PoP) службы Citrix Gateway на основе текущих условий подключения. Если задержка превышает пороговое значение задержки (выраженное в миллисекундах) в течение времени, превышающего длительность нарушения задержки (выраженную в секундах), приложение инициирует новый выбор шлюза. Пороговое значение уровня сигнала Wi-Fi определяет минимальный уровень сигнала, необходимый для выбора шлюза (выраженный в процентах). Если уровень сигнала падает ниже этого значения, выбор шлюза не произойдет. Citrix Secure Browser Citrix Secure Browser используется для подключения к SaaS-приложениям. Кэширование Используйте эту политику для включения/отключения кэша браузера. По умолчанию кэширование включено. Если этот параметр включен, в браузере файлы cookie и ресурсы кэшируются на локальном диске. Если этот параметр выключен, в браузере файлы cookie и ресурсы не сохраняются. Параметры клавиатуры Функция синхронизации раскладки клавиатуры позволяет переключаться между раскладками клавиатуры на клиентском устройстве. Эта функция синхронизирует раскладку клавиатуры клиента с сервером. Эта функция предоставляет следующие возможности. • Разрешить динамическую синхронизацию — раскладка клавиатуры клиента синхронизируется с сервером при внесении любых изменений. При выборе этого параметра также включается IME клиента для восточно-азиатских языков. При выборе значения "Да" для этого параметра переопределяются следующие два параметра. • Синхронизировать только один раз в начале сеанса — раскладка клавиатуры клиента синхронизируется с сервером при запуске сеанса. Любые изменения, внесенные в раскладку клавиатуры клиента во время сеанса, не вступают в силу немедленно. Чтобы применить изменения, необходимо выйти из системы и снова войти. • Не синхронизировать — указывает, что клиент использует раскладку клавиатуры, имеющуюся на сервере. Эта политика не настроена по умолчанию. При отключении этой политики раскладка клавиатуры клиента синхронизируется с сервером только при запуске сеанса. Да Нет Не синхронизировать Синхронизировать определенную раскладку клавиатуры только при запуске сеанса Синхронизировать только один раз в начале сеанса Нет, скрыть языковую панель Языковая панель Выберите необходимый параметр для отображения языковой панели в сеансе. На языковой панели отображается предпочтительный язык ввода в сеансе. Эта политика не настроена по умолчанию. При отключении этой политики языковая панель отображается в сеансе приложения. Включить ярлык Citrix Enterprise Browser Эта функция включает ярлык Citrix Enterprise Browser в меню "Пуск". Управление App Protection Эта политика позволяет пользователю включать/отключать функции анти-кейлогинга и анти-захвата экрана на экране проверки подлинности. По умолчанию функции анти-кейлогинга и анти-захвата экрана включены. -Включить функцию анти-кейлогинга: включение этого параметра позволяет предотвратить перехват нажатий клавиш клавиатурными шпионами. -Включить функцию анти-захвата экрана: при включении этого параметра пользователь не сможет делать снимки экрана и делиться им. Примечание. Эта политика не применяется к вашему виртуальному приложению, а также сеансам веб-приложений и приложений SaaS. ВАЖНО! Чтобы изменения вступили в силу, необходимо перезапустить приложение Citrix Workspace. Включить функцию анти-кейлогинга Включить функцию анти-захвата экрана Управление App Protection Эта политика позволяет пользователю включать/отключать функции анти-кейлогинга и анти-захвата экрана на экране перечисления приложения Citrix Workspace. По умолчанию функции анти-кейлогинга и анти-захвата экрана включены. -Включить функцию анти-кейлогинга: включение этого параметра позволяет предотвратить перехват нажатий клавиш клавиатурными шпионами. -Включить функцию анти-захвата экрана: при включении этого параметра пользователь не сможет делать снимки экрана и делиться им. Примечание. Эта политика не применяется к вашему виртуальному приложению, а также сеансам веб-приложений и приложений SaaS. ВАЖНО! Чтобы изменения вступили в силу, необходимо перезапустить приложение Citrix Workspace. Хранить маркеры проверки подлинности Используйте эту политику для хранения маркеров проверки подлинности. Маркеры проверки подлинности зашифровываются и сохраняются на диске, чтобы не нужно было повторно вводить учетные данные в случае перезагрузки системы или перезапуска приложения Citrix Workspace. Значения "Включено" или "Не настроено" указывают на то, что маркеры проверки подлинности сохраняются. Это значение по умолчанию. Значение "Отключено" указывает на то, что маркеры проверки подлинности не сохраняются и необходимо будет повторно ввести учетные данные в случае