Citrix 元件 此資料夾中的群組原則可用於管理您的 Citrix Systems 存取基礎結構。 Citrix 元件 此群組原則可用於管理您的 Citrix 用戶端。 遠端連線用戶端裝置 這些原則控制伺服器存取用戶端機器資源的方式。 可將 Citrix Workspace 應用程式設定為允許遠端應用程式使用磁碟機、印表機等裝置，如同在用戶端機器上執行一樣。 啟用 ICA 檔案簽署 僅允許簽署的啟動 (更安全) 在進行未簽署的啟動時提示使用者 (較不安全) 使用此原則啟用和設定 ICA 檔案簽署。 一般 USB 遠端連線 USB 裝置規則 用於指定要允許或拒絕的 USB 裝置。 每個規則不區分大小寫，且格式為 {Allow: | Deny:}，後面是任意數量的 <tag>=<value> 辨識符號。多個規則應使用分號分隔。註解以「#」開頭，以分號結束。 例如，Allow: VID=1234 PID=5678 # Comment ; Deny: Class=03。 支援的標籤為 VID, PID, REL, CLASS, SUBCLASS, PROT。 鎖定時移除 指定用戶端機器鎖定時要移除的裝置或類別。 語法: 每個裝置均不區分大小寫，且格式為 VID=XXX PID=XX;VID=YYY PID=YY 每個類別均不區分大小寫，且格式為 class=XXX subclass=XX prot=X 範例: class=03 subclass=01 prot=01;VID=173E PID=0046 預設行為: HID 鍵盤和滑鼠 (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) 在用戶端鎖定和解除鎖定期間移除並自動重新導向。 SplitDevices 拆分複合裝置的接口以便用作獨立裝置。 以分號分隔的 USB 裝置規則清單。 USB 裝置規則 鎖定時移除 SplitDevices 現有的 USB 裝置 EnableUSBForceRedirection 允許自動強制重新導向用戶端上正在使用的裝置。 EnableUSBForceRedirection_Value 選擇工作階段啟動時可用 USB 裝置發生的動作。此設定會覆寫使用者的喜好設定。 桌面啟動時 連線所有可用 USB 裝置 顯示訊息並讓使用者選擇 不執行任何動作 新增 USB 裝置 選擇在工作階段期間插入 USB 裝置時發生的動作。此設定將覆寫使用者的喜好設定。 插入 USB 裝置時 連線 USB 裝置 顯示訊息並讓使用者選擇 不執行任何動作 Desktop Viewer 中的 USB 裝置清單 選擇使用替代 HDX 技術連線的 USB 裝置是否應出現在 [USB 裝置] 清單中。 可使用其他 HDX 技術連線的裝置包括單一 USB 磁碟機、網路攝影機、掃描器、印表機和音訊裝置。 此設定會覆寫使用者的喜好設定。 隱藏可使用其他 HDX 技術連線的 USB 裝置 重新導向未知 USB 裝置 允許/拒絕重新導向未知 USB 裝置。 未在端點上安裝裝置驅動程式的 USB 裝置在 Windows 裝置管理員中將顯示為未知 USB 裝置。 重新導向未知 USB 裝置 已停用 偵測版本 SOCKS v4 SOCKS v5 偵測版本 TLS1.0 | TLS1.1 | TLS1.2 偵測版本 政府 商業 預設 已停用 僅檢查本機儲存的 CRL 從網路擷取 CRL 需要使用 CRL 進行連線 未設定 顯示憑證選取器 已停用 使用指定的憑證 如果可能，則自動選取 高 中 低 16 位元色彩 32 位元色彩 50% 是 否，使用原生解析度 75% 其他 存取本機桌面 存取遠端工作階段 僅以全螢幕存取遠端工作階段 <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab 已停用 偵測版本 SOCKS v4 SOCKS v5 偵測版本 TLS1.0 | TLS1.1 | TLS1.2 偵測版本 政府 商業 預設 NoCheck 在不存取網路的情況下檢查 完整存取檢查 需要完整存取檢查和 CRL 未設定 顯示憑證選取器 已停用 使用指定的憑證 如果可能，則自動選取 已停用 啟動 重新整理 啟動、重新整理 開啟 啟動、開啟 重新整理、開啟 重新整理、開啟、啟動 WinLogon WinLogon、啟動 WinLogon、重新整理 WinLogon、重新整理、啟動 WinLogon、開啟 WinLogon、開啟、啟動 WinLogon、開啟、重新整理 所有選項 <已停用> Alt Ctrl Shift <已停用> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 減號 加號 星形 Tab 高 中 低 16 位元色彩 32 位元色彩 50% 75% 其他 存取本機桌面 存取遠端工作階段 僅以全螢幕存取遠端工作階段 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 無 FIPS SP800-52 任意 TLS 已規範 (安全) 任意 TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 全部需要完整存取檢查和 CRL 停用 [應用程式顯示] 索引標籤 停用 [重新連線選項] 索引標籤 停用整個 UI A: 永遠 S: 安全 N: 從不 <已停用> Shift Ctrl Alt <已停用> Tab 星形 加號 減號 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 自動 無 SOCKS SOCKSv4 SOCKSv5 安全 指令碼 受信任 內部網路 受信任、內部網路 Citrix Workspace 更新 未設定 – Citrix Workspace 更新已啟用。 已啟用 – Citrix Workspace 更新已啟用，並在此對話方塊中列出其他選項。 已停用 – 從 [進階喜好設定] 工作表中隱藏 Citrix Workspace 更新選項，您將不會收到任何更新通知。 啟用 Citrix Workspace 更新原則: 自動 = Citrix Workspace 自動檢查更新。 手動 = 使用者手動檢查更新。 僅限 LTSR: True = 僅提供 LTSR 更新。 Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. 自動 手動 設定延遲檢查更新 此原則用於設定向使用者推出 Citrix Workspace 更新時的喜好設定。 - (快)- 在遞送期間開始時，向使用者推出可用的更新。 - (中)- 在遞送期間中旬，向使用者推出可用的更新。 - (慢)- 在遞送期間結束時，向使用者推出可用的更新。 快 中 慢 自動更新時間框架 指定 Workspace 更新推送至使用者的時間。 - 開始時間- Citrix Workspace 可以開始檢查更新的時間 (時間格式: 24 小時制，格式為 HH:MM)。 - 結束時間- Citrix Workspace 不應再執行任何更新檢查的時間 (時間格式: 24 小時制，格式為 HH:MM)。 - 延遲計數- Citrix Workspace 應用程式在未閒置情況下，在指定時間期間內可以延遲更新的次數。此原則的預設值為 3。 範例: 開始時間 - 17:30 結束時間 - 18:30 延遲計數 - 6 Workspace 應用程式版本 啟用後，在 Citrix Workspace 應用程式安裝的情況下，Citrix 會將自動更新推送至使用者。更新可以是最新版本，也可以是特定版本。 - Workspace 應用程式版本- 若要管理版本，請指定 Citrix Workspace 應用程式版本。 - 升級至最新版本- 若啟用，將安裝最新版本，將略過上述參數。 - 慣用的開始日期- Citrix Workspace 可以開始推送更新的日期 (日期格式: YYYY-MM-DD)。 - 慣用的遞送期間- 遞送時間段 (天數)。 範例: Workspace 應用程式版本 - 24.10.1.5 慣用的開始日期 - 2024-11-27 允許 阻止 Citrix Workspace Citrix Workspace 應用程式用於連線至伺服陣列中的遠端應用程式和桌面。 網路路由 這些原則可用於控制 Citrix Workspace 將其連線路由至伺服陣列的方式。 使用者驗證 這些原則控制 Citrix Workspace 向遠端應用程式或桌面驗證其使用者的方式。 使用者體驗 Citrix Workspace 可設定為使用不同的方式與用戶端機器應用程式互動。 這些設定可用於控制用戶端機器將遠端應用程式和桌面提供給使用者的方式。 圖形硬體加速 使用此原則可允許或禁止針對遠端圖形使用硬體加速 (GPU)。 未設定時，允許在非嵌入式 GPU 上使用硬體加速。 啟用時，Citrix Workspace 將嘗試使用用戶端 GPU 加快遠端圖形的顯示速度。 在不支援此功能的用戶端裝置上，將以無訊息方式停用此功能。 圖形 H265 解碼 使用此原則可啟用或停用針對遠端圖形使用 H265 解碼。 未設定時，不會嘗試使用 H265 解碼。啟用時，只要伺服器支援 H265 編碼，Citrix Workspace 就會嘗試使用用戶端 GPU 透過 H265 解碼器解碼。 在不支援此功能的用戶端裝置上，將以無訊息方式停用此功能，並回復為 H264 Proxy Citrix Workspace 可設定為針對遠端應用程式和桌面使用特定 Proxy 路由。 這些設定允許獨立於用戶端機器上的其他程式來設定用戶端 Proxy。 進階喜好設定選項 [進階喜好設定] 中存在啟用/停用選項 疑難排解選項 啟用/停用 [疑難排解] 中出現的選項 用戶端引擎 Citrix Workspace 可設定為與用戶端引擎組態屬性 (例如，ICA 檔案設定) 互動 Multi-Stream ICA 此原則可讓您設定多個連線，以在用戶端和伺服器之間傳輸 ICA 流量。 