Citrix 组件 可以使用此文件夹中的组策略来管理您的 Citrix Systems 访问基础结构。 Citrix 组件 此组策略可用于管理您的 Citrix 客户端。 远程连接客户端设备 这些策略控制服务器访问客户端计算机资源的方式。 可以将 Citrix Workspace 应用程序配置为允许远程应用程序使用磁盘驱动器、打印机等，就像在客户端计算机上运行一样。 启用 ICA 文件签名 仅允许签名的启动(更安全) 在进行未签名的启动时提示用户(不安全) 使用此策略可启用并配置 ICA 文件签名。 通用 USB 远程连接 USB 设备规则 用于指定允许或拒绝使用的 USB 设备。 每条规则都不区分大小写，并且格式为 {Allow: | Deny:}，后跟任意数量的 <tag>=<value> 限定符。多条规则应使用分号分隔。注释以“#”开头，遇分号结束。 例如，Allow: VID=1234 PID=5678 # Comment ; Deny: Class=03。 支持的标记为 VID、PID、REL、CLASS、SUBCLASS 和 PROT。 锁定时删除 指定锁定客户端计算机时要删除的设备或类。 语法: 每个设备都不区分大小写，格式如下: VID=XXX PID=XX;VID=YYY PID=YY 每个类都不区分大小写，格式如下: class=XXX subclass=XX prot=X 示例: class=03 subclass=01 prot=01;VID=173E PID=0046 默认行为: 客户端锁定和解锁过程中，将删除并自动重定向 HID 键盘和鼠标(class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02)。 SplitDevices 拆分复合设备的接口以便用作独立的设备。 以分号分隔的 USB 设备规则列表。 USB 设备规则 锁定时删除 SplitDevices 现有 USB 设备 EnableUSBForceRedirection 允许自动强制重定向客户端上正在使用的设备。 EnableUSBForceRedirection_Value 选择启动会话时可用 USB 设备发生的情况。此设置会覆盖用户的首选项。 桌面启动时 连接所有可用的 USB 设备 显示消息并允许用户进行选择 不执行任何操作 新 USB 设备 选择会话期间插入 USB 设备时发生的情况。此设置会覆盖用户的首选项。 插入 USB 设备时 连接 USB 设备 显示消息并允许用户进行选择 不执行任何操作 Desktop Viewer 中的 USB 设备列表 选择可以使用备用 HDX 技术连接的 USB 设备是否应在 USB 设备列表中显示。 可以使用其他 HDX 技术连接的设备包括简单的 USB 驱动器、摄像头、扫描仪、打印机和音频设备。 此设置会覆盖用户的首选项。 隐藏可以使用其他 HDX 技术连接的 USB 设备 重定向未知 USB 设备 允许/拒绝重定向未知 USB 设备。 未在端点上安装设备驱动程序的 USB 设备将在 Windows 设备管理器中显示为未知 USB 设备。 重定向未知 USB 设备 已禁用 检测版本 SOCKS v4 SOCKS v5 检测版本 TLS1.0 | TLS1.1 | TLS1.2 检测版本 政府 商用 默认 已禁用 仅检查本地存储的 CRL 从网络检索 CRL 需要使用 CRL 进行连接 未配置 显示证书选择器 已禁用 使用指定的证书 如果可能，则自动选择 高 中 低 16 位色 32 位色 50% 是 否，使用本机分辨率 75% 其他 访问本地桌面 访问远程会话 仅在全屏模式下访问远程会话 <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab 已禁用 检测版本 SOCKS v4 SOCKS v5 检测版本 TLS1.0 | TLS1.1 | TLS1.2 检测版本 政府 商用 默认 不检查 在不访问网络的情况下检查 完全访问检查 需要完全访问检查和 CRL 未配置 显示证书选择器 已禁用 使用指定的证书 如果可能，则自动选择 已禁用 启动 刷新 启动、刷新 打开 启动、打开 刷新、打开 刷新、打开、启动 WinLogon WinLogon、启动 WinLogon、刷新 WinLogon、刷新、启动 WinLogon、打开 WinLogon、打开、启动 WinLogon、打开、刷新 所有选项 <已禁用> Alt Ctrl Shift <已禁用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 减号 加号 星号 Tab 高 中 低 16 位色 32 位色 50% 75% 其他 访问本地桌面 访问远程会话 仅在全屏模式下访问远程会话 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 无 FIPS SP800-52 任意 TLS 受管制(安全) 任意 TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 全部需要完全访问检查和 CRL 禁用“应用程序显示”选项卡 禁用“重新连接选项”选项卡 禁用整个 UI A: 总是 S: 安全 N: 从不 <已禁用> Shift Ctrl Alt <已禁用> Tab 星号 加号 减号 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 自动 无 SOCKS SOCKSv4 SOCKSv5 安全 脚本 可信 Intranet 可信、Intranet Citrix Workspace 更新 未配置 -“Citrix Workspace 更新”已启用。 已启用 -“Citrix Workspace 更新”已启用，并包含此对话框中列出的其他选项。 已禁用 -“Citrix Workspace 更新”选项已从“高级首选项”面板中隐藏，您将不会收到任何更新通知。 启用 Citrix Workspace 更新策略: 自动 = Citrix Workspace 自动检查更新。 手动 = 用户手动检查更新。 仅限 LTSR: True = 仅提供 LTSR 更新。 Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. 自动 手动 设置检查更新的延迟 此策略用于设置向用户推出 Citrix Workspace 更新时的首选项。 - (快) - 在交付初期向用户推出可用更新。 - (中) - 在交付中期向用户推出可用更新。 - (慢) - 在交付末期向用户推出可用更新。 快 中 慢 自动更新时间范围 指定将 Workspace 更新推送给最终用户的时间。 - 开始时间 - Citrix Workspace 可以开始检查更新的时间(时间格式: HH:MM，24 小时制)。 - 结束时间 - 超过此时间，Citrix Workspace 不应执行任何更新检查操作(时间格式: HH:MM，24 小时制)。 - 延迟次数 - 如果 Citrix Workspace 应用程序未处于空闲状态，则该应用程序可以在指定时间段内延迟更新的次数。此策略的默认值为 3。 示例: 开始时间 - 17:30 结束时间 - 18:30 延迟次数 - 6 Workspace 应用程序版本 启用后，Citrix 会在安装 Citrix Workspace 应用程序时向最终用户推送自动更新。更新可以是最新版本，也可以是特定版本。 - Workspace 应用程序版本 - 要管理版本，请指定 Citrix Workspace 应用程序版本。 - 升级到最新版本 - 如果启用，则将安装最新版本并忽略上述参数。 - 首选开始日期 - Citrix Workspace 可以开始推送更新的日期。(日期格式: YYYY-MM-DD)。 - 首选交付期限 - 交付期限(以天为单位)。 示例: Workspace 应用程序版本 - 24.10.1.5 首选开始日期 - 2024-11-27 允许 阻止 Citrix Workspace Citrix Workspace 应用程序用于连接到服务器场中的远程应用程序和桌面。 网络路由 这些策略可用于控制 Citrix Workspace 将其连接路由到服务器场的方式。 用户身份验证 这些策略控制 Citrix Workspace 对远程应用程序或桌面验证其用户身份的方式。 用户体验 可以将 Citrix Workspace 配置为通过不同的方式与客户端计算机应用程序进行交互。 这些设置可用于控制客户端计算机向用户提供远程应用程序和桌面的方式。 图形硬件加速 使用此策略可允许或禁止对远程图形使用硬件加速(GPU)。 如果未配置，则允许在非嵌入式 GPU 上使用硬件加速。 启用时，Citrix Workspace 将尝试使用客户端 GPU 加快远程图形的显示速度。 在不支持此功能的客户端设备上，将无提示禁用此功能。 图形的 H265 解码 使用此策略可允许或禁止对远程图形使用 H265 解码。 如果未配置，则不尝试使用 H265 解码。启用时，Citrix Workspace 将尝试使用客户端 GPU 通过 H265 解码器进行解码，前提是服务器支持 H265 编码。 在不支持此功能的客户端设备上，此功能将被无提示禁用，并还原为 H264 代理 可以将 Citrix Workspace 配置为对远程应用程序和桌面使用特定代理路由。 这些设置允许独立配置客户端代理，而不需要配置客户端计算机上的其他程序。 “高级首选项”选项 启用/禁用“高级首选项”中存在的选项 “故障排除”选项 启用/禁用“故障排除”中存在的选项 客户端引擎 可以将 Citrix Workspace 配置为与客户端引擎配置属性(例如，ICA 文件设置)进行交互 多流 ICA 此策略允许您配置多个连接以承载客户端与服务器之间的 ICA 流量。 自助服务 这些策略控制自助服务插件设置 App Protection 这些策略控制 App Protection 设置 反 DLL 注入 这些策略控制 Citrix 组件的反 DLL 注入设置 Citrix Enterprise Browser 这些策略控制 Citrix Enterprise Browser 设置 实时传输 实时传输 通过 NetScaler Gateway 实时传输 通过 NetScaler Gateway 实时传输 安全首选项 这些策略控制 Citrix Workspace 安全方面的问题。 