перезагрузки системы или перезапуска приложения Citrix Workspace. Эта политика применима только к облачным развертываниям. Microsoft Edge WebView для проверки подлинности StoreFront Приложение Citrix Workspace для Windows 2302 и более поздних версий. Требования: Microsoft Edge WebView2 Runtime версии 131 или более поздней. Эта политика позволяет управлять веб-представлением, в которое загружается веб-контент, связанный с проверкой подлинности StoreFront. Если эта политика включена, приложение Citrix Workspace использует Microsoft Edge WebView2. Microsoft Edge WebView2 обеспечивает поддержку механизмов проверки подлинности, в частности проверка подлинности на основе Windows Hello или ключей безопасности FIDO2, единый вход (SSO) в приложение Citrix Workspace с компьютеров, присоединенных к Microsoft Azure Active Directory (AAD), где AAD выступает в качестве поставщика удостоверений, и условный доступ. Если эта политика отключена, приложение Citrix Workspace использует Internet Explorer WebView. Разрешить единый вход для Edge WebView Приложение Citrix Workspace для Windows 2411 и более поздних версий. Если политика отключена, система единого входа (SSO) отключена для устройств, подключенных или зарегистрированных с помощью Entra ID. Конечный пользователь должен пройти проверку подлинности в приложении Workspace, если Entra ID используется в качестве поставщика удостоверений. Если политика не настроена, включается система единого входа (SSO). По умолчанию политика включена. Постоянно действующий ICA Максимальное количество повторных попыток при неудачном запуске Приложение, которое необходимо настроить для постоянного ICA. Постоянно действующий ICA для перезапуска сеансов. Когда эта политика включена, то при закрытии или неудачном запуске сеанса или настроенного приложения запуск выполняется повторно. В случае неудачного запуска максимальное количество повторных попыток будет зависеть от значения, заданного в политике. Выход пользователя из системы при отключении сеанса Выход пользователя из системы при отключении сеанса. Если этот параметр включен, происходит автоматический выход пользователя из приложения Citrix Workspace при отключении сеанса. В случае нескольких сеансов после отключения всех сеансов должен быть выполнен выход пользователя. Показать отключенный ярлык Приложение Citrix Workspace для Windows 2411 и более поздних версий. Если этот параметр включен, конечному пользователю будут показаны отключенные ярлыки приложений и рабочих столов. Global App Config Service Используйте эту политику для управления глобальной службой конфигурации приложений Citrix. Управление глобальной службой конфигурации приложений Глобальная служба конфигурации приложений Citrix для Citrix Workspace позволяет администраторам Citrix доставлять URL-адреса службы Workspace и параметры приложения Citrix Workspace через централизованно управляемую облачную службу. Глобальная служба конфигурации приложений Citrix — это набор предварительно настроенных параметров, которые можно применить к приложению Citrix Workspace. При использовании этой политики приложение Citrix Workspace извлекает параметры из глобальной службы конфигурации приложений Citrix и применяет их в среде. Если для этой политики установлено значение "Отключено", параметры из глобальной службы конфигурации приложений Citrix не извлекаются и не учитываются в приложении Citrix Workspace. Если для этой политики установлено значение "Включено", параметры из глобальной службы конфигурации приложений Citrix распознаются как метод конфигурации в приложении Citrix Workspace. Регион обнаружения GACS Приложение Citrix Workspace для Windows 2507 и более поздних версий. Выберите регион, с которого приложение Citrix Workspace будет получать терминалы обнаружения от глобальной службы конфигурации приложений Citrix. Если выбрано значение \"Правительство США\", терминал обнаружения будет из региона США. Если выбрано значение "По умолчанию",терминалы обнаружения будут извлекаться из глобального терминала по умолчанию. По умолчанию Правительство США Обнаружение локальных приложений Эта политика помогает интегрировать локально установленные приложения операционной системы Windows с приложением Citrix Workspace. Когда для этой политики установлено значение "Не настроено", приложение Citrix Workspace не интегрируется с локально установленными приложениями. Когда для этой политики установлено значение "Включено", приложение Citrix Workspace интегрируется с установленными локально приложениями, только если включен параметр "Включить обнаружение локальных приложений". Когда для этой политики установлено значение "Выключено", приложение