SelfService 這些原則控制 Self-service Plug-in 設定 App Protection 這些原則控制 App Protection 設定 防 DLL 注入 這些原則控制 Citrix 元件的防 DLL 注入設定 Citrix Enterprise Browser 這些原則可控制 Citrix Enterprise Browser 設定 即時傳輸 即時傳輸 透過 NetScaler Gateway 進行即時傳輸 透過 NetScaler Gateway 進行即時傳輸 安全性喜好設定 這些原則控制 Citrix Workspace 安全性的各個方面。 允許用戶端連線 使用此原則可啟用或完全停用與 Citrix Workspace 應用程式的連線。 未設定此原則時，用戶端將允許連線至伺服器。 啟用此原則時，用戶端將僅在已選取 [啟用用戶端] 選項，且用戶端版本號碼大於或等於 [最低用戶端版本] 時，才會連線至伺服器。 停用此原則時，用戶端不會允許連線至任何伺服器。 疑難排解: 如果連線因用戶端未啟用而遭拒，則會出現錯誤訊息「<伺服器> 錯誤: 無法連線至 Citrix XenApp 伺服器。 伺服器 (…) 未獲信任來進行 ICA 連線。 鎖定設定不允許與 (所有地區) 地區連線。 請與您的管理員連絡。」 如果用戶端因版本號碼過低而不允許連線，則會出現錯誤訊息「錯誤號碼 2321: ICA Client Configuration Manager: ICA Client 版本過低，無法使用已安裝的組態資料執行」。 啟用用戶端 最低用戶端版本 設定用戶端 Proxy 設定 啟用此原則可設定用戶端可用於連線至遠端應用程式或桌面的主要網路 Proxy。 從 [Proxy 類型] 下拉式功能表中，選取: - 自動: 允許用戶端使用本機機器設定決定 Proxy 伺服器。 - 無: 允許用戶端在不使用 Proxy 伺服器的情況下直接連線至伺服器。 - 指令碼: 允許用戶端從 [Proxy 指令碼 URL] 中指定的 URL 擷取以 Java 為基礎的 .pac 檔案。系統會執行 .pac 檔案，以識別用於連線的 Proxy 伺服器。 - 安全: 選取 [安全] 時，用戶端將連絡由 [Proxy 主機名稱] 和 [Proxy 連接埠] 設定所識別的 Proxy。交涉通訊協定將使用「HTTP CONNECT」標頭要求，指定所需的目的地位址。此 Proxy 通訊協定通常用於以 HTTP 為基礎的流量，且支援 GSSAPI Proxy 驗證。 - SOCKS/SOCKS V4/SOCKS V5: 選取 [SOCKS] Proxy 時，用戶端將對 [Proxy 主機名稱] 和 [Proxy 連接埠] 設定所識別的 Proxy 執行 SOCKS V4 或 SOCKS V5 信號交換。[SOCKS] 選項將偵測並使用正確版本的 Socks。 若要允許略過 Proxy 伺服器，請選取 [略過伺服器清單]。 疑難排解: 由於作業系統限制，部分用戶端平台不支援 [自動] Proxy 類型。如需詳細資料，請參閱適當的《管理指南》。對於這些平台，應在用戶端裝置上手動設定 Proxy 設定。 設定 Web Interface 伺服器時，可針對用戶端的特定位置指示適當的 Proxy 伺服器。透過 [群組原則] 設定 Proxy 時，請務必避免覆寫這些設定。在可選擇多個 Proxy 的情況下，只需使用以逗點分隔的選項清單，其中第一個選項為預設選項。 大多數內部網路用戶端部署應使用 [無] 選項做為 Proxy 類型，否則用戶端可能會嘗試透過網際網路進行連線。在更進階的部署中，則可使用 [略過伺服器清單] 選項，或者可使用適合網路拓撲的 .pac 指令碼或受信任的伺服器組態。 部分 Proxy 伺服器會自動中斷閒置特定時間長度的連線。這可能會導致用戶端工作階段在未使用時中斷連線。伺服器端選項 [ICA 保持連線] 可在閒置期間傳送額外的資料封包，以防止 Proxy 關閉連線。 Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 設定用戶端容錯移轉 Proxy 設定 使用此原則可設定在主要網路 Proxy 無法連線至遠端應用程式或桌面時用戶端可使用的替代網路 Proxy。 未設定此原則時，用戶端將使用其自身的設定決定是否透過 Proxy 伺服器進行連線。 啟用此原則時，用戶端將在無法連線至主要 Proxy 時嘗試使用替代 Proxy 連線。容錯移轉 Proxy 設定以與主要 Proxy 設定相同的方式運作。 如果主要和替代 Proxy 均無法提供連線，選取 [容錯移轉至直接連線] 核取方塊會指示用戶端嘗試不使用 Proxy 進行最終直接連線。 疑難排解: 一些 Proxy 失敗會使用戶端顯示為在連線時當機。這通常是由於 Proxy 伺服器自行重新嘗試連線或逾時期限較長所致。根據網路拓撲，最好是設定 Web Interface 伺服器來識別目前運作中的 Proxy，或更改 Proxy 伺服器逾時設定。 Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 容錯移轉至直接連線 設定 SOCKS Proxy 設定 使用此原則可設定使用一些進階網路拓撲所需的其他 SOCKS Proxy。 啟用時，用戶端將檢查 [SOCKS 通訊協定版本] 設定。如果透過 SOCKS 連線未停用，用戶端將嘗試使用 [Proxy 主機名稱] 和 [Proxy 連接埠] 設定指定的 SOCKS Proxy 進行連線。 用戶端支援使用 SOCKS v4 或 SOCKS v5 Proxy 伺服器的連線。另外，它還可以嘗試自動偵測 Proxy 伺服器正在使用的版本。 疑難排解: SOCKS Proxy 設定設計為周遊除主要或替代 Proxy 伺服器以外的 Proxy。僅周遊單一 Proxy 時，應停用這些 SOCKS Proxy 設定。 SOCKS 通訊協定版本 Proxy 主機名稱 Proxy 連接埠 設定 Proxy 驗證 使用此原則可控制在連線至 Proxy 伺服器時用戶端使用的驗證機制。驗證 Proxy 伺服器可用於監控大型網路部署中的資料流量。 一般而言，由作業系統處理驗證，但在某些情況下，可能會為使用者提供特定的使用者名稱和密碼。若要阻止系統明確提示使用者提供這些認證，請清除 [提示使用者提供認證] 核取方塊。這會強制用戶端嘗試進行匿名連線。或者，您可以將用戶端設定為使用 Web Interface 伺服器傳遞給它的認證連線，或透過群組原則使用 [明確使用者名稱] 和 [明確密碼] 選項明確指定這些認證。 疑難排解: 一般而言，NTLM Proxy 驗證將在網域控制站的控制下執行，且無法由用戶端控制。用戶端和 Proxy 均需要設定有適當的網域層級信任關係。 Proxy 驗證無法連結至用戶端的傳遞驗證功能。一般而言，Proxy 密碼與使用者的密碼無關。 提示使用者提供認證 允許純文字驗證 允許 NTLM 雜湊驗證 明確使用者名稱 明確密碼 工作階段可靠性和自動重新連線 "此原則可設定網路故障時用戶端的行為。 若要設定重新連線目標，請選取: 啟用自動重新連線: 網路故障時，用戶端會自動嘗試重新連線至伺服器 啟用工作階段可靠性: 網路故障時，用戶端會嘗試重新連線至 SSL/TLS 伺服器。 注意: 如果同時選取 [啟用自動重新連線] 和 [啟用工作階段可靠性]，則用戶端預設會在網路故障時選取 [啟用工作階段可靠性] 選項。 注意: 如果此原則已啟用，但未選取任何選項，則不會強制執行此原則。 透明度: 透明度會在工作階段重新連線期間套用至 XA/XD 工作階段。 設定為 0 表示 XA 和 XD 將在工作階段重新連線時變為黑色視窗。 設定為 100 表示不會套用任何透明度層 (凍結畫面) 疑難排解: 一些 Proxy 伺服器會自動中斷閒置特定時間長度的連線。這會導致用戶端工作階段在未使用時中斷連線。伺服器端選項 [ICA 保持連線] 可在閒置期間傳送額外的資料封包，以防止 Proxy 關閉連線。"終端機服務 啟用自動重新連線 啟用工作階段可靠性 (同時選取兩個選項時具有優先權) 透明度 TLS 和相容模式組態 已取代加密套件 此選項可讓 Citrix Workspace 識別伺服器內的安全連線並加密通訊。 以下是 Citrix 在 Citrix Workspace 與 XenApp 和 XenDesktop 之間支援的 TLS 安全連線類型: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. [安全性法規遵循模式] 的值有: - FIPS - 啟用 FIPS 模式可強制 Windows 作業系統及其子系統僅使用 FIPS 驗證的密碼編譯演算法。 - 無 - 不強制執行任何法規遵循模式。 - SP800-52 - 強制執行 NIST SP800-52r1 法規遵循。 當您從 [安全性法規遵循模式] 下拉式功能表中選取 SP800-52 時，允許使用以下憑證撤銷檢查原則 (CRCP): - 需要完整存取檢查和 CRL。 這是預設選項。 - 全部需要完整存取檢查和 CRL 您可限制 Citrix Workspace 僅能連線至 [允許的 TLS 伺服器] 選項中逗點分隔清單所指定的伺服器。可在此處指定萬用字元和連接埠號碼，例如 *.citrix.com:4433 會允許連線至連接埠 4433 上通用名稱以 .citrix.com 結尾的任何伺服器。 憑證簽發者會在安全性憑證中聲稱資訊的正確性。 如果 Citrix Workspace 無法辨識也不信任憑證簽發者，則連線會遭到拒絕。 TLS 版本可限制為以下各項的任何組合: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only TLS 加密套件是用戶端允許的一組加密套件。 TLS 加密套件可設定為以下任一項: 注意: 可使用已取代加密套件原則停用 TLS_RSA_* 加密套件。 - 任何: 設定 [任何] 時，依預設，在 [無] 法規遵循模式下允許使用下列加密套件: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 商業: 設定為 [商業] 時，僅允許使用以下加密套件: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 政府: 設定為 [政府] 時，僅允許使用以下加密套件: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV [憑證撤銷檢查] 可用於改善 Citrix 伺服器的密碼編譯驗證，以及提高用戶端與伺服器之間 TLS 連線的整體安全性。 