允许建立客户端连接 使用此策略可启用或完全禁用来自 Citrix Workspace 应用程序的连接。 如果未配置此策略，客户端将允许连接到服务器。 如果启用了此策略，客户端将仅在选择了“启用客户端”选项且其版本号高于或等于“最低客户端版本”时连接到服务器。 如果禁用了此策略，客户端将不允许连接到任何服务器。 故障排除: 如果连接因未启用客户端而被拒绝，则将显示错误消息“<服务器> 错误: 无法连接到 Citrix XenApp 服务器。 服务器(…)不受 ICA 连接信任。 锁定设置不允许连接到(所有区域)区域。 请与管理员联系。” 如果客户端因版本号太低而不允许连接，则将显示错误消息“错误号 2321: ICA 客户端配置管理器: ICA 客户端版本太低，无法使用已安装的配置数据运行。”。 启用客户端 最低客户端版本 配置客户端代理设置 启用此策略将配置客户端可用来连接到远程应用程序或桌面的主网络代理。 从“代理类型”下拉菜单中，选择: - 自动: 允许客户端使用本地计算机设置来确定代理服务器。 - 无: 允许客户端直接连接到服务器，而不使用代理服务器。 - 脚本: 允许客户端从在代理脚本 URL 中指定的 URL 检索基于 Java 的 .pac 文件。可以执行 .pac 文件来确定用于建立连接的代理服务器。 - 安全: 选择“安全”时，客户端将访问由“代理主机名”和“代理端口”设置所确定的代理。协商协议将使用用于指定所需目标地址的“HTTP CONNECT”标头请求。此代理协议通常用于基于 HTTP 的流量，并且支持 GSSAPI 代理身份验证。 - SOCKS/SOCKS V4/SOCKS V5: 选择“SOCKS”代理时，客户端将与“代理主机名”和“代理端口”设置所确定的代理执行 SOCKS V4 或 SOCKS V5 握手。“SOCKS”选项将检测并使用正确版本的 SOCKS。 要启用代理服务器跳过，请选择“跳过服务器列表”。 故障排除: 由于操作系统限制，某些客户端平台不支持“自动”代理类型。有关详细信息，请参阅相应的管理员指南。对于这些平台，应在客户端设备上手动设置代理设置。 配置 Web Interface 服务器时，可以为客户端的特定位置指示相应的代理服务器。通过组策略配置代理时，请务必避免覆盖这些设置。如果可以选择多个代理，只需使用逗号分隔的选项列表(其中的第一项是默认值)即可。 大多数 Intranet 客户端部署应对代理类型使用选项“无”，否则，客户端可能会尝试通过 Internet 进行连接。对于更高级的部署，可以使用“跳过服务器列表”选项，或者，也可以使用“.pac”脚本或可信服务器配置以适应网络拓扑。 某些代理服务器会自动断开在特定时间内处于空闲状态的连接。这会导致断开未使用的客户端会话。服务器端选项“ICA 保持连接”可以在不活动期间发送额外的数据包，可用于阻止代理关闭连接。 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 配置客户端故障转移代理设置 使用此策略可配置在主要网络代理无法连接到远程应用程序或桌面时客户端能够使用的备用网络代理。 如果未配置此策略，客户端将使用自己的设置来决定是否通过代理服务器进行连接。 如果启用了此策略，客户端将在连接到主要代理失败时尝试使用备用代理进行连接。故障转移代理设置的运行方式与主要代理设置相同。 如果无法通过主要代理和备用代理建立连接，选中“故障转移至直接连接”复选框将指示客户端尝试不使用代理建立最终的直接连接。 故障排除: 某些代理失败会使客户端显示为在连接时挂起。这通常是由于代理服务器自己重新尝试建立连接或超时期限较长导致的。根据网络拓扑，最好选择配置 Web Interface 服务器来识别当前正在使用的代理，或者更改代理服务器超时设置。 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 故障转移至直接连接 配置 SOCKS 代理设置 使用此策略可配置对某些高级网络拓扑所需的其他 SOCKS 代理的使用。 启用时，客户端将检查“SOCKS 协议版本”设置。如果未禁用通过 SOCKS 连接，客户端将尝试使用通过“代理主机名”和“代理端口”设置指定的 SOCKS 代理进行连接。 客户端支持使用 SOCKS v4 或 SOCKS v5 代理服务器的连接。此外，客户端还可以尝试自动检测代理服务器正在使用的版本。 故障排除: SOCKS 代理设置设计用于遍历除主要代理服务器或备用代理服务器以外的代理。仅遍历单个代理时，应禁用这些 SOCKS 代理设置。 SOCKS 协议版本 代理主机名 代理端口 配置代理身份验证 使用此策略可控制在连接到代理服务器时客户端使用的身份验证机制。对代理服务器进行身份验证可用于监视大型网络部署中的数据流量。 一般而言，身份验证由操作系统处理，但在某些情况下，可能会向用户提供特定的用户名和密码。要阻止系统明确提示用户提供这些凭据，请取消选中“提示用户提供凭据”复选框。这将强制客户端尝试进行匿名连接。此外，还可以将客户端配置为使用 Web Interface 服务器向其传递的凭据进行连接，或者，也可以使用“显式用户名”和“显式密码”选项通过组策略明确指定这些凭据。 故障排除: 一般而言，NTLM 代理身份验证将在域控制器的控制下进行，不能由客户端控制。需要同时为客户端和代理配置恰当的域级别信任关系。 不能将代理身份验证链接到客户端的直通身份验证功能。一般而言，代理密码与用户的密码无关。 提示用户提供凭据 允许进行明文身份验证 允许进行 NTLM 哈希身份验证 显式用户名 显式密码 会话可靠性和自动重新连接 "使用此策略可配置在出现网络故障时客户端的行为。 要设置重新连接，请选择: 启用自动重新连接: 如果发生网络故障，客户端会自动尝试重新连接到服务器 启用会话可靠性: 如果发生网络故障，客户端将尝试重新连接到 SSL/TS 服务器。 注意: 如果同时选中“启用自动重新连接”和“启用会话可靠性”，则默认情况下客户端会在出现网络故障时选择“启用会话可靠性”选项。 注意: 如果已启用此策略，但未选择任何选项，则不强制执行此策略。 透明度级别: 透明度级别在会话重新连接期间应用到 XA/XD 会话。 设置 0 表示 XA/XD 会话窗口将在会话重新连接期间变为黑色。 设置 100 表示不应用任何透明层(冻结屏幕) 故障排除: 某些代理服务器会自动断开在特定时间内处于空闲状态的连接。这会导致客户端会话在不使用时断开连接。服务器端选项“ICA 保持连接”可以在不活动期间发送额外的数据包，可用于阻止代理关闭连接。" 启用自动重新连接 启用会话可靠性(同时选中两个选项时具有优先权) 透明度级别 TLS 和合规模式配置 弃用的密码套件 此选项使 Citrix Workspace 能够识别安全连接并加密服务器内部的通信。 下面是 Citrix 支持在 Citrix Workspace 与 XenApp 和 XenDesktop 之间使用的 TLS 安全连接类型: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. “安全性合规模式”值如下: - FIPS - 启用 FIPS 模式将强制 Windows 操作系统及其子系统仅使用 FIPS 验证的加密算法。 - 无 - 不强制执行合规模式。 - SP800-52 - 强制执行 NIST SP800-52r1 合规模式。 从“安全性合规模式”下拉菜单中选择“SP800-52”时，将允许执行以下证书吊销检查策略(CRCP): - 需要完全访问检查和 CRL。 这是默认选项。 - 全部需要完全访问检查和 CRL 可以限制 Citrix Workspace 仅连接到在“允许的 TLS 服务器”选项中以逗号分隔的列表格式指定的服务器。可以在此处指定通配符和端口号，例如，*.citrix.com:4433 允许连接到端口 4433 上公用名结尾为 .citrix.com 的任何服务器。 安全证书中的信息的准确性由证书的颁发者进行断言。 如果 Citrix Workspace 无法识别和信任证书的颁发者，连接将被拒绝。 可以将 TLS 版本限制为以下各项的任意组合: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only TLS 密码集是指客户端允许使用的一组密码套件。 可以将 TLS 密码集配置为以下选项之一: 注意: 可以使用“弃用的密码套件”策略禁用 TLS_RSA_* 密码套件。 - 任意 : 设置为“任意”时，默认允许在合规模式“无”下使用以下密码套件: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV > TLS_RSA_WITH_3DES_EDE_CBC_SHA * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 政府: 设置为“政府”时，仅允许使用以下密码套件: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV “证书吊销检查”用于改进 Citrix 服务器的加密身份验证以及提高客户端与服务器之间的 TLS 连接的整体安全性。 注意: 仅当设置了“SP800-52”安全性合规模式时，证书吊销检查才有效。 启用了此设置时，客户端将检查是否已吊销服务器的证书。 有多种用来检查证书吊销列表的级别。 例如，可以将客户端配置为仅检查其本地证书列表，或者检查本地和网络证书列表。 此外，可以将证书检查配置为仅在验证了所有证书吊销列表时才允许用户登录。 证书吊销检查是某些证书颁发者支持的高级功能。 此功能允许管理员在危及证书私钥安全时吊销安全证书(在过期日期之前失效)。 此设置适用的值包括: - 不检查 - 不执行任何证书吊销检查。 - 在不访问网络的情况下检查 - 执行证书吊销检查。 仅使用本地证书吊销列表中的存储。 忽略所有分发点。 