Citrix Workspace не интегрируется с локально установленными приложениями. В поле белого списка можно указать расположение приложений, которые ваш администратор хотел бы закрепить в приложении Workspace. Например: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] Защита локальных приложений Политика защиты локальных приложений позволяет защитить локально установленные приложения в операционной системе Microsoft Windows от кейлоггинга и захвата изображения с экрана. Когда политика: - не настроена: функция защиты локальных приложений не интегрируется с локально установленными приложениями; - включена: приложение Citrix Workspace включает функцию защиты локальных приложений для локально установленных приложений; - выключена: приложение Citrix Workspace выключает функцию защиты локальных приложений для локально установленных приложений. В поле "Список защищенных локальных приложений" администратор может добавить информацию о локальных приложениях, которые необходимо защитить. Например: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } Защита от внедрения DLL Используйте эту политику для включения/отключения защиты от внедрения DLL в Citrix Auth Manager, пользовательском интерфейсе приложения Citrix Workspace, а также в Citrix Virtual Apps и Citrix Virtual Desktops. По умолчанию защита от внедрения DLL отключена. Если политика: не настроена — защита от внедрения DLL отключена. включена — пользователь может настроить защиту от внедрения DLL отдельно для Citrix Auth Manager, пользовательского интерфейса приложения Citrix Workspace, а также для Citrix Virtual Apps и Citrix Virtual Desktops. отключена — защита от внедрения DLL будет отключена для Citrix Auth Manager, пользовательского интерфейса приложения Citrix Workspace, а также для Citrix Virtual Apps и Citrix Virtual Desktops. Citrix Auth Manager Пользовательский интерфейс приложения Citrix Workspace Citrix Virtual Apps и Citrix Virtual Desktops Список разрешенных модулей защиты от DLL Политика списка разрешенных библиотек DLL позволяет администраторам исключать любую библиотеку DLL из защиты от DLL. Если политика: не настроена — в списке разрешенных библиотек нет DLL. Включает все библиотеки DLL во время защиты от DLL. включена — исключает библиотеки DLL, указанные в списке разрешенных, из защиты от DLL. отключена — очищает список разрешенных библиотек DLL. Чтобы включить политику, необходимо добавить библиотеки DLL в список разрешенных. Поле для списка разрешенных модулей позволяет администраторам добавлять информацию о DLL, которую можно исключить из защиты от DLL. Пример формата для добавления библиотеки DLL в список разрешенных: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Список исключений драйверов USB-фильтров Эта функция предназначена для исключения USB-устройств, у которых есть проблемы совместимости с функцией App Protection. Возможные значения для политики: Не настроено — ни одно USB-устройство не включено в список исключений. Если функция App Protection активна, USB-фильтр подключается ко всем USB-устройствам. Включено — для функции App Protection исключаются USB-устройства (пары идентификаторов поставщиков и продуктов), указанные в списке исключений. Отключено — удаляется список исключений устройств. Поле "Список исключений драйверов USB-фильтров" позволяет администраторам добавлять пары идентификаторов поставщиков и продуктов, которые можно исключить из функции App Protection. Пример формата для добавления идентификаторов поставщиков и продуктов в список исключений: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] Блокировка запуска DoubleHop Если этот параметр включен, виртуальные приложения и рабочие столы, настроенные с помощью политик App Protection, не могут быть запущены из виртуального рабочего стола. Уведомление о снимке экрана Если выбрано значение "Отключено", уведомления о снимках экрана не будут появляться при попытке инструмента захватить/записать защищенное окно. Если выбрано значение "Включено" или "Не настроено", уведомления о снимках экрана будут появляться при попытке инструмента захватить/записать защищенное окно. Функция повторного подключения во время сеанса Если установлено значение "Отключено" или "Не настроено", уведомление о повторном подключении во время сеанса не будет отображаться после неудачной попытки ACR, и, следовательно, попытка повторного подключения к сеансу не будет предпринята. Если установлено значение "Включено", уведомление о повторном подключении во время сеанса будет отображаться при неудачной попытке ACR, предоставляя пользователю возможность быстро вернуться в свой сеанс. Включить клиент Minimum client version