注意: 只有在設定 SP800-52 安全性法規遵循模式時，憑證撤銷檢查才有效。 啟用此設定時，用戶端會檢查伺服器的憑證是否已撤銷。 有多個憑證撤銷清單檢查層級。 例如，可將用戶端設定為僅檢查其本機憑證清單，或檢查本機與網路憑證清單。 此外，可將憑證檢查設定為僅在所有 [憑證撤銷] 清單均經過驗證後，才允許使用者登入。 [憑證撤銷檢查] 是部分憑證簽發者支援的進階功能。 此功能可讓管理員在憑證私密金鑰洩露時，撤銷安全性憑證 (在其到期日前使其失效)。 此設定的適用值為: - 不檢查 - 不執行任何憑證撤銷檢查。 - 在不存取網路的情況下檢查 - 執行憑證撤銷檢查。 僅使用本機憑證撤銷清單中的存放區。 會忽略所有發佈點。 尋找憑證撤銷清單並非驗證目標 SSL Relay/Secure Gateway 伺服器提供之伺服器憑證的關鍵。 - 完整存取檢查 - 執行憑證撤銷檢查。 會使用本機憑證撤銷清單存放區和所有發佈點。 如果找到憑證的撤銷資訊，連線將遭到拒絕。 尋找憑證撤銷清單並非驗證目標伺服器提供之伺服器憑證的關鍵。 - 需要完整存取檢查和 CRL - 執行憑證撤銷清單檢查，不包括根 CA。 會使用本機憑證撤銷清單存放區和所有發佈點。 如果找到憑證的撤銷資訊，連線將遭到拒絕。 尋找所需的所有憑證撤銷清單是驗證的關鍵。 - 全部需要完整存取檢查和 CRL - 執行憑證撤銷清單檢查，包括根 CA。 會使用本機憑證撤銷清單存放區和所有發佈點。 如果找到憑證的撤銷資訊，連線將遭到拒絕。 尋找所需的所有憑證撤銷清單是驗證的關鍵。 為一系列產品設定 TLS 的組織可選擇在安全性憑證中指定憑證原則延伸 OID，來識別 Citrix Workspace 專用的伺服器。 如果在此處設定原則延伸 OID，則 Citrix Workspace 僅會接受宣告了相容原則的憑證。 使用 TLS 連線時，可能會將伺服器設定為需要 Citrix Workspace 提供識別自身的安全性憑證。 使用 [用戶端驗證] 設定，可設定是否自動提供識別碼，或是否通知使用者。 選項包括: - 已停用 - 停用用戶端驗證 - 顯示憑證選取器 - 始終提示使用者選取憑證。 - 如果可能，則自動選取 - 僅在提供憑證選項時才提示使用者 從不提供識別碼 - 未設定 - 未設定用戶端驗證。 會套用預設行為。 - 使用指定的憑證 - 使用以下設定中指定的用戶端憑證 使用 [用戶端憑證] 設定可指定識別憑證的指紋，以避免不必要地提示使用者。 所有連線均需要使用 TLS 允許的 TLS 伺服器 原則延伸 OID TLS 版本 TLS 加密套件 憑證撤銷檢查原則 用戶端驗證 用戶端憑證 設定受信任的伺服器組態 設定 x86 機器受信任的伺服器組態 設定 x64 機器受信任的伺服器組態 使用此原則可控制用戶端如何識別其正在連線的已發行應用程式或桌面。用戶端會決定信任層級，稱為連線的「信任區域」。接著，信任區域將決定如何針對連線設定用戶端。 啟用此原則時，可強制用戶端使用 [強制執行受信任的伺服器組態] 選項執行區域識別作業。 依預設，區域識別根據用戶端正在連線的伺服器位址進行。若要成為信任區域的成員，伺服器必須是 Windows 信任的網站區域的成員。您可以使用 [Windows 網際網路區域] 設定進行此設定。 此外，為了與非 Windows 用戶端相容，可使用 [位址] 設定明確信任此伺服器位址。這是支援使用萬用字元之以逗點分隔的伺服器清單，例如，cps*.citrix.com。 疑難排解: 在預設組態中，當受信任的伺服器組態阻止用戶端連線時，會顯示以下錯誤訊息: 「<伺服器> 錯誤: 無法連線至 Citrix XenApp 伺服器。伺服器 (xxx) 不受 ICA 連線信任。鎖定設定不允許連線至 (不受信任的區域) 區域。請與您的管理員連絡。」 為了成功連線，必須將「xxx」中識別的伺服器新增至 Windows 信任的網站區域 (例如，對於 SSL 連線，為 http:// 或 https://)。 請注意，對於 SSL 連線，必須信任憑證通用名稱。對於非 SSL 連線，必須分別信任已連線的所有伺服器。這意味著，當使用應用程式瀏覽時，必須信任 XML 服務及其重新導向至的伺服器。 Windows 網際網路區域 位址 強制執行受信任的伺服器組態 智慧卡驗證 使用此原則可控制用戶端使用附加至用戶端裝置之智慧卡的方式。 啟用時，此原則可讓遠端伺服器針對驗證和其他目的存取附加至用戶端裝置的智慧卡。 停用時，伺服器無法存取附加至用戶端裝置的智慧卡。 疑難排解: 在 Citrix 環境下使用智慧卡時，必須在伺服器上安裝智慧卡裝置驅動程式。在用戶端機器上使用其他作業系統時，可能需要確保正在使用的智慧卡裝置驅動程式能夠正確地相互操作。 允許智慧卡驗證 針對 PIN 使用傳遞驗證 Web Interface 驗證票證 使用此原則可控制透過 Web Interface 驗證時使用的票證基礎結構。 啟用此原則時，可透過清除 [舊票證處理] 核取方塊停用舊 Web Interface 票證。舊 Web Interface 票證透過將單一用途驗證 cookie 傳遞至伺服器中的純文字密碼欄位進行實作。 自 4.5 版 Web Interface 起，用戶端會透過 LogonTicketType 定義的相關聯轉譯，以不透明 LogonTicket 形式處理驗證權杖。可透過清除 [Web Interface 4.5 及以上版本] 核取方塊停用此功能。 舊票證處理 Web Interface 4.5 及以上版本 Kerberos 驗證 使用此原則可控制用戶端如何使用 Kerberos 向遠端應用程式或桌面驗證使用者。 啟用時，此原則允許用戶端使用 Kerberos 通訊協定驗證使用者。Kerberos 是網域控制站授權的驗證交易，可避免向伺服器傳輸實際使用者認證資料。 停用時，用戶端不會嘗試 Kerberos 驗證。 疑難排解: 執行用戶端的機器和執行遠端應用程式的伺服器必須位於具有信任關係的網域中。網域控制站必須意識到 Citrix XenApp 伺服器將使用 Kerberos 執行完整使用者登入 (互動式登入)。這會使用網域控制站上 [信任委派驗證] 設定進行設定。 使用 Web Interface 連線時，Web Interface 伺服器必須意識到用戶端將使用 Kerberos 驗證連線。這是必要的，因為 Web Interface 伺服器依預設會使用目的地伺服器的 IP 位址，而 Kerberos 驗證需要完整網域名稱。 用戶端和伺服器機器必須擁有正確註冊的 DNS 項目。這是必要的，因為端點會在連線期間彼此進行驗證。 適用於 NetScaler Gateway 的 Single Sign-on 使用此原則可讓 Workspace 在 NetScaler Gateway 上使用相同的登入認證 (傳遞驗證)。 用於單一登入的增強型網域傳遞 此原則允許 Citrix Workspace 應用程式使用增強型網域傳遞進行單一登入。啟用此原則時，會使用本機電腦的登入認證 (傳遞驗證) 向遠端伺服器進行驗證，而不會交換實際的使用者名稱和密碼。 此原則需要 VDA 2308 版或更新版本。 停用所有檔案類型關聯虛設常式建立 啟用後，當應用程式具有檔案類型關聯時，預設不會建立所有虛設常式類型。停用後，系統會針對具有檔案類型關聯的應用程式和桌面建立虛設常式 (舊版行為)。 防止儲存永續性 Cookie 此原則不允許在使用 WebView 驗證的存放區上儲存永續性 Cookie。 即使您選取儲存認證的選項，此原則仍然有效。 [已啟用] 表示不會跨工作階段儲存或使用 Cookie。 不會儲存使用者認證。 此外，Citrix Workspace 應用程式不會清除 Internet Explorer (IE WebBrowserControl) Cookie。 [已停用] 或 [未設定] 表示會在驗證期間儲存永續性 Cookie 並儲存認證。 本機使用者名稱和密碼 使用此原則可指示用戶端針對 Citrix XenApp 伺服器使用與用戶端機器相同的登入認證 (傳遞驗證)。 啟用此原則時，可透過清除 [啟用傳遞驗證] 核取方塊阻止用戶端使用目前使用者的登入認證向遠端伺服器驗證。 用戶端會施加某些限制，指定何時發生傳遞驗證 (如需詳細資料，請參閱 Citrix eDocs，網址: http://support.citrix.com/proddocs/)。如果這些限制對於您的環境來說過於嚴苛，請選取 [允許針對所有 ICA 連線使用傳遞驗證] 核取方塊以略過傳遞驗證限制。 在 Novell 目錄伺服器環境中執行時，選取 [使用 Novell 目錄伺服器認證] 核取方塊會要求用戶端使用使用者的 NDS 認證。 疑難排解: 若要啟用傳遞驗證，用戶端必須由管理員安裝，且必須同時選取 [允許本機認證傳遞] 選項。 每個使用者可選擇透過用戶端登錄設定、Program Neighbourhood 視窗，或透過編輯其 AppSrv.ini 複本來停用傳遞驗證。若要啟用傳遞驗證，使用者的 AppSrv.ini 複本必須包含 EnableSSonThruICAFile=true 設定。 啟用傳遞驗證 允許針對所有 ICA 連線使用傳遞驗證 使用 Novell 目錄伺服器認證 用戶端磁碟機對應 使用此原則可啟用和限制遠端應用程式或桌面對用戶端檔案系統的存取。 啟用時，用戶端會在未選取 [啟用用戶端磁碟機對應] 時完全拒絕用戶端磁碟機對應 (CDM) 虛擬通道對用戶端檔案系統的存取。這會阻止實作用戶端磁碟機對應虛擬通道 (vdcdmn.dll) 的 DLL 在用戶端啟動時載入。此時，您可從用戶端封裝中刪除此 DLL。 如果啟用 CDM，則可使用其他選項限制伺服器可用的存取類型。如果選取 [唯讀用戶端磁碟機] 核取方塊，則 CDM 虛擬通道將僅允許對用戶端磁碟機的讀取存取。 可透過在 [不對應磁碟機] 方塊中輸入相關的磁碟機代號停用對 Windows 磁碟機的存取。這是連線至已發行應用程式或桌面時不應對應的所有磁碟機的串連，例如，「ABFK」會停用磁碟機 A、B、F 及 K。 疑難排解: 這些原則會覆寫使用者在 Desktop Viewer [檔案安全性] 對話方塊中選取的選項。如需有關如何阻止使用者變更用戶端連線中心的選取項目，請參閱 Citrix Knowledge Center。 