查找证书吊销列表并非验证目标 SSL Relay/Secure Gateway 服务器提供的服务器证书的关键。 - 完全访问检查 - 执行证书吊销检查。 使用本地证书吊销列表存储和所有分发点。 如果找到证书的吊销信息，连接将被拒绝。 查找证书吊销列表并非验证目标服务器提供的服务器证书的关键。 - 需要完全访问检查和 CRL - 执行证书吊销列表检查，但根 CA 除外。 使用本地证书吊销列表存储和所有分发点。 如果找到证书的吊销信息，连接将被拒绝。 查找所需的所有证书吊销列表是验证的关键。 - 全部需要完全访问检查和 CRL - 执行证书吊销列表检查，包括根 CA。 使用本地证书吊销列表存储和所有分发点。 如果找到证书的吊销信息，连接将被拒绝。 查找所需的所有证书吊销列表是验证的关键。 为一系列产品配置了 TLS 的组织可以选择通过指定证书策略扩展 OID 作为安全证书的一部分，来识别 Citrix Workspace 专用的服务器。 如果在此处配置了策略扩展 OID，Citrix Workspace 将仅接受声明了兼容策略的证书。 通过 TLS 连接时，服务器可能会被配置为要求 Citrix Workspace 提供用于识别自身的安全证书。 使用“客户端身份验证”设置可配置是否自动提供标识，或者是否通知用户。 选项如下: - 已禁用 - 禁用客户端身份验证 - 显示证书选择器 - 始终提示用户选择证书。 - 如果可能，则自动选择 - 仅当提供了证书选项时提示用户 从不提供标识 - 未配置 - 未配置客户端身份验证。 应用默认行为。 - 使用指定的证书 - 使用在下面的设置中指定的客户端证书 使用“客户端证书”设置可指定用于识别证书的指纹，以避免不必要地提示用户。 要求对所有连接使用 TLS 允许的 TLS 服务器 策略扩展 OID TLS 版本 TLS 密码集 证书吊销检查策略 客户端身份验证 客户端证书 配置可信服务器配置 为 x86 计算机配置可信服务器配置 为 x64 计算机配置可信服务器配置 使用此策略可控制客户端如何识别其要连接到的已发布应用程序或桌面。 客户端将确定信任级别(称为连接的“信任区域”)。 然后，信任区域随后将确定如何为连接配置客户端。 启用此策略后，可以使用“强制使用可信服务器配置”选项强制客户端执行区域识别。 默认情况下，区域识别建立在客户端正在连接到的服务器的地址基础上。 服务器必须属于 Windows 的“可信站点”区域的成员，才能成为可信区域的成员。 可以使用“Windows Internet 区域”设置配置此选项。 此外，要与非 Windows 客户端兼容，可以使用“地址”设置明确信任服务器地址。这是支持使用通配符的以逗号分隔的服务器列表，例如 cps*.citrix.com。 故障排除: 在默认配置中，如果可信服务器配置阻止客户端进行连接，则会显示以下错误消息: “<服务器> 错误: 无法连接到 Citrix XenApp 服务器。 服务器(xxx)不受 ICA 连接信任。 锁定设置不允许连接到(不受信任的区域)区域。 请与管理员联系。” 必须将在“xxx”中标识的服务器添加到 Windows 的“可信站点”区域(对于 SSL 连接，格式为 http:// 或 https://)，才能成功建立连接。 请注意，对于 SSL 连接，必须信任证书公用名。对于非 SSL 连接，必须逐个信任联系的所有服务器。这意味着，当使用应用程序浏览时，必须信任 XML Service 及其重定向到的服务器。 Windows Internet 区域 地址 强制使用可信服务器配置 智能卡身份验证 使用此策略可控制客户端使用客户端设备所连接的智能卡的方式。 启用时，此策略将允许远程服务器访问客户端设备所连接的智能卡以进行身份验证和执行其他操作。 禁用时，服务器将无法访问客户端设备所连接的智能卡。 故障排除: 在 Citrix 环境中使用智能卡时，必须在服务器上安装智能卡设备驱动程序。在客户端计算机上使用其他操作系统时，可能需要确保正在使用的智能卡设备驱动程序能够正确地交互操作。 允许进行智能卡身份验证 使用针对 PIN 码的直通身份验证 Web Interface 身份验证票据 使用此策略可控制通过 Web Interface 进行身份验证时使用的票据基础结构。 如果启用了此策略，则可以通过取消选中“旧票据处理”复选框来禁用旧 Web Interface 票据。旧 Web Interface 票据通过将单一用途身份验证 cookie 传递到明文密码字段进行实施。 自 Web Interface 4.5 起，客户端会通过 LogonTicketType 定义的相关联转译，以不透明 LogonTicket 的形式处理身份验证令牌。可以通过取消选中“Web Interface 4.5 及更高版本”复选框来禁用此功能。 旧票据处理 Web Interface 4.5 及更高版本 Kerberos 身份验证 使用此策略可控制客户端如何使用 Kerberos 对远程应用程序或桌面验证用户的身份。 启用时，此策略将允许客户端使用 Kerberos 协议验证用户的身份。Kerberos 是域控制器授权的身份验证事务，不需要将真实的用户凭据数据传输到服务器。 禁用时，客户端将不尝试进行 Kerberos 身份验证。 故障排除: 运行客户端的计算机和运行远程应用程序的服务器必须位于具有信任关系的域中。 域控制器必须意识到 Citrix XenApp 服务器将使用 Kerberos 执行完整用户登录(交互式登录)。 此策略使用域控制器上的“信任委派身份验证设置”进行配置。 使用 Web Interface 进行连接时，Web Interface 服务器必须意识到客户端将使用 Kerberos 身份验证进行连接。这是必要的，因为默认情况下，Web Interface 服务器使用目标服务器的 IP 地址，而 Kerberos 身份验证需要完全限定的域名。 客户端和服务器计算机都必须具有正确的已注册 DNS 条目。这是必要的，因为端点将在连接过程中相互进行身份验证。 适用于 NetScaler Gateway 的单点登录 使用此策略可允许 Workspace 在 NetScaler Gateway 上使用相同的登录凭据(直通身份验证)。 使用增强的域直通进行单点登录 此策略允许 Citrix Workspace 应用程序使用增强的域直通功能进行单点登录。启用此策略后，来自本地计算机的登录凭据(直通身份验证)将用于对远程服务器进行身份验证，而无需交换实际的用户名和密码。 此策略需要 VDA 版本 2308 或更高版本。 禁用所有文件类型关联存根创建 启用后，当某个应用程序具有文件类型关联时，默认不创建所有存根类型。禁用后，将为具有文件类型关联的应用程序和桌面创建存根(旧版行为)。 阻止存储永久性 cookie 此策略不允许在使用 WebView 身份验证的应用商店中存储永久性 cookie。 即使您选择了用于存储凭据的选项，此策略仍然有效。 “已启用”表示不会跨会话存储或使用 cookie。 不保存用户凭据。 此外，Citrix Workspace 应用程序不会清除 Internet Explorer (IE WebBrowserControl) cookie。 “已禁用”或“未配置”表示在身份验证期间存储永久性 cookie 并保存凭据。 本地用户名和密码 使用此策略可指示客户端对 Citrix XenApp 服务器使用与客户端计算机相同的登录凭据(直通身份验证)。 如果启用了此策略，则将通过取消选中“启用直通身份验证”复选框来阻止客户端使用当前用户的登录凭据对远程服务器进行身份验证。 客户端会施加某些限制，指定何时会发生直通身份验证(有关详细信息，请参阅 Citrix eDocs，网址为 http://support.citrix.com/proddocs/)。如果这些限制对您的环境而言太严格，请选中“允许对所有 ICA 连接使用直通身份验证”复选框以跳过直通身份验证限制。 在 Novell Directory Server 环境中运行时，选中“使用 Novell Directory Server 凭据”复选框将要求客户端使用用户的 NDS 凭据。 故障排除: 客户端必须是由管理员安装的，并且同时选中“允许本地凭据直通”选项，才能启用直通身份验证。 每个用户都可以选择通过客户端注册表设置、Program Neighbourhood 窗口或编辑 AppSrv.ini 的副本来禁用直通身份验证。用户的 AppSrv.ini 副本必须包含设置“EnableSSonThruICAFile=true”，才能启用直通身份验证。 启用直通身份验证 允许对所有 ICA 连接使用直通身份验证 使用 Novell Directory Server 凭据 客户端驱动器映射 使用此策略可启用并限制远程应用程序或桌面对客户端文件系统的访问。 启用时，客户端会在未选中“启用客户端驱动器映射”复选框时完全拒绝客户端驱动器映射(CDM)虚拟通道对客户端文件系统的访问。这会阻止用于实现客户端驱动器映射虚拟通道(vdcdmn.dll)的 DLL 在客户端启动时加载。此时，您可以从客户端软件包中删除该 DLL。 如果启用了 CDM，则可以使用其他选项限制服务器可用的访问类型。如果选中“只读客户端驱动器”复选框，CDM 虚拟通道将仅允许对客户端驱动器进行读取访问。 可以通过在“不映射驱动器”框中输入相关驱动器盘符来禁止访问 Windows 驱动器。这是不应在连接到已发布的应用程序或桌面时映射的所有驱动器的串联，例如，“ABFK”将禁用驱动器 A、B、F 和 K。 故障排除: 这些策略将覆盖用户在 Desktop Viewer 的“文件安全性”对话框中所做的选择。有关如何阻止用户更改客户端连接中心中的选项的信息，请参阅 Citrix 知识中心。 启用客户端驱动器映射 只读客户端驱动器 不映射驱动器 客户端打印机 使用此策略可启用并限制远程应用程序或桌面对客户端打印机的访问。 如果禁用了此策略，客户端将阻止服务器访问或打印到客户端设备可用的打印机。 映射客户端打印机 客户端硬件访问 使用此策略可指定客户端平台支持的最大串行端口数。 此外，使用此策略还可启用并限制远程应用程序或桌面对客户端的串行端口、USB 端口以及并行端口的访问。这将允许服务器使用本地连接的硬件。 故障排除: 远程 PDA 同步使用“虚拟 COM 端口”。