Введите здесь сведения об учетной записи NetScaler Gateway или StoreFront: Введите сведения об учетной записи доверенного хранилища здесь: Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Обработка отказа: подключение напрямую Версия протокола SOCKS Имена узлов прокси-серверов Порты прокси-серверов Включить политику обновления Citrix Workspace ТОЛЬКО LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Группа задержки Время начала Время окончания Количество отсрочек Версия приложения Workspace Обновить до последней версии Предпочтительная дата начала Preferred Delivery Period Запрашивать учетные данные у пользователя Разрешить обычную проверку подлинности (простой текст) Разрешить проверку подлинности на основе хэша по протоколу NTLM Явное имя пользователя Явный пароль Требовать TLS для всех подключений Режим соответствия требованиям безопасности Разрешенные серверы TLS Версия TLS Набор шифров TLS Политика проверки отзыва сертификатов Идентификатор OID расширения политики Проверка подлинности клиента Сертификат клиента Применить конфигурацию доверенного сервера Зона Интернета Windows Адрес Применить конфигурацию доверенного сервера Зона Интернета Windows Адрес Включить автоматическое повторное подключение Включить надежность сеансов (имеет приоритет, если выбраны оба параметра) Transparency Level Разрешить проверку подлинности с помощью смарт-карты Использовать сквозную проверку подлинности для PIN-кода Включить сквозную проверку подлинности Разрешить сквозную проверку подлинности для всех подключений ICA Использовать учетные данные сервера каталогов Novell Старая обработка запросов Web Interface 4.5 и более поздние версии Включить подключение дисков клиента Клиентские диски только для чтения Не подключать диски Максимальное количество последовательных портов Подключить последовательные порты Разрешить синхронизацию КПК Подключить параллельные порты Включить микрофон клиента Включить звук Качество звука Включить транспортировку в реальном времени Lowest Port Number Highest Port Number Разрешить транспортировку в реальном времени через NetScaler Gateway Глубина цвета Кэширование на диске Сжатие с потерями Ускорение браузера HDX 3D Ускорение браузера HDX 3D — сжатие с потерями Удаленное видео Уменьшение задержки SpeedScreen — локальный эхо-вывод для клавиатуры Уменьшение задержки SpeedScreen — прогнозирование положения указателя мыши Бесшовные окна Ширина окна Высота окна Размер окна в процентах Сжатие рабочей области Во весь экран Масштабировать сеанс для высокого разрешения? Разрешить перенаправление URL-адреса Клавиша Windows: Список задач: + Закрыть приложение: + Переключение в полноэкранный режим: + CTRL + ALT + DEL: + Диспетчер задач: + ALT + TAB: + ALT + SHIFT + TAB: + CTRL + ESC: + CTRL + ALT: + Уменьшение задержки: + Relative Mouse: + Разрешить динамическую синхронизацию Режим синхронизации при запуске сеанса Отобразить языковую панель Приложение Совместный доступ к сеансам RemoveICAFile Протоколы ExtraURL Prevent system sleep Prevent display sleep URL-адрес сервера CEIP https://rttf.citrix.com Класс отправки CEIP callhome_analytics Initialize CEIP Upload frequency in weeks Разрешить незащищенный URL-адрес (http вместо https) Имя опубликованного приложения или рабочего стола: Указанное имя предназначено для публикуемого типа: URL-адреса, которые разрешено перенаправлять к VDA: URL-адреса, которые разрешено перенаправлять на клиент: Переопределения, относящиеся к URL-адресу опубликованного приложения или рабочего стола: Шаблон: Схема: Выберите, разрешить или запретить пользователям публиковать безопасное содержимое. Выберите, разрешить или запретить пользователям публиковать небезопасное содержимое. Разрешить Выберите внешний вид пользовательского интерфейса параметров. Каталог меню "Пуск" Citrix Каталог рабочего стола Citrix Отключить ярлык меню "Пуск" Включить ярлык рабочего стола Отключить путь к категории для меню "Пуск" Включить путь к категории для рабочего стола Включите, чтобы для рабочего стола и меню "Пуск" использовались разные пути к категории. Отключите, чтобы для рабочего стола использовался тот же путь к категории, что и для меню "Пуск". Удалять приложения при выходе из системы Удалять приложения при выходе Исключить ресурсы Workspace из списка приложений Windows Автоматическое удаление ресурсов, которые были удалены При выходе очистить набор приложений, отображаемых в окне приложения Citrix Workspace Запретить приложению Citrix Workspace обновлять список приложений при открытии. Игнорировать выбор приложений, сделанный с помощью самообслуживания, и сделать все обязательными. Это понадобится для автоматического добавления