啟用用戶端磁碟機對應 唯讀用戶端磁碟機 不對應磁碟機 用戶端印表機 使用此原則可啟用和限制遠端應用程式或桌面對用戶端印表機的存取。 停用此原則時，用戶端會阻止伺服器存取或列印至用戶端裝置可用的印表機。 對應用戶端印表機 用戶端硬體存取 使用此原則可指定用戶端平台支援的序列埠數目上限。 此外，使用此原則還可啟用和限制遠端應用程式或桌面對用戶端序列埠、USB 連接埠及平行埠的存取。這將允許伺服器使用本機連接的硬體。 疑難排解: 遠端 PDA 同步將使用「虛擬 COM 連接埠」。這是透過 USB 連線路由的序列埠連線。出於此原因，需要啟用序列埠存取才能使用 PDA 同步。 最大序列埠數目 對應序列埠 允許 PDA 同步 對應平行埠 映像擷取 使用此原則可啟用和限制遠端應用程式或桌面對用戶端裝置上掃描器、網路攝影機及其他影像裝置的存取。 用戶端麥克風 使用此原則可啟用和限制遠端應用程式或桌面對本機音訊擷取裝置 (麥克風) 的存取。 啟用用戶端麥克風 剪貼簿 使用此原則可啟用和限制遠端應用程式或桌面對用戶端剪貼簿內容的存取。 啟用剪貼簿 拖放 使用此原則可啟用和限制遠端應用程式或桌面對拖放功能的存取。 啟用拖放 USB 隨插即用裝置 使用此原則可啟用和停用已發行應用程式或桌面對用戶端 USB 隨插即用裝置的存取。[未設定] 設定將允許裝置存取，除非您明確啟用或停用存取。 啟用 PNP USB 銷售點裝置 使用此原則可啟用和停用已發行應用程式或桌面對用戶端 USB 銷售點裝置的存取。如果 USB 隨插即用裝置原則設為 [已啟用] 和 [未設定]，則會套用此原則。 啟用 POS 設定進度列的前景狀態 用戶端音訊設定 此選項可控制如何將來自遠端應用程式或桌面的音效導向至用戶端機器。 選取 [啟用音訊] 可停用用戶端音訊對應。這不會影響用戶端至伺服器的音訊資料，這些資料是透過 [遠端用戶端裝置] 原則控制的。 用戶端與伺服器之間的音訊品質可從 [音訊品質] 下拉式功能表進行設定。可用的選項為 [高]、[低] 和 [中]。 最低和最高連接埠號碼範圍必須介於 16384 到 65535 之間 疑難排解: 伺服器音訊選項優先於這些設定，因此，從用戶端選取高品質可能不會導致使用高品質音訊。伺服器無法提高用戶端選取之音訊的品質。 啟用音訊 音訊品質 啟用即時傳輸 最小連接埠號碼 最大連接埠號碼 允許透過 NetScaler Gateway 進行即時傳輸 用戶端圖形設定 此選項可控制遠端應用程式或桌面顯示之圖形的品質。 從 [色彩深度] 下拉式功能表中，選取慣用範圍。可用的選項為 [16 位元色彩] 和 [32 位元色彩]。注意: 使用低頻寬時，低色彩深度更有效。 啟用 [以磁碟為基礎的快取] 可允許將圖形暫時儲存到本機磁碟快取。 啟用 [有損壓縮] 可降低圖形品質以獲得最大壓縮和回應性。 啟用 [HDX 3D 瀏覽器加速] 可允許由 HDX 3D 虛擬加速通道處理 Microsoft IE。 啟用 [HDX 3D 瀏覽器加速有損壓縮] 可允許 Microsoft IE 降低圖形品質以獲得最大壓縮和回應性。 啟用 [遠端視訊] 可允許伺服器將視訊資料串流至用戶端。 色彩深度 有損壓縮 HDX 3D 瀏覽器加速 HDX 3D 瀏覽器加速 - 有損壓縮 遠端視訊 SpeedScreen 減少延遲 - 鍵盤本機回應 SpeedScreen 減少延遲 - 滑鼠指標預測 以磁碟為基礎的快取 用戶端顯示設定 此選項控制用戶端向使用者顯示遠端應用程式和桌面的方式。 在 [無縫視窗] 下拉式功能表中，選取 True 以允許用戶端要求使用無縫視窗。選取 False 以允許用戶端停用無縫視窗顯示。 注意: 即使該設定設為 True，伺服器也可能會拒絕用戶端要求。 在 [視窗寬度] 中，選取慣用值。可用的選項為 [1024] 和 [800]。 注意: 如果啟用 [無縫視窗] 選項，則此功能不會生效。 在 [視窗高度] 中，選取慣用值。可用的選項為 [600] 和 [734]。 注意: 如果啟用 [無縫視窗] 選項，則此功能不會生效。 在 [視窗百分比] 下拉式功能表中，選取慣用值。可用的選項為 [50%]、[75%] 及 [其他]。這是設定視窗高度和寬度的手動方法。 注意: 所選值適用於整個畫面。 在 [縮小工作區域] 中，選取慣用範圍。建議的值介於 3 到 5 之間。 啟用 [全螢幕] 以全螢幕模式顯示用戶端。 無縫視窗 視窗寬度 視窗高度 視窗百分比 縮小工作區 全螢幕 本機應用程式存取設定 使用此原則可控制用戶端在主控桌面內顯示本機應用程式的方式。 [本機應用程式存取] 可整合主控桌面內本機安裝的應用程式。使用者使用捷徑啟動本機安裝的應用程式時，應用程式會顯示為在其主控桌面上執行，即使是在其本機裝置上執行。 啟用此原則時，用戶端會將主控桌面內本機安裝的應用程式顯示為捷徑。 停用時，用戶端不會顯示主控桌面內的本機應用程式。URL 重新導向也會停用。 允許 URL 重新導向: 勾選此設定時，用戶端允許將 URL 從主控桌面瀏覽器重新導向至本機安裝的瀏覽器，反之亦然。主機上的 URL 封鎖清單和允許清單決定將要重新導向的 URL。同時還需要啟用此功能所需的瀏覽器附加元件、延伸模組以及外掛程式。 取消勾選時，不會將 URL 從主控桌面重新導向至用戶端，反之亦然。瀏覽器附加元件、延伸模組以及外掛程式不會停用。 允許 URL 重新導向 主機至用戶端重新導向設定 使用此原則可設定主機至用戶端 URL 重新導向是否需要支援額外的通訊協定。依預設，僅支援 http 和 https。 ExtraURL 通訊協定 鍵盤捷徑 Desktop Viewer 的快速鍵 此功能允許您在桌面工作階段中於全螢幕模式和視窗模式之間切換。 您現在可以使用自訂的鍵盤快速鍵作為快速鍵，切換到偏好的模式。 自訂全螢幕切換快速鍵可讓您選取偏好使用的按鍵組合來進行切換 注意: 此快速鍵獨立於「AllowHotKeys」登錄值運作。 此選項可設定 Citrix Workspace 可使用的按鍵組合。 在 [Windows 鍵] 下拉式功能表中，選取慣用選項。 可用的選項為 [存取本機桌面]、[存取遠端工作階段] 和 [僅在全螢幕下存取遠端工作階段]。 選取 [存取本機桌面] 時，按鍵組合僅適用於本機桌面。 選取 [存取遠端工作階段] 時，按鍵組合僅適用於遠端工作階段。 選取 [僅在全螢幕下存取遠端工作階段] 時，按鍵組合適用於全螢幕模式下的非無縫 ICA 工作階段。預設會選取此選項。 Windows 鍵: 工作清單: + 關閉應用程式: + 切換全螢幕: + Ctrl-Alt-Del: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Shift-Tab: + 工作管理員: + 減少延遲: + 相對滑鼠: + 遠端應用程式 使用此原則可設定用戶端對遠端應用程式的處理。 啟用時，此原則將使用 [應用程式] 方塊中的清單決定可直接由用戶端啟動的已發行應用程式。 您可要求遠端應用程式共用工作階段 (在單一 ICA 連線中執行)。這會提供更好的使用者體驗，但有時不需要。可透過清除 [工作階段共用] 核取方塊停用工作階段共用功能。 疑難排解: 已發行應用程式透過應用程式名稱前面的 # 表示。 省略 # 符號會嘗試啟動特定程式或桌面。 執行 Citrix XenApp 的電腦依預設不會允許省略 # 符號，並會拒絕連線，同時顯示:「您沒有此工作階段的存取權。 」 工作階段共用由 SessionSharingKey 控制，可阻止從其他 Web Interface 伺服器啟動的應用程式共用工作階段。 應用程式 工作階段共用 電源管理 使用此原則設定是否允許用戶端系統及其顯示器進入省電 (睡眠) 模式。 啟用後，此原則控制是否允許系統和顯示器在 Citrix 工作階段處於作用中時自動進入睡眠模式。 啟用 [防止系統睡眠] 以防止系統在工作階段處於作用中時進入睡眠。 啟用 [防止顯示器睡眠] 以防止系統顯示器在工作階段處於作用中時進入睡眠。 透過一般 USB 重新導向傳輸音訊 使用此原則可控制透過一般 USB 重新導向的音訊重新導向。此原則僅適用於 XenApp 主機。 啟用透過一般 USB 重新導向傳輸音訊 ICA 檔案設定 使用此原則可允許在用戶端工作階段結束時刪除 ICA 檔案。 RemoveICAFile 允許舊版工作階段共用 允許針對 Program Neighborhood 工作階段執行工作階段共用 AllowLegacySessionSharing Desktop Viewer 工具列選項 此原則控制要在 Desktop Viewer 中顯示哪些工具列選項。 管理連線強度指標通知 管理員可以針對受管裝置上的使用者啟用或停用連線強度指標 (CSI) 通知。 已啟用時，使用者會收到有關網路中斷的通知。 已停用時，他們將不會收到這些通知。 Multi-Stream ICA 使用此原則設定 Multi-Stream ICA 設定。 此功能預設為啟用。 EnableFTU Citrix Workspace 的無訊息驗證 快速桌面啟動支援 ICA 檔案中的 InitialProgram 設定遺失或空白時，不允許桌面啟動 允許機器上的桌面鎖定 啟用桌面鎖定 為所有標準使用者啟用桌面鎖定 單一登入 Citrix Secure Access 用戶端 安全 ICA 檔案工作階段啟動 啟用 NPS 啟用 FTA vPrefer 允許所有應用程式 允許網路應用程式 允許已安裝的應用程式 啟用預設 FTA 允許 隱藏設定 隱藏組態檢查程式 隱藏刪除儲存的密碼 隱藏資料收集 隱藏本機鍵盤配置設定 隱藏連線中心 隱藏 DPI 設定 隱藏進階喜好設定 隱藏 [疑難排解] 隱藏 [傳送意見反應] 適用於 x86 機器的智慧卡移除原則 適用於 x64 機器的智慧卡移除原則 選取 UI 顯示 管理 SelfServiceMode 允許使用者新增/移除帳戶 啟用應用程式預先啟動 預先啟動可讓應用程式和桌面工作階段更快地啟動。這是透過在第一次存取時就啟動資源，使資源在後續存取時更具回應能力來實現的。 將此原則設定為 [已啟用] 時， 會啟用 [工作階段/應用程式預先啟動] 功能。 將此原則設定為 [已停用] 時，會停用 [工作階段/應用程式預先啟動] 功能。 允許/阻止使用者發佈安全內容 允許/阻止使用者發佈不安全內容 控制 Citrix Workspace 嘗試重新連線至現有工作階段的時間 選擇適當的重新連線條件組合。 