这是通过 USB 连接路由的串行端口连接。因此，需要启用串行端口访问才能使用 PDA 同步。 最大串行端口数 映射串行端口 允许 PDA 同步 映射并行端口 图像捕获 使用此选项可启用并限制远程应用程序或桌面对客户端设备上连接的扫描仪、摄像头和其他图像设备的访问。 客户端麦克风 使用此策略可启用并限制远程应用程序或桌面对本地音频捕获设备(麦克风)的访问。 启用客户端麦克风 剪贴板 使用此策略可启用并限制远程应用程序或桌面对客户端剪贴板内容的访问。 启用剪贴板 拖放 使用此策略可启用和限制远程应用程序或桌面对拖放功能的访问。 启用拖放 USB 即插即用设备 使用此策略可启用和禁用已发布应用程序或桌面对客户端 USB 即插即用设备的访问。“未配置”设置允许设备访问，除非您明确启用或禁用访问。 启用 PNP USB POS 设备 使用此策略可启用和禁用已发布应用程序或桌面对客户端 USB POS 设备的访问。如果“USB 即插即用设备”策略设置为“已启用”或“未配置”，则会应用此策略。 启用 POS 配置进度条的前台状态 客户端音频设置 使用此选项可控制如何将来自远程应用程序或桌面的声音定向到客户端计算机。 选择“启用音频”将禁用客户端音频映射。这不会影响客户端到服务器的音频数据，因为这些数据是通过“远程连接客户端设备”策略控制的。 可以从“音频质量”下拉菜单中设置客户端与服务器之间的音频质量。可用选项包括: 低、中和高。 最低和最高端口号范围必须介于 -16384 到 65535 之间 故障排除: 服务器音频选项的优先级高于这些设置，因此，从客户端选择高质量可能不会导致使用高质量音频。服务器无法提高客户端选择的音频质量。 启用音频 声音质量 启用实时传输 最低端口号 最高端口号 允许通过 NetScaler Gateway 实时传输 客户端图形设置 使用此选项可实现远程应用程序或桌面显示的图形质量。 请从“颜色深度”下拉菜单中选择首选范围。可用选项包括 16 位色和 32 位色。注意: 使用低带宽时，低颜色深度更有效。 启用“基于磁盘的缓存”可允许将图形临时保存到本地磁盘缓存。 启用“有损压缩”可实现最高的压缩率和响应能力，但会降低图形质量。 启用“HDX 3D 浏览器加速”可允许 HDX 3D 虚拟加速通道处理 Microsoft IE。 启用“HDX 3D 浏览器加速有损压缩”可允许 Microsoft IE 实现最高压缩率和响应能力，但会降低图形质量。 启用“远程视频”可允许服务器通过流技术将视频数据传输到客户端。 颜色深度 有损压缩 HDX 3D 浏览器加速 HDX 3D 浏览器加速 - 有损压缩 远程视频 SpeedScreen 缩短延迟 - 键盘本地回显 SpeedScreen 缩短延迟 - 鼠标指针预测 基于磁盘的缓存 客户端显示设置 使用此选项可控制客户端如何向最终用户显示远程应用程序和桌面。 在“无缝窗口”下拉菜单中，选择“True”将允许客户端请求无缝窗口。选择“False”将允许客户端禁用无缝窗口显示。 注意: 即使此设置设为“True”，服务器也可能会拒绝客户端请求。 请在“窗口宽度”中选择首选值。可用选项为 1024 和 800。 注意: 如果启用了“无缝窗口”选项，此功能将不起作用。 请在“窗口高度”中选择首选值。可用选项为 600 和 734。 注意: 如果启用了“无缝窗口”选项，此功能将不起作用。 请在“窗口百分比”下拉菜单中选择首选值。可用选项为“50%”、“75%”和“其他”。这是手动设置窗口高度和宽度的方法。 注意: 所选值将应用于整个屏幕。 请在“缩小工作区”中选择首选范围。建议使用介于 3-5 之间的值。 “启用全屏”可在全屏模式下显示客户端。 无缝窗口 窗口宽度 窗口高度 窗口百分比 缩小工作区 全屏 本地应用程序访问设置 使用此策略可控制客户端在托管桌面内部显示本地应用程序的方式。 “本地应用程序访问”允许在托管桌面内部集成本地安装的应用程序。当用户使用快捷方式启动本地安装的应用程序时，应用程序显示为在其托管桌面上运行，即使其在本地设备上运行也是如此。 如果启用了此策略，客户端会将托管桌面内部本地安装的应用程序显示为快捷方式。 禁用时，客户端不显示托管桌面内部的本地应用程序。同时禁用 URL 重定向。 允许 URL 重定向: 选中此选项时，客户端允许将 URL 从托管桌面浏览器重定向到本地安装的浏览器，反之亦然。主机上的 URL 黑名单和白名单决定将被重定向的 URL。同时还需要启用此功能所需的浏览器加载项、扩展程序和插件。 取消选中此选项时，不会将 URL 从托管桌面重定向到客户端，反之亦然。不禁用浏览器加载项、扩展程序和插件。 允许 URL 重定向 主机到客户端重定向设置 使用此策略可设置主机到客户端 URL 重定向是否需要支持其他协议。默认仅支持 HTTP 和 HTTPS。 ExtraURL 协议 键盘快捷方式 Desktop Viewer 的热键 此功能允许您在桌面会话中在全屏模式与窗口模式之间切换。您现在可以使用能够用作热键的自定义键盘快捷方式切换到首选模式。 自定义全屏切换热键允许您选择更喜欢用于切换的组合键 此热键与“AllowHotKeys”注册表值无关。 此选项允许配置 Citrix Workspace 可以使用的组合键。 请在“Windows 键”下拉菜单中选择首选选项。可用选项包括“访问本地桌面”、“访问远程会话”和“仅在全屏模式下访问远程会话”。 选择“访问本地桌面”时，组合键只应用于本地桌面。 选择“访问远程会话”时，组合键只应用于远程会话。 选择“仅在全屏模式下访问远程会话”时，组合键将应用于全屏模式下的非无缝 ICA 会话。默认选择此选项。 Windows 键: 任务列表: + 关闭应用程序: + 切换全屏模式: + Ctrl-Alt-Del: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Shift-Tab: + 任务管理器: + 缩短延迟: + 相对鼠标: + 远程应用程序 使用此策略可配置客户端对远程应用程序的处理。 启用时，此策略将使用“应用程序”框中的列表确定可以直接由客户端启动的已发布应用程序。 可以要求远程应用程序共享会话(在单个 ICA 会话连接中运行)。这可提供更优异的用户体验，但有时并不需要。可以通过取消选中“会话共享”复选框来禁用会话共享功能。 故障排除: 已发布应用程序通过应用程序名称前面的 # 表示。省略 # 号将尝试启动特定程序或桌面。运行 Citrix XenApp 的计算机默认不允许省略 # 号，并拒绝连接，同时显示以下错误消息: 您无权访问此会话。 会话共享由 SessionSharingKey 进行控制，可阻止从其他 Web Interface 服务器启动的应用程序共享会话。此外，还阻止具有不同图形或安全性设置的应用程序共享会话。 应用程序 会话共享 电源管理 使用此策略可配置是否允许客户端系统及其显示器进入省电(睡眠)模式。 启用后，此策略控制是否允许系统和显示器在 Citrix 会话处于活动状态时自动进入睡眠模式。 启用“防止系统睡眠”以防止系统在会话处于活动状态时进入睡眠状态。 启用“防止显示器睡眠”以防止系统的显示器在会话处于活动状态时进入睡眠状态。 通过通用 USB 重定向传输音频 使用此策略可通过通用 USB 重定向控制音频重定向。此策略仅适用于 XenApp 主机。 启用通过通用 USB 重定向传输音频 ICA 文件设置 使用此策略可允许在客户端会话结束时删除 ICA 文件。 RemoveICAFile 允许使用旧版会话共享 允许对 Program Neighborhood 会话启用会话共享 AllowLegacySessionSharing Desktop Viewer 工具栏选项 此策略控制在 Desktop Viewer 中显示的工具栏选项。 管理连接强度指示器通知 管理员可以在托管设备上为用户启用或禁用连接强度指示器(CSI)通知。 启用后，系统将通知用户关于连接中断的信息。 禁用后，用户将收不到这些通知。 多流 ICA 使用此策略可配置多流 ICA 设置。默认启用此功能。 EnableFTU 面向 Citrix Workspace 的无提示身份验证 快速桌面启动支持 ICA 文件中缺少 InitialProgram 设置或该设置为空时，不允许桌面启动 允许在计算机上使用桌面锁定 启用桌面锁 为所有标准用户启用桌面锁定 单点登录到 Citrix Secure Access 客户端 安全 ICA 文件会话启动 启用 NPS 启用 FTA vPrefer 允许所有应用程序 允许网络应用程序 允许已安装的应用程序 启用默认 FTA 允许 隐藏“设置” 隐藏“配置检查器” 隐藏“删除保存的密码” 隐藏“数据收集” 隐藏“本地键盘布局设置” 隐藏“连接中心” 隐藏“DPI 设置” 隐藏“高级首选项” 隐藏“故障排除” 隐藏“发送反馈” 适用于 x86 计算机的智能卡移除策略 适用于 x64 计算机的智能卡移除策略 选取 UI 显示 管理 SelfServiceMode 允许用户添加/删除帐户 启用应用程序预启动 通过预启动功能，应用程序和桌面会话能够更加快速地启动。这是通过在首次访问时启动资源并提高其对后续访问的响应速度来实现的。 此策略设置为“已启用”时，将启用会话/应用程序预启动功能。 此策略设置为“已禁用”时，将禁用会话/应用程序预启动功能。 允许/阻止用户发布安全内容 允许/阻止用户发布不安全内容 控制 Citrix Workspace 尝试重新连接到现有会话的时间 选择恰当的重新连接条件的组合。 如果启用此策略设置，则会控制 Citrix Workspace 应用程序重新连接行为。 Citrix Workspace 可以通过应用商店查找已断开连接的现有会话，并将其重新连接到客户端。 可以在不同的时间自动执行此操作: - 启动: 启动或打开 Citrix Workspace 应用程序时 - 刷新: 在用户界面中发出“刷新应用程序”命令时或登录后 - 打开: 打开 Citrix Workspace UI 时 - Windows 登录: 首次启动时 默认在启动或刷新时进行。请选择恰当的组合。 管理应用程序快捷方式 开始菜单目录 桌面目录 启用桌面快捷方式 禁用开始菜单快捷方式 禁用开始菜单的类别路径 启用桌面的类别路径 启用可使桌面和开始菜单具有不同的类别路径。