всех приложений, если Citrix Workspace работает со службой PNAgent. Если Citrix Workspace работает с хранилищем StoreFront, настройте сервер StoreFront, чтобы хранилище было обязательным. (Этот параметр сейчас не применяется к хранилищам StoreFront.) Выбирать правильное сочетание условий повторного подключения. Включить функции API FastConnect EnableFastConnectTransitionAPI Оставить приложения запущенными при выходе из системы Интегрировать модуль самообслуживания с FastConnect Включить клиент Minimum client version Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Типы прокси-серверов Имена узлов прокси-серверов Порты прокси-серверов URL-адреса сценариев прокси-сервера Список серверов обхода Обработка отказа: подключение напрямую Версия протокола SOCKS Имена узлов прокси-серверов Порты прокси-серверов Запрашивать учетные данные у пользователя Разрешить обычную проверку подлинности (простой текст) Разрешить проверку подлинности на основе хэша по протоколу NTLM Явное имя пользователя Явный пароль Требовать TLS для всех подключений Режим соответствия требованиям безопасности Разрешенные серверы TLS Версия TLS Комплект шифров TLS Политика проверки отзыва сертификатов Идентификатор OID расширения политики Проверка подлинности клиента Сертификат клиента Применить конфигурацию доверенного сервера Включить автоматическое повторное подключение Включить надежность сеансов (имеет приоритет, если выбраны оба параметра) Transparency Level Разрешить проверку подлинности с помощью смарт-карты Использовать сквозную проверку подлинности для PIN-кода Включить сквозную проверку подлинности Разрешить сквозную проверку подлинности для всех подключений ICA Использовать учетные данные сервера каталогов Novell Старая обработка запросов Web Interface 4.5 и более поздние версии Включить подключение дисков клиента Клиентские диски только для чтения Не подключать диски Максимальное количество последовательных портов Подключить последовательные порты Разрешить синхронизацию КПК Подключить параллельные порты Включить микрофон клиента Включить звук Качество звука Включить транспортировку в реальном времени Lowest Port Number Highest Port Number Разрешить транспортировку в реальном времени через NetScaler Gateway Глубина цвета Кэширование на диске Сжатие с потерями Ускорение браузера HDX 3D Ускорение браузера HDX 3D — сжатие с потерями Удаленное видео Уменьшение задержки SpeedScreen — локальный эхо-вывод для клавиатуры Уменьшение задержки SpeedScreen — прогнозирование положения указателя мыши Бесшовные окна Ширина окна Высота окна Размер окна в процентах Сжатие рабочей области Во весь экран Разрешить перенаправление URL-адреса Клавиша Windows: Список задач: + Закрыть приложение: + Переключение в полноэкранный режим: + CTRL + ALT + DEL: + Диспетчер задач: + ALT + TAB: + ALT + SHIFT + TAB: + CTRL + ESC: + CTRL + ALT: + Уменьшение задержки: + Relative Mouse: + Разрешить динамическую синхронизацию Режим синхронизации при запуске сеанса Отобразить языковую панель Настроить переключение в полноэкранный режим: + + Приложение Совместный доступ к сеансам RemoveICAFile AllowLegacySessionSharing USB-устройства Индикатор стабильности соединения Ctrl+Alt+Del (блокировка) Отключить Полноэкр. режим Multi-Monitor Параметры Доверенные сертификаты: Политика безопасности: Отключить для доверенных средств запуска Узел прокси-сервера Proxy port Путь к DLL для выбора прокси-сервера Latency Threshold Latency Breach Duration Порт прокси-сервера Список правил USB-устройств, разделенный точками с запятой. Правила USB-устройств Список правил USB-устройств, разделенный точками с запятой, для удаления при блокировке. Удалить при блокировке class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 При запуске рабочего стола При вставке USB-устройства Скрыть USB-устройства, которые можно подключить с помощью других технологий HDX При запуске рабочего стола При вставке USB-устройства Скрыть USB-устройства, которые можно подключить с помощью других технологий HDX Выберите протокол связи для Citrix Workspace Включить функцию анти-кейлогинга Включить функцию анти-захвата экрана Включить функцию анти-кейлогинга Включить функцию анти-захвата экрана Имя настроенного приложения Max Launch Retries Регион обнаружения службы конфигурации приложений для Citrix Workspace Включить обнаружение локальных приложений Список локальных приложений, добавленных в белый список: Список защищенных локальных приложений: Citrix Auth Manager Пользовательский интерфейс приложения Citrix Workspace Citrix Virtual Apps и Citrix Virtual Desktops Список разрешенных модулей защиты от внедрения DLL Список исключений драйверов USB-фильтров