如果啟用此原則設定，它會控制 Citrix Workspace 應用程式重新連線行為。 Citrix Workspace 可透過存放區尋找已中斷連線的現有工作階段，並將其重新連線至用戶端。 可在不同時間自動執行此操作: - 啟動 : Citrix Workspace 應用程式啟動或開啟時 - 重新整理: 在 UI 中發出 [重新整理應用程式] 命令時或登入後 - 開啟 : Citrix Workspace UI 開啟時 - Windows 登入: 第一次啟動時 預設將在啟動或重新整理時進行。選取適當的組合。 管理應用程式捷徑 開始功能表目錄 桌面目錄 啟用桌面捷徑 停用開始功能表捷徑 停用開始功能表的類別路徑 啟用桌面的類別路徑 啟用可使桌面和開始功能表具有不同的類別路徑。停用可將桌面的類別路徑與開始功能表的類別路徑匹配。 登出時移除應用程式 結束時移除應用程式 從 Windows 應用程式清單中排除 Workspace 資源 無訊息解除安裝移除的資源 登出時清除在 Citrix Workspace 應用程式視窗中顯示的應用程式集 忽略應用程式的自助選取項目並全部設定為強制項目。 如果 Citrix Workspace 正在使用 PNAgent 服務，則需要執行此操作以自動新增所有應用程式。 如果 Citrix Workspace 搭配使用 StoreFront 存放區，請在 StoreFront 伺服器上進行變更，以將存放區設為強制項目。 (此設定目前不適用於 StoreFront 存放區)。 阻止 Citrix Workspace 在開啟時執行應用程式清單重新整理。 使用此原則可啟用\停用 FTU 對話方塊 使用此原則可啟用 Citrix Workspace 的無訊息驗證。 此原則只有在停用自助模式時才能運作，而且在加入網域的裝置上為 Citrix Workspace 設定網域傳遞 (單一登入) 時建議使用。 啟用表示 Citrix Workspace 應用程式會在系統啟動時自動嘗試登入 Citrix Workspace。 您必須啟用無訊息驗證，此選項才能運作。 停用或不設定表示 Citrix Workspace 應用程式在系統啟動時不會自動重新嘗試登入 Citrix Workspace。 即使已啟用單一登入，您也必須手動登入 Citrix Workspace 應用程式 By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. ICA 檔案中的 InitialProgram 設定遺失或空白時，不允許桌面啟動 允許在機器上使用桌面鎖定功能。 此功能將允許使用者直接存取虛擬桌面而不是本機桌面。 如果啟用允許桌面鎖定原則，則為使用者啟用桌面鎖定功能。 如果啟用允許桌面鎖定原則，則為機器上的所有標準使用者啟用桌面鎖定功能。 啟用此原則並且已登入 Citrix Workspace 應用程式時，同一使用者會使用 Citrix Workspace 應用程式上設定的存放區單一登入 Citrix Secure Access 用戶端。 停用時，使用者必須在 Citrix Secure Access 應用程式上提供登入認證。 此原則僅允許從 Citrix 簽署的可執行檔啟動工作階段。 它會封鎖從任何其他不受信任程序啟動工作階段，並停用使用 ICA 檔案直接啟動工作階段。 淨推薦分數 (Net Promoters Score，NPS) 可以協助您對 Citrix Workspace for Windows (Store) 進行評分，並就使用體驗提供意見反應。 這項意見反應服務旨在改善 Citrix Workspace for Windows (Store)。 評分和意見反應有助於提供更好的使用者體驗。 此功能預設為啟用。 注意: 如果您選取 4 或 5 的評分，將會重新導向至 Microsoft Store 中評分 Citrix Workspace 應用程式。 如果您選取 3 或以下，則會重新導向至意見反應表單，讓您可以針對評分提供更多詳細資料。 選項: 1. 已啟用 – 每當第六次成功連線時，便會顯示 NPS 對話方塊。 2. 已停用 - 不顯示 NPS 對話方塊。 您現在可以控制遠端 Citrix Workspace 應用程式啟動第一個躍點伺服器/桌面 (如果有) 上安裝之應用程式的執行個體，是否優先於啟動遠端應用程式。 選取下列任意選項: 1. 允許所有應用程式: 啟動所有應用程式的用戶端執行個體。 2. 允許已安裝的應用程式: 僅啟動已安裝應用程式的用戶端執行個體。 3. 允許網路應用程式: 啟動在共用網路上發行之應用程式的執行個體。 使用此選項來變更 FTA (檔案類型關聯) 設定。 此原則預設設定為 [未設定]。 選取 [已啟用] 可啟用 FTA。 選取 [已停用] 可停用 FTA。 使用此選項可變更預設 FTA (檔案類型關聯) 設定。 此原則預設設定為 [未設定]。 選取 [已啟用] 可啟用預設 FTA。 選取 [已停用] 可停用預設 FTA。 [啟用 FTA] 停用時，設定此原則將不起作用。此原則將被視為已停用。 使用此選項可在進階喜好設定中隱藏/取消隱藏 [組態檢查程式] 對話方塊 使用此選項可在進階喜好設定中隱藏/取消啟用 [刪除儲存的密碼] 對話方塊 使用此選項可在進階喜好設定中隱藏/取消隱藏 [資料收集] 對話方塊 使用此選項可在進階喜好設定中隱藏/取消隱藏 [本機鍵盤配置設定] 對話方塊 使用此選項可在進階喜好設定中隱藏/取消隱藏 [連線中心] 對話方塊 使用此選項可在通知區的 Citrix Workspace 應用程式圖示中隱藏/取消隱藏 [進階喜好設定] 選項 使用此選項可在通知區的 Citrix Workspace 應用程式圖示中隱藏/取消隱藏 [疑難排解] 選項 使用此選項可隱藏/取消隱藏 [疑難排解] 中的 [傳送意見反應] 選項 使用此選項可在進階喜好設定中隱藏/取消隱藏 DPI 設定 使用此原則可控制使用者透過 Windows Citrix Workspace 應用程式使用智慧卡向 Citrix Web Interface 5.4 PNAgent 站點進行驗證時，智慧卡移除動作的行為。 此選項可讓使用者設定從用戶端移除智慧卡時的使用者工作階段行為。 注意: 此選項僅在 32 位元的作業系統上可用。 為了能夠啟用此原則，請確保在 WI XenApp Services 上設定了 [智慧卡移除] 選項。 如需在 XenApp 上設定智慧卡移除的程序，請參閱 XenApp 說明文件。 啟用此原則後，無論是否從用戶端移除智慧卡，使用者皆將繼續登入 Citrix Workspace。 但是，使用者將從 XenApp 工作階段登出。 使用此原則可控制使用者透過 Windows Citrix Workspace，使用智慧卡向 Citrix Web Interface 5.4 PNAgent 站點進行驗證時，智慧卡移除動作的行為。 此選項可讓使用者設定從用戶端移除智慧卡時的使用者工作階段行為。 此原則僅適用於 64 位元的作業系統。若要檢查 Windows 機器的作業系統位元類型，請按一下 [開始] 按鈕，以滑鼠右鍵按一下 [電腦]，然後按一下 [屬性]。 檢查 [系統] 區段下的 [系統類型]，以瞭解正在執行之作業系統的類型。如果 [系統類型] 顯示為 64 位元作業系統，則此原則適用。 為了能夠啟用此原則，請確保在 WI XenApp Services 上設定了 [智慧卡移除] 選項。 如需在 XenApp 上設定智慧卡移除的程序，請參閱 XenApp 說明文件。 啟用此原則後，無論是否從用戶端移除智慧卡，使用者皆將繼續登入 Citrix Workspace。 但是，使用者將從 XenApp 工作階段登出。 停用此原則後，如果從用戶端裝置移除智慧卡，使用者的 XenApp 工作階段將始終中斷連線，但對 WI XenApp Services 上的智慧卡移除不會有任何影響。 此原則可讓您透過 UI 管理桌面上的應用程式捷徑、啟動以及工作區設定。 使用者需要控制應用程式在開始功能表中的展開方式。 UI 提供將捷徑放置在使用者所選之開始功能表資料夾的選項。 也可以相同方式控制桌面捷徑。 還提供用於管理工作區控制設定的 UI。 我們可藉此提升 Windows Citrix Workspace 應用程式的可用性屬性。 如果啟用此原則設定，您可選擇不使用所提供的三個選項，即，停用整個 UI、停用 [應用程式] 索引標籤或停用 [工作區] 索引標籤。 (請注意，啟用此原則設定後，需要在端點上重設 Citrix Workspace 應用程式，設定才會生效) 停用此原則設定等同於 [未設定] 狀態。 使用此原則可啟用或停用 Citrix Workspace 的 SelfServiceMode 設定。 啟用時，您可檢視 SelfServiceUI。 停用時，則會隱藏 SelfServiceUI，且會自動訂閱所有應用程式。 使用此原則允許或阻止使用者發佈安全內容。 使用此原則允許或阻止使用者發佈不安全內容。 使用此原則停用 ADS。 如果啟用此原則設定: - 已啟用時，存放區中的資源不會顯示在 Windows [新增或移除應用程式] 清單中 (預設為 false)。 - 已啟用時，若應用程式不再可用，該應用程式的捷徑和 Citrix Workspace 圖示會自動從存放區中移除 (預設為 false)。 - 登出時清除在 Citrix Workspace 視窗中顯示的應用程式集。已選取時，此選項會在 Citrix Workspace 登出時清除使用者詳細資料。 若取消選取此選項，則 Citrix Workspace 在登出時可能不會清除使用者詳細資料。 - 阻止 Citrix Workspace 在開啟時執行應用程式清單重新整理。 已選取時，此選項會阻止 Citrix Workspace 在啟動後執行應用程式清單重新整理。 若取消選取此選項，Citrix Workspace 會在啟動時重新整理應用程式清單。 - 忽略應用程式的自助選取項目並全部設定為強制項目。 如果 Citrix Workspace 正在使用 PNAgent 服務，則需要執行此操作以自動新增所有應用程式。 如果 Citrix Workspace 搭配使用 StoreFront 存放區，請在 StoreFront 伺服器上進行變更，以將存放區設為強制項目。 (此設定目前不適用於 StoreFront 存放區)。 