禁用可将桌面的类别路径与开始菜单的类别路径相匹配 注销时删除应用程序 退出时删除应用程序 从 Windows 应用程序列表中排除 Workspace 资源 无提示卸载已删除的资源 注销时清除 Citrix Workspace 应用程序窗口中显示的应用程序集 忽略应用程序的自助选择并将所有应用程序设为强制项目。 如果 Citrix Workspace 正与 PNAgent 服务结合使用，则需要执行此操作以自动添加所有应用程序。 如果 Citrix Workspace 正与 StoreFront 应用商店结合使用，请在 StoreFront 服务器上进行更改，以将应用商店设为强制项目。 (此设置当前不适用于 StoreFront 应用商店)。 阻止 Citrix Workspace 在打开时刷新应用程序列表。 使用此策略可启用\禁用 FTU 对话框 使用此策略可为 Citrix Workspace 启用无提示身份验证。 仅当自助服务模式处于禁用状态时，此策略才起作用；在加入域的设备上为 Citrix Workspace 配置域直通(单点登录)时，建议使用此策略。 “已启用”表示 Citrix Workspace 应用程序尝试在系统启动时自动登录 Citrix Workspace。 必须启用无提示身份验证才能使此选项起作用。 “已禁用”或“未配置”表示 Citrix Workspace 应用程序不会在系统启动时自动重新尝试登录 Citrix Workspace。 即使启用了单点登录，也必须手动登录 Citrix Workspace 应用程序 By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. ICA 文件中缺少 InitialProgram 设置或该设置为空时，不允许桌面启动 允许在计算机上使用桌面锁定功能。 此功能将允许最终用户直接访问虚拟桌面，而非访问本地桌面。 如果启用了允许使用桌面锁定策略，则为用户启用桌面锁定功能。 如果启用了允许使用桌面锁定策略，则为计算机上的所有标准用户启用桌面锁定功能。 启用了此策略并且已登录到 Citrix Workspace 应用程序时，同一用户将使用在 Citrix Workspace 应用程序上配置的应用商店单点登录到 Citrix Secure Access 客户端。 禁用后，用户需要在 Citrix Secure Access 应用程序中提供登录凭据。 此策略仅允许从 Citrix 签名的可执行文件启动会话。 它阻止从任何其他不受信任的进程启动会话并禁止使用 ICA 文件直接启动会话。 净推荐值(NPS)有助于您对使用适用于 Windows (应用商店版本)的 Citrix Workspace 的体验进行评分以及提供相关反馈。 此反馈服务旨在改进适用于 Windows (应用商店版本)的 Citrix Workspace。 评分和反馈有助于提供更加出色的用户体验。 默认情况下，此功能处于启用状态。 注意: 如果选择 4 分或 5 分，系统会将您重定向到 Microsoft 商店以对 Citrix Workspace 应用程序进行评分。 如果选择 3 分或更低的分数，系统会将您重定向到一个反馈表，可以在其中提供与您的评分有关的更多详细信息。 选项: 1. 已启用 – “NPS”对话框在每成功连接六次时显示一次。 2. 已禁用 – 不显示 NPS 对话框。 您现在可以控制远程 Citrix Workspace 应用程序是否启动第一个跃点服务器/桌面(如果可用)上安装的应用程序的实例，而非启动远程应用程序。 请选择以下任意选项: 1. 允许所有应用程序: 启动所有应用程序的客户端实例。 2. 允许已安装的应用程序: 仅启动已安装的应用程序的客户端实例。 3. 允许网络应用程序: 启动在共享网络中发布的应用程序的实例。 使用此选项可更改 FTA (文件类型关联)设置。 此策略默认设置为“未配置”。 选择“已启用”可启用 FTA。 选择“已禁用”可禁用 FTA。 使用此选项可更改默认 FTA (文件类型关联)设置。 此策略默认设置为“未配置”。 选择“已启用”可启用默认 FTA。 选择“已禁用”可禁用默认 FTA。 禁用了“启用 FTA”时，设置此策略将不起作用。此策略将被视为已禁用。 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“配置检查器”对话框 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“删除密码”对话框 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“数据收集”对话框 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“本地键盘布局设置”对话框 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“连接中心”对话框 使用此选项可隐藏/取消隐藏通知区域的​​ Citrix Workspace 应用程序图标中的“高级首选项”选项 使用此选项可以隐藏/取消隐藏通知区域中的​​ Citrix Workspace 应用程序图标中的“故障排除”选项 使用此选项可以隐藏/取消隐藏“故障排除”中的“发送反馈”选项 使用此选项可隐藏/取消隐藏​​“高级首选项”中的“DPI 设置”对话框 使用此策略可控制用户使用智能卡通过 Windows Citrix Workspace 应用程序针对 Citrix Web Interface 5.4 PNAgent 站点进行身份验证时智能卡移除操作的行为。 此选项允许用户设置从客户端移除智能卡时的用户会话行为。 注意: 此选项仅在 32 位操作系统中可用。 请务必在 WI XenApp Services 上设置“智能卡移除”选项，才能启用此策略。 请参阅 XenApp 文档，了解在 XenApp 上设置“智能卡移除”选项的过程。 如果此策略设置为“已启用”，用户将继续登录到 Citrix Workspace，而无论是否已从客户端移除智能卡。 但是，用户将从 XenApp 会话中注销。 使用此策略可控制用户使用智能卡通过 Windows Citrix Workspace 针对 Citrix Web Interface 5.4 PNAgent 站点进行身份验证时智能卡移除操作的行为。 此选项允许用户设置从客户端移除智能卡时的用户会话行为。 此策略仅适用于 64 位操作系统。要查看 Windows 计算机的操作系统位数类型，请单击“开始”按钮，右键单击“计算机”，然后单击“属性”。查看“系统”部分下的“系统类型”，确认正在运行的操作系统类型。如果显示的系统类型为 64 位操作系统，则此策略适用。 必须在 WI XenApp Services 上设置“智能卡移除”选项，才能启用此策略。 请参阅 XenApp 文档，了解在 XenApp 上设置“智能卡移除”选项的过程。 如果此策略设置为“已启用”，用户将继续登录到 Citrix Workspace，而无论是否已从客户端移除智能卡。 但是，用户将从 XenApp 会话中注销。 禁用此策略时，如果从客户端设备移除了智能卡，用户的 XenApp 会话将始终断开连接，并且在 WI XenApp Services 上移除智能卡不会产生任何影响。 此策略允许您通过用户界面管理桌面上的应用程序快捷方式和启动以及工作区设置。 最终用户需要控制应用程序在开始菜单中的展开方式。 用户界面提供用于将快捷方式放置在用户选择的开始菜单文件夹的选项。 也可以相同的方式控制桌面快捷方式。 此外，还提供用于管理工作区控制设置的用户界面。 因此，我们能够提升 Windows Citrix Workspace 应用程序的可用性属性。 如果启用此策略设置，则可以选择不使用所提供的三个选项，即，禁用整个用户界面、禁用“应用程序”选项卡或禁用“工作区”选项卡。 (请注意，启用此策略设置后，需要在端点上重置 Citrix Workspace 应用程序，设置才能生效) 禁用此策略设置与“未配置”状态等效。 使用此策略可启用或禁用 Citrix Workspace 的 SelfServiceMode 设置。 启用时，可以查看 SelfServiceUI。 禁用时，则会隐藏 SelfServiceUI，并且会自动订阅所有应用程序。 使用此策略可允许或阻止用户发布安全内容。 使用此策略可允许或阻止用户发布不安全内容。 使用此策略可禁用 ADS。 如果启用此策略设置: - 启用后，您的应用商店中的资源将不在 Windows 的“添加或删除应用程序”列表中显示(默认值为 false)。 - 启用后，当某个应用程序不再可用时，该应用程序的快捷方式和 Citrix Workspace 图标将自动从应用商店中删除(默认值为 false)。 - 注销时清除 Citrix Workspace 窗口中显示的应用程序集。选中时，此选项将在 Citrix Workspace 注销时清除用户详细信息。如果取消选中此选项，Citrix Workspace 可能不会在 Citrix Workspace 注销时清除用户详细信息。 - 阻止 Citrix Workspace 在打开时刷新应用程序列表。选中时，此选项将阻止 Citrix Workspace 在启动后刷新应用程序列表。如果取消选中此选项，Citrix Workspace 将在启动 Citrix Workspace 时刷新应用程序列表。 - 忽略应用程序的自助选择并将所有应用程序设为强制项目。如果 Citrix Workspace 正与 PNAgent 服务结合使用，则需要执行此操作以自动添加所有应用程序。如果 Citrix Workspace 正与 StoreFront 应用商店结合使用，请在 StoreFront 服务器上进行更改，以将应用商店设为强制项目。(此设置当前不适用于 StoreFront 应用商店)。选中时，此选项将订阅 PNAgent 站点的自助服务中的所有应用程序。如果取消选中此选项，最终用户则必须从 PNAgent 站点手动订阅所有应用程序或所需的应用程序。 使用此策略可向用户提供在 NonSelfServiceMode 下添加或删除帐户的选项 Citrix Workspace StoreFront NetScaler Gateway URL/StoreFront 帐户列表 请在此处输入 NetScaler Gateway URL/StoreFront 帐户详细信息: 此策略设置允许您管理 StoreFront 帐户或 NetScaler Gateway URL 的列表。 如果启用此策略设置，则可以输入 StoreFront 帐户和 NetScaler Gateway URL 的列表。只能提供一个 NetScaler URL 和多个 StoreFront URL。对于添加到列表中的每个条目，请输入以下信息(以分号分隔): 应用商店名称 - 向用户显示的此应用商店的名称。 应用商店 URL - 应用商店的 URL。 应用商店的启用状态 - On/Off。 应用商店说明 - 向用户显示的此应用商店的说明。 StoreFront 示例: SalesStore;https://sales.mycompany.com/Citrix/Store/discovery;On;Store for Sales staff NetScaler Gateway URL 示例: HRStore;https://ag.mycompany.com#Storename;On;Store for HR staff #Storename 是我们需要在 NetScaler Gateway 后面为应用商店配置的名称。 注意: 使用此方法配置的 NetScaler Gateway URL 不支持 NetScaler Gateway 后面的 PNA 服务站点。 可信应用商店帐户列表 在此处输入可信应用商店帐户详细信息: 此策略允许您添加可信应用商店帐户 URL 的列表。 将应用商店帐户添加到列表可防止在使用预配文件配置应用商店时出现要求您信任应用商店的提示。 下面是一个应用商店帐户 URL 的示例: https://sales.mycompany.com/Citrix/Store/discovery FastConnect API 支持 这些策略控制 FastConnect API 支持 管理 FastConnect API 支持 Fast Connect API 通过提供 API 来快速更改 Citrix Workspace 中的用户身份，简化了用户切换过程。 - 启用 Fast Connect API: 此选项通过提供 API 来更改新用户身份，实现快速用户切换 - 启用 FastConnect 转换 API: 启用此选项将禁止以下命令: selfservice.exe-terminate、selfservice.exe-fastterminate。 -注销时保持应用程序继续运行: 此选项允许应用程序会话在用户已断开 Citrix Workspace 连接的情况下仍保持连接。 -将自助服务插件与 FastConnect 相集成: 此选项允许在使用 FastConnect 库/SDK 时向自助服务插件发出通知。 EnableFastConnectTransitionAPI 注销时保持应用程序继续运行 将自助服务插件与 FastConnect 相集成 启用引擎错误消息 启用 CEIP 高 DPI CEIP 配置 启用 CEIP。 CEIP 服务器 URL CEIP 上载类别 初始化 CEIP 上载频率(以周为单位) 允许使用不安全的 URL (http，而非 https) 1. 提供 CEIP 服务器 URL 2. 提供 CEIP 上载类 3. 设置上载频率 4. 允许不安全的 URL 这将启用特定的引擎错误消息。它会将通用协议驱动程序错误替换为特定的错误消息 CEIP 是指 Citrix 客户体验改善计划。有关 CEIP 的更多详细信息，请访问 http://www.citrix.com/cms/ws/ceip 使用此策略可管理会话缩放。 启用此策略将使 Citrix Workspace DPI 能够被感知，并且使会话的灵活性能够根据在多显示器会话中应用的 DPI 而变化。 启用此策略将提供两个选项 1. 是 - 缩放会话 2. 否 - 使用本机分辨率 默认情况下，此策略处于启用状态，选项设置为“否”。禁用此策略将允许操作系统缩放分辨率。 使 Citrix Workspace DPI 能够被感知。 此设置默认处于启用状态。 此设置使 Citrix Workspace 能够根据在多显示器会话中应用的 DPI 缩放会话。 有关 DPI 感知的更多详细信息，请参阅 https://support.citrix.com/article/CTX230017 CEIP DPI CEIP 是指 Citrix 客户体验改善计划。有关 CEIP 的更多详细信息，请访问 http://www.citrix.com/cms/ws/ceip/。 调整会话以适应高分辨率。 诊断 使用此策略可持续收集用户的跟踪日志。 始终启用跟踪 默认启用此选项以持续从用户处收集跟踪日志。 合规性 使用此策略将禁止将数据发送到第三方服务，例如 Google Analytics。 禁用: 禁用此策略时，可能会将匿名数据发送到第三方服务。 启用: 启用此策略时，不会向第三方服务发送任何数据。 禁止向第三方发送数据 ADMX Migrator 遇到源 ADM 字符串表中不存在的字符串。 ADMX Migrator 遇到未设置 supportedOn 值的策略。 Citrix Workspace 支持的所有平台 在 Citrix Workspace 4.5 及更高版本上受支持 在 Citrix Workspace 2011 及更高版本上受支持 Off On 首选 Citrix Workspace 的传输协议 关: 仅使用 TCP。 首选: 先试用 UDP，回退到 TCP。 开: 强制使用 UDP，不回退到 TCP。 双向内容重定向是一项允许您根据配置将 URL 从客户端重定向到服务器的功能，反之亦然。 - 已发布的应用程序/桌面名称: 指示要用于启动重定向的 URL 的已发布应用程序/桌面的名称。在任何活动 ICA 会话中启用了双向内容重定向时不使用此选项。根据在下面指定的类型确定是桌面还是应用程序。 - 上面的名称适用的已发布类型: 指示上面的名称是应用程序还是桌面。 - 允许重定向到 VDA 的 URL: 指示要在 VDA 上打开的 URL 的列表。 分号“;”用作分隔符。 “*”可用作通配符。 例如 *.xyz.com。 - 允许重定向到客户端的 URL: 指示要在客户端上打开的 URL 的列表。 分号“;”用作分隔符。 “*”可用作通配符。 例如 *.xyz.com。 注意: 1) 如果存在放置在这两个位置的一个 URL，该 URL 将从其来源位置启动。 2) 如果该 URL 不放置在这两个位置，在这种情况下，该 URL 也将从其来源位置启动。 双向内容重定向 已发布的应用程序/桌面名称: 上面的名称适用的已发布类型: 应用程序 桌面 允许重定向到 VDA 的 URL: 允许重定向到客户端的 URL: 双向内容重定向覆盖 双向内容重定向覆盖是特定于 URL 的覆盖，适用于双向内容重定向功能。 - URL 特定的已发布应用程序或桌面替代: 这表示已发布的应用程序/桌面名称的 URL 特定的替代。 “值名称”应与“允许重定向到 VDA 的 URL”列表中的条目完全匹配，“值”将指定该 URL 特定的已发布应用程序/桌面名称。 URL 特定的已发布应用程序或桌面替代: OAuth 重定向允许配置 URL 模式，以允许通过双向内容重定向重定向 OAuth 登录信息。 -OAuth 模式: 这表示 URL 正则表达式的列表，当通过主机到客户端 URL 重定向将其重定向到客户端时，将像已开始执行 OAuth 身份验证流程一样进行跟踪，并且当该流程完成时，生成的 URL 将重定向回启动该流程的主机 VDA。 分号“;”用作分隔符。 -OAuth 方案: 这表示 URL 的方案。如果指定了方案，则终止 URL 的格式应为 scheme://something。 如果未指定方案(空)，则将通过正则表达式捕获组(必须在模式中指定)从模式中提取原始的最终 URL 模式。 分号“;”用作分隔符。 注意: 1) 模式和方案条目的数量应匹配。如果没有为模式指定方案，则将仅提供“;”用于空方案 2) 仅当启用了 BidirectionalContentRedirection 时 OAuth 重定向才有效 OAuth 重定向 模式: 方案: Citrix Workspace 更新 -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 手动配置 NetScaler LAN 代理 Citrix Workspace 应用程序支持使用 NetScaler LAN 代理启动会话。 如果同时配置了静态代理和动态代理，则优先采用动态代理配置。 可以配置静态代理: 选择“手动配置 NetScaler LAN 代理”策略。选择“已启用”，然后提供主机名和端口号。单击“应用”和“确定”。 使用 DLL 配置 NetScaler LAN 代理 Citrix Workspace 应用程序支持使用 NetScaler LAN 代理启动会话。 如果同时配置了静态代理和动态代理，则优先采用动态代理配置。 可以配置动态代理: 选择“使用 DLL 配置 NetScaler LAN 代理”策略。选择“已启用”，然后提供 DLL 文件的完整路径。例如，C:\Workspace\Proxy\ProxyChooser.dll。 单击“应用”和“确定”。 自适应网关选择 “自适应网关选择”功能使 Citrix Workspace 应用程序能够根据当前连接状况自动检测并连接到最佳 Citrix Gateway 服务接入点(PoP)。 如果延迟超过延迟阈值(以毫秒为单位)且持续时间超过延迟突破持续时间(以秒为单位)，应用程序将启动新网关选择操作。 “Wi-Fi 信号强度阈值”定义了执行网关选择所需的最低信号强度(以百分比表示)。如果信号强度低于此级别，则不会进行网关选择。 Citrix Secure Browser Citrix Secure Browser 用于连接到 SaaS 应用程序。 缓存 使用此策略可启用/禁用浏览器缓存。 