已選取時，此選項會在 PNAgent 站點的 SelfService 中訂閱所有應用程式。 若取消選取此選項，使用者必須從 PNAgent 站點手動訂閱所有應用程式或所需的應用程式。 使用此原則可為使用者提供在 NonSelfServiceMode 下新增或移除帳戶的選項 Citrix Workspace StoreFront NetScaler Gateway URL/StoreFront 帳戶清單 在此處輸入 NetScaler Gateway URL/StoreFront 帳戶詳細資料: 此原則設定可讓您管理 StoreFront 帳戶或 NetScaler Gateway URL 的清單。 如果啟用此原則設定，則可以輸入 StoreFront 帳戶和 NetScaler Gateway URL 的清單。您只能提供一個 NetScaler URL 和多個 StoreFront URL。對於新增到清單的每個項目，請輸入下列資訊 (以分號分隔): 存放區名稱 - 顯示給使用者的此存放區的名稱。 存放區 URL - 存放區的 URL。 存放區啟用狀態 - 開啟/關閉。 存放區描述 - 顯示給使用者的此存放區的描述。 StoreFront 範例: SalesStore;https://sales.mycompany.com/Citrix/Store/discovery;On;銷售員工專用存放區 NetScaler Gateway URL 範例。 HRStore;https://ag.mycompany.com#Storename;On;HR 員工專用存放區 #Storename 是我們需要在 NetScaler Gateway 後面為存放區設定的名稱。 注意: 使用此方式設定的 NetScaler Gateway URL 不支援 NetScaler Gateway 後面的 PNA 服務站點。 受信任的存放區帳戶清單 在此處輸入受信任的存放區帳戶詳細資料: 此原則可讓您新增受信任的存放區帳戶 URL 清單。 將存放區帳戶新增至清單可防止在您使用提供檔設定存放區時出現要求您信任存放區的提示。 以下是存放區帳戶 URL 的範例: https://sales.mycompany.com/Citrix/Store/discovery Fast Connect API 支援 這些原則控制 Fast Connect API 支援 管理 FastConnect API 支援 Fast Connect API 透過提供 API 來快速變更 Citrix Workspace 中使用者的身分識別，簡化了使用者切換。 - 啟用 Fast Connect API: 此選項透過提供 API 來變更新使用者，實現快速使用者切換 - 啟用 Fast Connect 轉換 API: 啟用此選項將禁止下列命令: selfservice.exe-terminate、selfservice.exe-fastterminate。 - 登出時讓應用程式繼續執行: 此選項允許應用程式工作階段即使在使用者與 Citrix Workspace 中斷連線時仍保持連線狀態。 -將 Self-service Plug-in 與 Fast Connect 整合: 此選項可在使用 Fast Connect 媒體櫃/SDK 時通知 Self-service Plug-in。 EnableFastConnectTransitionAPI 登出時讓應用程式繼續執行 將 Self-service Plug-in 與 FastConnect 整合 啟用引擎錯誤訊息 啟用 CEIP 高 DPI CEIP 組態 啟用 CEIP。 CEIP 伺服器 URL CEIP 上傳類別 初始化 CEIP 上傳頻率 (以週為單位) 允許使用不安全的 URL (http，而不是 https) 1. 提供 CEIP 伺服器 URL 2. 提供 CEIP 上傳類別 3. 設定上傳頻率 4. 允許使用不安全的 URL 這會啟用特定引擎錯誤訊息。會用特定錯誤訊息取代一般通訊協定驅動程式錯誤 CEIP 是 Citrix 客戶經驗改進計畫。如需有關 CEIP 的更多詳細資料，請造訪 http://www.citrix.com/cms/ws/ceip 使用此原則管理工作階段縮放。 啟用此原則可使 Citrix Workspace DPI 感知，同時提供讓工作階段根據在多重監視器工作階段中套用的 DPI 進行變更的彈性。 啟用此原則提供兩個選項 1. 是 - 縮放工作階段 2. 否 - 使用原生解析度 依預設，該原則處於啟用狀態，選項為 [否]。停用此原則可讓作業系統縮放解析度。 使 Citrix Workspace DPI 感知。 此設定預設為啟用。 它會使 Citrix Workspace 根據在多重監視器工作階段中套用的 DPI 縮放工作階段。 如需 DPI 感知的更多詳細資料，請造訪 https://support.citrix.com/article/CTX230017 CEIP DPI CEIP 是 Citrix 客戶經驗改進計畫。如需有關 CEIP 的詳細資料，請造訪 http://www.citrix.com/cms/ws/ceip/。 縮放工作階段以適合高解析度。 診斷 使用此原則可持續收集使用者的追蹤記錄。 始終開啟追蹤 此選項預設為啟用，可持續收集使用者的追蹤記錄。 合規性 使用此原則可停用將資料傳送至協力廠商服務，例如 Google 分析。 停用: 停用此選項後，匿名資料可傳送至協力廠商服務。 啟用: 啟用此選項後，不會將資料傳送至協力廠商服務。 停用傳送資料至協力廠商 ADMX Migrator 遇到來源 ADM 字串資料表中不存在的字串。 ADMX Migrator 遇到沒有 supportedOn 值的原則。 Citrix Workspace 支援的所有平台 在 Citrix Workspace 4.5 及更高版本應用程式上受支援 在 Citrix Workspace 應用程式 2011 及更高版本上受支援 關閉 開啟 慣用 適用於 Citrix Workspace 的傳輸通訊協定 關: 僅使用 TCP。 慣用: 先嘗試 UDP，遞補到 TCP。 開: 強制使用 UDP，不遞補到 TCP。 雙向內容重新導向功能可讓您根據設定將 URL 從用戶端重新導向到伺服器，反之亦然。 - 已發行應用程式/桌面名稱: 指示用於啟動重新導向 URL 的已發行應用程式/桌面的名稱。在任何使用中 ICA 工作階段上啟用雙向內容重新導向時，不會使用此名稱。根據下面指定的類型確定是桌面還是應用程式。 - 上述名稱適用的已發行類型: 這會指示上述名稱是應用程式還是桌面。 - 允許重新導向到 VDA 的 URL: 這會指示要在 VDA 上開啟的 URL 清單。分號「;」用作分隔符號。「*」可用作萬用字元。例如 *.xyz.com。 - 允許重新導向到用戶端的 URL: 這會指示要在用戶端上開啟的 URL 清單。分號「;」用作分隔符號。「*」可用作萬用字元。例如 *.xyz.com。 注意: 1) 如果某個 URL 放在了這兩個位置，此 URL 會從其來源位置啟動。 2) 如果某個 URL 不在這兩個位置，在這種情況下，此 URL 也會從其來源位置啟動。 雙向內容重新導向 已發行應用程式/桌面名稱: 上述名稱適用的已發行類型: 應用程式 桌面 允許重新導向到 VDA 的 URL: 允許重新導向到用戶端的 URL: 雙向內容重新導向覆寫 雙向內容重新導向覆寫是 URL 特定的覆寫，適用於雙向內容重新導向功能。 -URL 特定的已發行應用程式或桌面覆寫: 這表示已發行應用程式/桌面名稱的 URL 特定覆寫。 「值名稱」應該與「要重新導向至 VDA 的允許 URL」清單中的項目完全相符，「值」將指定特定於該 URL 的已發行應用程式/桌面名稱。 URL 特定的已發行應用程式或桌面覆寫: [OAuth 重新導向] 允許設定 URL 模式，以允許透過 [雙向內容重新導向] 來重新導向 OAuth 登入。 -OAuth 模式: 這表示 URL 規則運算式清單，當透過主機至用戶端 URL 重新導向來重新導向至用戶端時，會像 OAuth 驗證流程已經開始一樣進行追蹤，當流程完成時，產生的 URL 將重新導向回啟動該流程的主機 VDA.. 分號「;」用作分隔符號。 -OAuth 配置: 這表示 URL 的配置。如果指定了 [配置]，終止 URL 預計的形式為: scheme://something。 如果未指定 [配置] (空白)，則會透過規則運算式擷取群組 (必須在 [模式] 中指定) 從 [模式] 中擷取原始產生的 URL 模式。 分號「;」用作分隔符號。 注意: 1) 模式數目與配置項目應該相符。如果沒有為模式指定配置，就只會為空白配置提供「;」 2) 只有啟用 BidirectionalContentRedirection 時，[OAuth 重新導向] 才有效 OAuth 重新導向 模式: 配置: Citrix Workspace 更新 -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 手動設定 NetScaler LAN Proxy Citrix Workspace 應用程式支援使用 NetScaler LAN Proxy 啟動工作階段。 如果同時設定了靜態 Proxy 和動態 Proxy，則動態 Proxy 組態優先。 您可以設定靜態 Proxy：選取 [手動設定 NetScaler LAN Proxy] 原則。選取 [已啟用]，然後提供主機名稱和連接埠號碼。按一下 [套用] 和 [確定]。 使用 DLL 設定 NetScaler LAN Proxy Citrix Workspace 應用程式支援使用 NetScaler LAN Proxy 啟動工作階段。 如果同時設定了靜態 Proxy 和動態 Proxy，則動態 Proxy 組態優先。 您可以設定動態 Proxy：選取 [使用 DLL 設定 NetScaler LAN Proxy] 原則。選取 [已啟用]，然後提供 DLL 檔案的完整路徑。例如 C:\Workspace\Proxy\ProxyChooser.dll。按一下 [套用] 和 [確定]。 自動調整閘道選取 自動調整閘道選取使 Citrix Workspace 應用程式能夠依據目前的連線狀況自動偵測並連線至最佳的 Citrix Gateway 服務網路連接點 (PoP)。 如果延遲超出延遲閾值 (以毫秒為單位) 的時間大於延遲違規持續時間 (以秒為單位)，應用程式會啟動新的閘道選取。 Wi-Fi 訊號強度閾值定義執行閘道選取所需的訊號下限 (以百分比為單位)。如果訊號低於此層級，將不會發生閘道選取。 Citrix Secure Browser Citrix Secure Browser 用於連線至 SaaS 應用程式。 快取 使用此政策可啟用/停用瀏覽器快取。 依預設，快取為啟用狀態。 啟用時，會在本機磁碟上快取瀏覽器 Cookie 和資源。 停用時，不會儲存瀏覽器 Cookie 和資源。 鍵盤設定 透過鍵盤配置同步功能，您可以在用戶端裝置上的鍵盤配置之間切換。 此功能會將用戶端鍵盤配置同步至伺服器。 此功能為您提供下列選項: • 允許動態同步 - 在您進行任何變更時，將用戶端鍵盤配置同步至伺服器。 選取此選項時，也會啟用東亞語言的用戶端 IME。 針對此選項選取「是」會覆寫下列兩個選項。 • 僅同步一次 - 在工作階段啟動時 - 在工作階段啟動時將用戶端鍵盤配置同步至伺服器。 您在工作階段期間對用戶端鍵盤配置所做的任何變更都不會立即生效。 若要套用變更，請登出後再重新登入。 • 不同步 - 表示用戶端使用伺服器上存在的鍵盤配置。 依預設不會設定此原則。 停用此原則時，只有在工作階段啟動時，用戶端鍵盤配置才會同步至伺服器。 是 否 不同步 僅在工作階段啟動時同步一次特定鍵盤配置 僅同步一次 - 在工作階段啟動時 不，隱藏語言列 語言列 選取必要的選項以在工作階段中顯示語言列。 語言列會在工作階段中顯示偏好的輸入語言。 依預設不會設定此原則。 停用此原則時，語言列會顯示在應用程式工作階段中。 啟用 Citrix Enterprise Browser 捷徑 此功能會在 [開始] 功能表上啟用 Citrix Enterprise Browser 捷徑。 管理 App Protection 此原則可協助使用者啟用/停用 [驗證] 畫面上的 [防鍵盤記錄] 和 [防螢幕擷取]。 預設會啟用 [防鍵盤記錄] 和 [防螢幕擷取]。 -啟用防鍵盤記錄: 啟用此選項將防止鍵盤記錄器擷取按鍵輸入。 -啟用防螢幕擷取: 啟用此選項可防止使用者擷取螢幕擷取畫面並分享畫面。 注意: 此原則不適用於您的虛擬應用程式和 Web/SaaS 應用程式工作階段。 重要事項: 需要重新啟動 Citrix Workspace 應用程式，變更才會生效。 啟用防鍵盤記錄 啟用防螢幕擷取 管理 App Protection 此原則可協助使用者啟用/停用 Citrix Workspace 應用程式列舉螢幕上的 [防鍵盤記錄] 和 [防螢幕擷取]。 預設會啟用 [防鍵盤記錄] 和 [防螢幕擷取]。 -啟用防鍵盤記錄: 啟用此選項將防止鍵盤記錄器擷取按鍵輸入。 -啟用防螢幕擷取: 啟用此選項可防止使用者擷取螢幕擷取畫面並分享畫面。 注意: 此原則不適用於您的虛擬應用程式和 Web/SaaS 應用程式工作階段。 重要事項: 需要重新啟動 Citrix Workspace 應用程式，變更才會生效。 儲存驗證權杖 使用此原則可儲存驗證權杖。 驗證權杖會加密並儲存在磁碟上，因此您不需要在系統重新開機或 Citrix Workspace 應用程式重新啟動時重新輸入認證。 [已啟用] 或 [未設定] 表示已儲存驗證權杖。 這是預設選項。 [已停用] 表示未儲存驗證權杖，而且您必須在系統重新開機或 Citrix Workspace 應用程式重新啟動時重新輸入認證。 此原則僅適用於雲端部署。 用於 StoreFront 驗證的 Microsoft Edge WebView 適用於 Windows 2302 及更高版本的 Citrix Workspace 應用程式。 需求: Microsoft Edge WebView2 Runtime 131 版或更新版本。 此原則允許控制在其中載入 StoreFront 驗證相關 Web 內容的 WebView。 啟用此原則後，Citrix Workspace 應用程式使用 Microsoft Edge WebView2。 Microsoft Edge WebView2 提供對驗證機制的支援，例如以 Windows Hello 為基礎的驗證、以 FIDO2 安全金鑰為基礎的驗證、從 Microsoft Azure Active Directory (AAD) 到 Citrix Workspace 應用程式的單一登入 (SSO) 加入了將 AAD 做為身分識別提供者的機器，以及條件存取。 停用此原則時，Citrix Workspace 應用程式使用 Internet Explorer WebView。 允許 Edge WebView 單一登入 適用於 Windows 2411 及更高版本的 Citrix Workspace 應用程式。 停用這項原則時，已加入或註冊 Entra ID 的裝置會停用單一登入 (SSO)。如果使用 Entra ID 作為身分識別提供者，則使用者必須在 Workspace 應用程式中進行驗證。 未設定原則時，會啟用單一登入 (SSO)。 依預設，原則已啟用。 永續性 ICA 啟動失敗期間的重試次數上限 需要為永續性 ICA 設定的應用程序。 用於重新啟動工作階段的永續性 ICA。 啟用此原則後，在設定的工作階段或應用程式關閉時或啟動失敗期間，它會重新觸發啟動。 如果啟動失敗，重試次數上限將以原則中設定的值為基礎。 在工作階段中斷連線時登出使用者 在工作階段中斷連線時登出使用者 啟用後，當使用者中斷工作階段連線時，他們會自動從 Citrix Workspace 應用程式登出 如果有多個工作階段，在中斷所有工作階段連線後，應該會登出使用者。 顯示已停用的捷徑 適用於 Windows 2411 及更高版本的 Citrix Workspace 應用程式。 啟用後，將向使用者顯示已停用的應用程式和桌面捷徑。 Global App Config Service 使用此原則來管理 Citrix 全域應用程式設定服務。 管理全域應用程式設定服務 Citrix Workspace 的 Citrix 全域應用程式設定服務可讓 Citrix 管理員透過集中管理的雲端服務，提供 Workspace Service URL 和 Citrix Workspace 應用程式設定。 Citrix 全域應用程序設定服務是一組預先設定的設定，您可以將其套用到 Citrix Workspace 應用程式。 使用此原則，Citrix Workspace 應用程式會擷取 Citrix 全域應用程式設定服務的設定，並將其套用至環境中。 將此原則設定為 [已停用] 時，不會擷取 Citrix 全域應用程式設定服務的設定，也不會在 Citrix Workspace 應用程式中使用這些設定。 將此原則設定為 [已啟用] 時，會將 Citrix 全域應用程式設定服務的設定辨識為 Citrix Workspace 應用程式中的設定方法。 GACS 探索區域 適用於 Windows 2507 及更高版本的 Citrix Workspace 應用程式。 選取 Citrix Workspace 應用程式從 Citrix 全域應用程序設定服務擷取探索端點的區域。如果選取「US Gov」，探索端點來自美國區域。如果選取「預設」，探索端點擷取自預設全域端點。 預設 美國政府 本機應用程式探索 此原則有助於將本機安裝的 Windows 作業系統應用程式與 Citrix Workspace 應用程式整合。 當您將此原則設定為 [未設定] 時，Citrix Workspace 應用程式不會與本機安裝的應用程式整合。 將此原則設定為 [已啟用] 時，只有在同時啟用 [啟用本機應用程式探索] 選項的情況下，Citrix Workspace 應用程式才會與本機安裝的應用程式整合。 將此原則設定為 [已停用] 時，Citrix Workspace 應用程式不會與本機安裝的應用程式整合。 允許清單欄位可讓您新增管理員想要釘選至 Workspace 應用程式的應用程式位置。 例如: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] 本機 App Protection 本機應用程式保護原則為 Microsoft Windows 作業系統上本機安裝的應用程式提供防鍵盤記錄和防螢幕擷取保護。 當原則為: - 未設定 - 本機應用程式保護功能未與本機安裝的應用程式整合。 - 已啟用 - Citrix Workspace 應用程式會針對本機安裝的應用程式啟用本機應用程式保護功能。 - 已停用 - Citrix Workspace 應用程式會針對本機安裝的應用程式停用本機應用程式保護功能。 [受保護的本機應用程式清單] 欄位可讓管理員新增必須受保護之本機應用程式的資訊。 例如: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } 防 DLL 注入 使用此原則，對 Citrix Auth Manager、Citrix Workspace 應用程式 UI 和 Citrix Virtual Apps and Desktops 啟用/停用防 DLL 注入功能。 防 DLL 注入功能預設為停用。 當原則為: 未設定 - 停用防 DLL 注入功能。 已啟用 - 使用者可以分別為 Citrix Auth Manager、Citrix Workspace 應用程式 UI 和 Citrix Virtual Apps and Desktops 設定防 DLL 注入。 已停用 - 將為 Citrix Auth Manager、Citrix Workspace 應用程式 UI 和 Citrix Virtual Apps and Desktops 停用防 DLL 注入。 Citrix Auth Manager Citrix Workspace 應用程式 UI Citrix Virtual Apps and Desktops 防 DLL 模組允許清單 DLL 允許清單原則允許管理員從防 DLL 保護中排除任何 DLL。 當原則為: 未設定 - 允許清單中沒有任何 DLL。會包括防 DLL 保護期間的所有 DLL。 已啟用 - 從防 DLL 保護中排除允許清單中提及的 DLL。 已停用 - 清除 DLL 允許清單。啟用原則時，必須重新設定 DLL。 [模組允許清單] 欄位允許管理員新增可從防 DLL 保護中排除的 DLL 資訊。 