默认启用缓存。 启用时，浏览器 cookie 和资源缓存在本地磁盘上。 禁用时，不存储浏览器 cookie 和资源。 键盘设置 键盘布局同步功能允许您在客户端设备上的键盘布局之间进行切换。 此功能将客户端键盘布局同步到服务器。 此功能为您提供以下选项: • 允许动态同步 - 在做出任何更改时将客户端键盘布局同步到服务器。 选中后，此选项还会为东亚语言启用客户端 IME。 为此选项选择“是”将覆盖下面两个选项。 • 仅同步一次 - 在会话启动时 - 在会话启动时将客户端键盘布局同步到服务器。 在会话期间对客户端键盘布局所做的任何更改都不会立即生效。 要应用更改，请注销并重新登录。 • 不同步 - 指示客户端使用服务器上存在的键盘布局。 默认情况下，不配置此策略。 禁用此策略时，客户端键盘布局仅在启动会话时才会同步到服务器。 是 否 不同步 在启动会话时仅同步特定的键盘布局一次 仅同步一次 - 在会话启动时 否，隐藏语言栏 语言栏 选择所需的选项以在会话中显示语言栏。 语言栏显示会话中的首选输入语言。 默认情况下，不配置此策略。 禁用此策略时，语言栏将显示在应用程序会话中。 启用 Citrix Enterprise Browser 快捷方式 此功能在“开始”菜单中启用 Citrix Enterprise Browser 快捷方式。 管理 App Protection 此策略可帮助用户在“身份验证”屏幕上启用/禁用反键盘记录和反屏幕捕获功能。 默认情况下，反键盘记录和反屏幕捕获功能都处于启用状态。 - 启用反键盘记录: 启用此选项将阻止键盘记录器捕获击键。 - 启用反屏幕捕获: 启用此选项将阻止用户创建屏幕截图和共享屏幕。 注意: 此策略不适用于您的虚拟应用程序和 Web/SaaS 应用程序会话。 重要: Citrix Workspace 应用程序需要重新启动才能使更改生效。 启用反键盘记录 启用反屏幕捕获 管理 App Protection 此策略可帮助用户在 Citrix Workspace 应用程序枚举屏幕上启用/禁用反键盘记录和反屏幕捕获功能。 默认情况下，反键盘记录和反屏幕捕获功能都处于启用状态。 - 启用反键盘记录: 启用此选项将阻止键盘记录器捕获击键。 - 启用反屏幕捕获: 启用此选项将阻止用户创建屏幕截图和共享屏幕。 注意: 此策略不适用于您的虚拟应用程序和 Web/SaaS 应用程序会话。 重要: Citrix Workspace 应用程序需要重新启动才能使更改生效。 存储身份验证令牌 使用此策略可存储身份验证令牌。 身份验证令牌已加密并存储在磁盘上，以便您不需要在系统重新启动或 Citrix Workspace 应用程序重新启动时重新输入凭据。 “已启用”或“未配置”表示已存储身份验证令牌。 这是默认选项。 “已禁用”表示未存储身份验证令牌，并且您必须在系统重新启动或 Citrix Workspace 应用程序重新启动时重新输入凭据。 此策略仅适用于云部署。 用于 StoreFront 身份验证的 Microsoft Edge WebView 适用于 Windows 的 Citrix Workspace 应用程序 2302 及更高版本。 要求: Microsoft Edge WebView2 Runtime 版本 131 或更高版本。 此策略允许控制加载 StoreFront 身份验证相关的 Web 内容的 Web 视图。 启用了此策略时，Citrix Workspace 应用程序将使用 Microsoft Edge WebView2。 Microsoft Edge WebView2 提供对诸如以下身份验证机制的支持: 基于 Windows Hello 的身份验证、基于 FIDO2 安全密钥的身份验证、从加入了 Microsoft Azure Active Directory (AAD) 并将 AAD 作为身份提供程序的计算机单点登录(SSO)到 Citrix Workspace 应用程序，以及条件访问。 禁用了此策略时，Citrix Workspace 应用程序将使用 Internet Explorer WebView。 允许对 Edge WebView 进行单点登录 适用于 Windows 的 Citrix Workspace 应用程序 2411 及更高版本。 禁用了此策略时，加入或注册了 Entra ID 的设备将禁用单点登录(SSO)。如果使用 Entra ID 作为身份提供程序，最终用户必须在 Workspace 应用程序中进行身份验证。 如果未配置此策略，则将启用单点登录(SSO)。 默认情况下，此策略处于启用状态。 永久性 ICA 启动失败期间的最大重试次数 需要为永久性 ICA 配置的应用程序。 用于重新启动会话的永久性 ICA。 启用此策略后，在关闭或启动配置的会话或应用程序失败期间，它会重新触发启动。 如果启动失败，最大重试次数将基于在策略中配置的值。 会话断开连接时注销用户 会话断开连接时注销用户 启用后，当用户从会话中断开连接时会自动将其从 Citrix Workspace 应用程序中注销 如果存在多个会话，则在所有会话断开连接后，应将用户注销。 显示已禁用的快捷方式 适用于 Windows 的 Citrix Workspace 应用程序 2411 及更高版本。 启用后，将向最终用户显示已禁用的应用程序和桌面快捷方式。 Global App Config Service 使用此策略可管理 Citrix Global App Config Service。 管理 Global App Config Service 适用于 Citrix Workspace 的 Citrix Global App Config Service 允许 Citrix 管理员通过集中管理的云服务交付 Workspace 服务 URL 和 Citrix Workspace 应用程序设置。 Citrix Global App Config Service 是一组可以应用到 Citrix Workspace 应用程序的预配置设置。 使用此策略，Citrix Workspace 应用程序将从 Citrix Global App Config Service 检索设置并在环境中进行应用。 将此策略设置为“已禁用”时，在 Citrix Workspace 应用程序中不会检索和遵守 Citrix Global App Config Service 中的设置。 将此策略设置为“已启用”时，Citrix Global App Config Service 中的设置将被识别为 Citrix Workspace 应用程序中的一种配置方法。 GACS 发现区域 适用于 Windows 的 Citrix Workspace 应用程序 2507 及更高版本。 选择 Citrix Workspace 应用程序要从中获取 Citrix Global App Config Service 中的发现端点的区域。如果选择“美国政府”，则发现端点来自美国区域。如果选择“默认”，则将从默认的全球端点获取发现端点。 默认 美国政府 本地应用程序发现 此策略有助于将本地安装的 Windows 操作系统应用程序与 Citrix Workspace 应用程序集成。 将此策略设置为“未配置”时，Citrix Workspace 应用程序不会与本地安装的应用程序集成。 将此策略设置为“已启用”时，仅当同时启用了“启用本地应用程序发现”选项时，Citrix Workspace 应用程序才会与本地安装的应用程序集成。 将此策略设置为“已禁用”时，Citrix Workspace 应用程序不会与本地安装的应用程序集成。 白名单字段允许您添加管理员希望固定到 Workspace 应用程序的应用程序的位置。 例如: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] 本地 Application Protection 本地应用程序保护策略为 Microsoft Windows 操作系统上本地安装的应用程序提供反键盘记录和反屏幕捕获保护。 当策略设置为以下设置时: - 未配置 - 本地应用程序保护功能未与本地安装的应用程序集成。 - 已启用 - Citrix Workspace 应用程序为本地安装的应用程序启用本地应用程序保护功能。 - 已禁用 - Citrix Workspace 应用程序为本地安装的应用程序禁用本地应用程序保护功能。 “受保护的本地应用程序列表”字段允许管理员添加必须保护的本地应用程序的信息。 例如: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } 反 DLL 注入 使用此策略可为 Citrix Auth Manager、Citrix Workspace 应用程序 UI 和 Citrix Virtual Apps and Desktops 启用/禁用反 DLL 注入。 默认情况下，反 DLL 注入处于禁用状态。 策略设置如下: 未配置 - 反 DLL 注入处于禁用状态。 已启用 - 用户可以为 Citrix Auth Manager、Citrix Workspace 应用程序 UI 和 Citrix Virtual Apps and Desktops 单独配置反 DLL 注入。 已禁用 - 将为 Citrix Auth Manager、Citrix Workspace 应用程序 UI 和 Citrix Virtual Apps and Desktops 禁用反 DLL 注入。 Citrix Auth Manager Citrix Workspace 应用程序 UI Citrix Virtual Apps and Desktops 反 DLL 模块允许列表 DLL 允许列表策略允许管理员将任何 DLL 排除在反 DLL 保护之外。 策略设置如下: 未配置 - 允许列表中不包含 DLL。包括反 DLL 保护期间的所有 DLL。 已启用 - 从反 DLL 保护中排除允许列表中提到的 DLL。 已禁用 - 清除 DLL 允许列表。启用此策略时需要重新配置 DLL。 “模块允许列表”字段允许管理员添加可以从反 DLL 保护中排除的 DLL 信息。 