將 DLL 新增到允許清單的範例格式: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] USB 篩選器驅動程式排除清單 此功能是排除與 App Protection 功能有相容性問題的 USB 裝置。 當原則是: 未設定 - 排除清單中沒有任何 USB 裝置。如果 App Protection 處於使用中，USB 篩選器會附加至所有 USB 裝置。 已啟用 - 從 App Protection 中排除在排除清單中提及的 USB 裝置 (廠商 ID 和產品 ID 配對)。 已停用 - 清除裝置排除清單。 [USB 篩選器驅動程式排除清單] 欄位允許管理員新增可從 App Protection 排除的廠商 ID 和產品 ID 配對資訊。 將廠商 ID 和產品 ID 新增到排除清單的範例格式: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] 封鎖 DoubleHop 啟動 如果啟用，設定了 App Protection 原則的 Virtual Apps and Desktops 無法從虛擬桌面內啟動。 螢幕擷取通知 如果「停用」，當工具嘗試擷取/錄製受保護的視窗時，不會顯示螢幕擷取畫面通知。 如果「啟用」或「未設定」，當工具嘗試擷取/錄製受保護的視窗時，會顯示螢幕擷取畫面通知。 工作階段中重新連線功能 如果 [已停用] 或 [未設定]，ACR 嘗試失敗後，工作階段中重新連線將不會顯示重新連線通知，因此，將不會嘗試重新連線工作階段。 如果 [已啟用]，ACR 嘗試失敗時會顯示工作階段中重新連線通知，為使用者提供快速返回其工作階段的方法。 啟用用戶端 Minimum client version 在此處輸入 NetScaler Gateway/StoreFront 帳戶詳細資料: 在此處輸入受信任的存放區帳戶詳細資料: Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 容錯移轉至直接連線 SOCKS 通訊協定版本 Proxy 主機名稱 Proxy 連接埠 啟用 Citrix Workspace 更新原則 僅限 LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems 延遲群組 開始時間 結束時間 延遲計數 Workspace 應用程式版本 升級至最新版本 慣用的開始日期 Preferred Delivery Period 提示使用者提供認證 允許純文字驗證 允許 NTLM 雜湊驗證 明確使用者名稱 明確密碼 所有連線均需要使用 TLS 安全性法規遵循模式 允許的 TLS 伺服器 TLS 版本 TLS 加密套件 憑證撤銷檢查原則 原則延伸 OID 用戶端驗證 用戶端憑證 強制執行受信任的伺服器組態 Windows 網際網路區域 位址 強制執行受信任的伺服器組態 Windows 網際網路區域 位址 啟用自動重新連線 啟用工作階段可靠性 (同時選取兩個選項時具有優先權) Transparency Level 允許智慧卡驗證 針對 PIN 使用傳遞驗證 啟用傳遞驗證 允許針對所有 ICA 連線使用傳遞驗證 使用 Novell 目錄伺服器認證 舊票證處理 Web Interface 4.5 及以上版本 啟用用戶端磁碟機對應 唯讀用戶端磁碟機 不對應磁碟機 最大序列埠數目 對應序列埠 允許 PDA 同步 對應平行埠 啟用用戶端麥克風 啟用音訊 音訊品質 啟用即時傳輸 Lowest Port Number Highest Port Number 允許透過 NetScaler Gateway 進行即時傳輸 色彩深度 以磁碟為基礎的快取 有損壓縮 HDX 3D 瀏覽器加速 HDX 3D 瀏覽器加速 - 有損壓縮 遠端視訊 SpeedScreen 減少延遲 - 鍵盤本機回應 SpeedScreen 減少延遲 - 滑鼠指標預測 無縫視窗 視窗寬度 視窗高度 視窗百分比 縮小工作區 全螢幕 縮放工作階段以適合高解析度? 允許 URL 重新導向 Windows 鍵: 工作清單: + 關閉應用程式: + 切換全螢幕: + Ctrl-Alt-Del: + 工作管理員: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + 減少延遲: + 相對滑鼠: + 允許動態同步 工作階段啟動時的同步模式 顯示語言列 應用程式 工作階段共用 RemoveICAFile ExtraURL 通訊協定 防止系統睡眠 防止顯示器睡眠 CEIP 伺服器 URL https://rttf.citrix.com CEIP 上傳類別 callhome_analytics Initialize CEIP Upload frequency in weeks 允許使用不安全的 URL (http，而不是 https) 已發行應用程式/桌面名稱: 上述名稱適用的已發行類型: 允許重新導向到 VDA 的 URL: 允許重新導向到用戶端的 URL: URL 特定的已發行應用程式或桌面覆寫: 模式: 配置: 選擇允許/阻止使用者發佈安全內容。 選擇允許/阻止使用者發佈不安全內容。 允許 選擇適當的設定顯示 UI。 開始功能表目錄 Citrix 桌面目錄 Citrix 停用開始功能表捷徑 啟用桌面捷徑 停用開始功能表的類別路徑 啟用桌面的類別路徑 啟用可使桌面和開始功能表具有不同的類別路徑。停用可將桌面的類別路徑與開始功能表的類別路徑匹配。 登出時移除應用程式 結束時移除應用程式 從 Windows 應用程式清單中排除 Workspace 資源 無訊息解除安裝移除的資源 登出時清除在 Citrix Workspace 視窗中顯示的應用程式集 阻止 Citrix Workspace 在開啟時執行應用程式清單重新整理。 忽略應用程式的自助選取項目並全部設定為強制項目。 如果 Citrix Workspace 正在使用 PNAgent 服務，則需要執行此操作以自動新增所有應用程式。 如果 Citrix Workspace 搭配使用 StoreFront 存放區，請在 StoreFront 伺服器上進行變更，以將存放區設為強制項目。 (此設定目前不適用於 StoreFront 存放區)。 選擇適當的重新連線條件組合。 啟用 FastConnect API 功能 EnableFastConnectTransitionAPI 登出時讓應用程式繼續執行 將 Self-service Plug-in 與 FastConnect 整合 啟用用戶端 Minimum client version Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 Proxy 類型 Proxy 主機名稱 Proxy 連接埠 Proxy 指令碼 URL 略過伺服器清單 容錯移轉至直接連線 SOCKS 通訊協定版本 Proxy 主機名稱 Proxy 連接埠 提示使用者提供認證 允許純文字驗證 允許 NTLM 雜湊驗證 明確使用者名稱 明確密碼 所有連線均需要使用 TLS 安全性法規遵循模式 允許的 TLS 伺服器 TLS 版本 TLS 加密套件 憑證撤銷檢查原則 原則延伸 OID 用戶端驗證 用戶端憑證 強制執行受信任的伺服器組態 啟用自動重新連線 啟用工作階段可靠性 (同時選取兩個選項時具有優先權) Transparency Level 允許智慧卡驗證 針對 PIN 使用傳遞驗證 啟用傳遞驗證 允許針對所有 ICA 連線使用傳遞驗證 使用 Novell 目錄伺服器認證 舊票證處理 Web Interface 4.5 及以上版本 啟用用戶端磁碟機對應 唯讀用戶端磁碟機 不對應磁碟機 最大序列埠數目 對應序列埠 允許 PDA 同步 對應平行埠 啟用用戶端麥克風 啟用音訊 音訊品質 啟用即時傳輸 Lowest Port Number Highest Port Number 允許透過 NetScaler Gateway 進行即時傳輸 色彩深度 以磁碟為基礎的快取 有損壓縮 HDX 3D 瀏覽器加速 HDX 3D 瀏覽器加速 - 有損壓縮 遠端視訊 SpeedScreen 減少延遲 - 鍵盤本機回應 SpeedScreen 減少延遲 - 滑鼠指標預測 無縫視窗 視窗寬度 視窗高度 視窗百分比 縮小工作區 全螢幕 允許 URL 重新導向 Windows 鍵: 工作清單: + 關閉應用程式: + 切換全螢幕: + Ctrl-Alt-Del: + 工作管理員: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + 減少延遲: + 相對滑鼠: + 允許動態同步 工作階段啟動時的同步模式 顯示語言列 自訂全螢幕切換: + + 應用程式 工作階段共用 RemoveICAFile AllowLegacySessionSharing USB 裝置 連線強度指標 Ctrl+Alt+Del (鎖定) 中斷連線 全螢幕 多監視器 喜好設定 受信任的憑證: 安全性原則: 停用受信任的啟動器 Proxy 主機 Proxy port Proxy 選擇器 DLL 路徑 Latency Threshold Latency Breach Duration Proxy 連接埠 以分號分隔的 USB 裝置規則清單。 USB 裝置規則 要在鎖定時移除的以分號分隔的 USB 裝置清單。 鎖定時移除 class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 桌面啟動時 插入 USB 裝置時 隱藏可使用其他 HDX 技術連線的 USB 裝置 桌面啟動時 插入 USB 裝置時 隱藏可使用其他 HDX 技術連線的 USB 裝置 選取適用於 Citrix Workspace 的通訊協定 啟用防鍵盤記錄 啟用防螢幕擷取 啟用防鍵盤記錄 啟用防螢幕擷取 設定的應用程式名稱 Max Launch Retries Citrix Workspace 的應用程式設定服務探索區域 啟用本機應用程式探索 列入允許清單的本機應用程序清單: 受保護的本機應用程式清單: Citrix Auth Manager Citrix Workspace 應用程式 UI Citrix Virtual Apps and Desktops 防 DLL 注入模組允許清單 USB 篩選器驅動程式排除清單