将 DLL 添加到允许列表的示例格式: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] USB 过滤器驱动程序排除列表 此功能用于排除与 App Protection 功能存在兼容性问题的 USB 设备。 当此策略配置为以下设置时: 未配置 - 所有 USB 设备都在排除列表中。如果 App Protection 功能处于活动状态，USB 过滤器将附加到所有 USB 设备。 已启用 - 从 App Protection 中排除排除列表中提到的 USB 设备(供应商 ID 和产品 ID 对)。 已禁用 - 清除设备排除列表。 “USB 过滤器驱动程序排除列表”字段允许管理员添加可从 App Protection 功能中排除的供应商 ID 和产品 ID 信息对。 用于将供应商 ID 和产品 ID 添加到排除列表的示例格式: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] 阻止 DoubleHop 启动 如果设置为“已启用”，则无法从虚拟桌面内部启动配置了 App Protection 策略的虚拟应用程序和桌面。 屏幕捕获通知 如果设置为“已禁用”，当某个工具尝试捕获/录制受保护的窗口时，将不显示屏幕捕获通知。 如果设置为“已启用”或“未配置”，则当某个工具尝试捕获/录制受保护的屏幕时，将显示屏幕捕获通知。 会话内重新连接功能 如果设置为“已禁用”或“未配置”，会话内重新连接功能在 ACR 尝试失败后不会显示重新连接通知，因此也不会尝试重新连接会话。 如果设置为“已启用”，会话内重新连接通知会在 ACR 尝试失败后显示，为用户提供快速重新进入会话的方法。 启用客户端 Minimum client version 请在此处输入 NetScaler Gateway/StoreFront 帐户详细信息: 在此处输入可信应用商店帐户详细信息: 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 故障转移至直接连接 SOCKS 协议版本 代理主机名 代理端口 启用 Citrix Workspace 更新策略 仅限 LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems 延迟组 开始时间 结束时间 延迟次数 Workspace 应用程序版本 升级到最新版本 首选开始日期 Preferred Delivery Period 提示用户提供凭据 允许进行明文身份验证 允许进行 NTLM 哈希身份验证 显式用户名 显式密码 要求对所有连接使用 TLS 安全性合规模式 允许的 TLS 服务器 TLS 版本 TLS 密码集 证书吊销检查策略 策略扩展 OID 客户端身份验证 客户端证书 强制使用可信服务器配置 Windows Internet 区域 地址 强制使用可信服务器配置 Windows Internet 区域 地址 启用自动重新连接 启用会话可靠性(同时选中两个选项时具有优先权) Transparency Level 允许进行智能卡身份验证 使用针对 PIN 码的直通身份验证 启用直通身份验证 允许对所有 ICA 连接使用直通身份验证 使用 Novell Directory Server 凭据 旧票据处理 Web Interface 4.5 及更高版本 启用客户端驱动器映射 只读客户端驱动器 不映射驱动器 最大串行端口数 映射串行端口 允许 PDA 同步 映射并行端口 启用客户端麦克风 启用音频 声音质量 启用实时传输 Lowest Port Number Highest Port Number 允许通过 NetScaler Gateway 实时传输 颜色深度 基于磁盘的缓存 有损压缩 HDX 3D 浏览器加速 HDX 3D 浏览器加速 - 有损压缩 远程视频 SpeedScreen 缩短延迟 - 键盘本地回显 SpeedScreen 缩短延迟 - 鼠标指针预测 无缝窗口 窗口宽度 窗口高度 窗口百分比 缩小工作区 全屏 调整会话以适应高分辨率? 允许 URL 重定向 Windows 键: 任务列表: + 关闭应用程序: + 切换全屏模式: + Ctrl-Alt-Del: + 任务管理器: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + 缩短延迟: + 相对鼠标: + 允许动态同步 会话启动时的同步模式 显示语言栏 应用程序 会话共享 RemoveICAFile ExtraURL 协议 防止系统睡眠 防止显示器睡眠 CEIP 服务器 URL https://rttf.citrix.com CEIP 上载类别 callhome_analytics Initialize CEIP Upload frequency in weeks 允许使用不安全的 URL (http，而非 https) 已发布的应用程序/桌面名称: 上面的名称适用的已发布类型: 允许重定向到 VDA 的 URL: 允许重定向到客户端的 URL: URL 特定的已发布应用程序或桌面替代: 模式: 方案: 选中可允许/阻止用户发布安全内容。 选中可允许/阻止用户发布不安全内容。 允许 选择恰当的设置 UI 的显示方式。 开始菜单目录 Citrix 桌面目录 Citrix 禁用开始菜单快捷方式 启用桌面快捷方式 禁用开始菜单的类别路径 启用桌面的类别路径 启用可使桌面和开始菜单具有不同的类别路径。禁用可将桌面的类别路径与开始菜单的类别路径相匹配 注销时删除应用程序 退出时删除应用程序 从 Windows 应用程序列表中排除 Workspace 资源 无提示卸载已删除的资源 注销时清除 Citrix Workspace 窗口中显示的应用程序集 阻止 Citrix Workspace 在打开时刷新应用程序列表。 忽略应用程序的自助选择并将所有应用程序设为强制项目。 如果 Citrix Workspace 正与 PNAgent 服务结合使用，则需要执行此操作以自动添加所有应用程序。 如果 Citrix Workspace 正与 StoreFront 应用商店结合使用，请在 StoreFront 服务器上进行更改，以将应用商店设为强制项目。 (此设置当前不适用于 StoreFront 应用商店)。 选择恰当的重新连接条件的组合。 启用 FastConnect API 功能 EnableFastConnectTransitionAPI 注销时保持应用程序继续运行 将自助服务插件与 FastConnect 相集成 启用客户端 Minimum client version 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 代理类型 代理主机名 代理端口 代理脚本 URL 跳过服务器列表 故障转移至直接连接 SOCKS 协议版本 代理主机名 代理端口 提示用户提供凭据 允许进行明文身份验证 允许进行 NTLM 哈希身份验证 显式用户名 显式密码 要求对所有连接使用 TLS 安全性合规模式 允许的 TLS 服务器 TLS 版本 TLS 密码套件 证书吊销检查策略 策略扩展 OID 客户端身份验证 客户端证书 强制使用可信服务器配置 启用自动重新连接 启用会话可靠性(同时选中两个选项时具有优先权) Transparency Level 允许进行智能卡身份验证 使用针对 PIN 码的直通身份验证 启用直通身份验证 允许对所有 ICA 连接使用直通身份验证 使用 Novell Directory Server 凭据 旧票据处理 Web Interface 4.5 及更高版本 启用客户端驱动器映射 只读客户端驱动器 不映射驱动器 最大串行端口数 映射串行端口 允许 PDA 同步 映射并行端口 启用客户端麦克风 启用音频 声音质量 启用实时传输 Lowest Port Number Highest Port Number 允许通过 NetScaler Gateway 实时传输 颜色深度 基于磁盘的缓存 有损压缩 HDX 3D 浏览器加速 HDX 3D 浏览器加速 - 有损压缩 远程视频 SpeedScreen 缩短延迟 - 键盘本地回显 SpeedScreen 缩短延迟 - 鼠标指针预测 无缝窗口 窗口宽度 窗口高度 窗口百分比 缩小工作区 全屏 允许 URL 重定向 Windows 键: 任务列表: + 关闭应用程序: + 切换全屏模式: + Ctrl-Alt-Del: + 任务管理器: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + 缩短延迟: + 相对鼠标: + 允许动态同步 会话启动时的同步模式 显示语言栏 自定义全屏切换: + + 应用程序 会话共享 RemoveICAFile AllowLegacySessionSharing USB 设备 连接强度指示器 Ctrl+Alt+Del (锁定) 断开连接 全屏 多显示器 首选项 可信证书: 安全策略: 禁用可信 Launcher 代理主机 Proxy port 代理选择器 DLL 路径 Latency Threshold Latency Breach Duration 代理端口 以分号分隔的 USB 设备规则列表。 USB 设备规则 要在锁定时删除的以分号分隔的 USB 设备列表。 锁定时删除 class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 桌面启动时 插入 USB 设备时 隐藏可以使用其他 HDX 技术连接的 USB 设备 桌面启动时 插入 USB 设备时 隐藏可以使用其他 HDX 技术连接的 USB 设备 选择 Citrix Workspace 的通信协议 启用反键盘记录 启用反屏幕捕获 启用反键盘记录 启用反屏幕捕获 配置的 AppName Max Launch Retries Citrix Workspace 的应用程序配置服务发现区域 启用本地应用程序发现 列入白名单的本地应用程序列表: 受保护的本地应用程序列表: Citrix Auth Manager Citrix Workspace 应用程序 UI Citrix Virtual Apps and Desktops 反 DLL 注入模块允许列表 USB 过滤器驱动程序排除列表