Configuración de directivas de dispositivos USB

La sección Dispositivos USB incluye la configuración de directivas para administrar la redirección de archivos para dispositivos USB.

Reglas de optimización de dispositivos USB de cliente

Las reglas de optimización de dispositivos USB de cliente se pueden aplicar a los dispositivos para inhabilitar la optimización o para cambiar el modo de optimización.

Cuando un usuario conecta un dispositivo de entrada USB, el host comprueba si la configuración de la directiva USB permite el dispositivo. Si el dispositivo está permitido, el host comprueba las reglas de optimización de dispositivos USB de cliente para el dispositivo. Si no se especifica ninguna regla, el dispositivo no se optimiza. El modo de captura (04) es el modo recomendado para los dispositivos de firma. Para otros dispositivos que tienen un rendimiento degradado con una latencia más alta, los administradores pueden habilitar el modo interactivo (02). Consulte las descripciones de los modos disponibles en la tabla de este artículo.

Información útil

• Para el uso de tabletas y paneles de firma Wacom, recomendamos inhabilitar el protector de pantalla. Los pasos para inhabilitar el protector de pantalla se encuentran al final de esta sección.
• La compatibilidad con la optimización de la serie de productos de tabletas y paneles de firma Wacom STU se ha preconfigurado en la instalación de las directivas de Citrix Virtual Apps and Desktops™.
• Los dispositivos de firma funcionan en Citrix Virtual Apps and Desktops y no requieren un controlador para usarse como dispositivo de firma. Wacom tiene más software que se puede instalar para personalizar aún más el dispositivo. Consulte http://www.wacom.com/.
• Tabletas de dibujo. Algunos dispositivos de entrada de dibujo pueden presentarse como un dispositivo HID en buses PCI/ACPI y no son compatibles. Conecte estos dispositivos a un controlador de host USB en el cliente para que se redirijan dentro de una sesión de Citrix Virtual Desktops.

Las reglas de directiva tienen el formato de expresiones tag=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Ejemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo interactivo (predeterminado)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona sin ninguna optimización

Mode=00000100 VID=067B PID=1230 # Optimización de la configuración del dispositivo deshabilitada (predeterminado)

Mode=00000200 VID=067B PID=1230 # Optimización de la configuración del dispositivo habilitada

Deshabilitar el protector de pantalla para dispositivos de panel de firma Wacom

Para el uso de paneles y tabletas de firma Wacom, Citrix® recomienda deshabilitar el protector de pantalla de la siguiente manera:

1. Instale el Wacom-STU-Driver después de redirigir el dispositivo.
2. Instale Wacom-STU-Display MSI para acceder al panel de control del panel de firma.
3. Vaya a Panel de control > Wacom STU Display > STU430 o STU530, y seleccione la pestaña de su modelo.
4. Elija Cambiar y, a continuación, seleccione Sí cuando aparezca la ventana de seguridad de UAC.
5. Seleccione Deshabilitar presentación de diapositivas y, a continuación, Aplicar.

Una vez configurado el ajuste para un modelo de panel de firma, se aplica a todos los modelos.

Redirección de dispositivos USB de cliente

Esta configuración permite o impide la redirección de dispositivos USB hacia y desde el dispositivo de usuario.

De forma predeterminada, los dispositivos USB no se redirigen.

Reglas de redirección de dispositivos USB de cliente

Esta configuración especifica las reglas de redirección para dispositivos USB.

De forma predeterminada, no se especifican reglas.

Cuando un usuario conecta un dispositivo USB, el dispositivo host lo comprueba con cada regla de directiva por turno hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo se redirige al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo solo está disponible para el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Las reglas de directiva tienen el formato {Allow:|Deny:} seguido de un conjunto de expresiones tag=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Al crear reglas de directiva, recuerde:

• Las reglas no distinguen entre mayúsculas y minúsculas.
• Las reglas pueden tener un comentario opcional al final, introducido por #.
• Las líneas en blanco y las líneas de solo comentarios se ignoran.
• Las etiquetas deben usar el operador de coincidencia = (por ejemplo, VID=067B_.
• Cada regla debe comenzar en una nueva línea o formar parte de una lista separada por punto y coma.
• Consulte los códigos de clase USB disponibles en el sitio web de USB Implementers Forum, Inc.

Ejemplos de reglas de directiva USB definidas por el administrador:

• Permitir: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Denegar: Class=08 subclass=05 # Mass Storage
• Para crear una regla que deniegue todos los dispositivos USB, utilice “DENY:” sin otras etiquetas.

Redirección de dispositivos USB plug and play de cliente

Esta configuración permite o impide que dispositivos plug-and-play, como cámaras o dispositivos de punto de venta (POS), se utilicen en una sesión de cliente.

De forma predeterminada, la redirección de dispositivos plug-and-play está permitida. Cuando se establece en Permitido, todos los dispositivos plug-and-play para un usuario o grupo específico se redirigen. Cuando se establece en Prohibido, no se redirige ningún dispositivo.

Configurar la redirección automática de dispositivos USB

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB está configurada para conectar automáticamente los dispositivos USB.

Nota:

En Receiver para Windows 4.2, los dispositivos USB también se redirigen automáticamente cuando funcionan en modo de dispositivo de escritorio. Además, la barra de conexión no está presente. En versiones anteriores de Citrix Receiver para Windows, los dispositivos USB también se redirigen automáticamente cuando funcionan en los siguientes modos:

• Modo de dispositivo de escritorio
• Aplicaciones alojadas en máquinas virtuales (VM)

No siempre es lo mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o se redirijan, utilice DeviceRules en el punto final del cliente o en la directiva DDC. Consulte las Guías de administración para obtener más detalles.

Precaución:

El uso incorrecto del Editor del Registro puede causar problemas graves que podrían requerir la reinstalación del sistema operativo. Citrix no puede garantizar que los problemas resultantes del uso incorrecto del Editor del Registro puedan resolverse. Utilice el Editor del Registro bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo.

Configuración de preferencias de usuario para la redirección automática de dispositivos USB

Directiva:

1. Abra el Editor de directivas de grupo local y vaya a Plantillas administrativas > Componentes de Citrix > Citrix Receiver™ > Dispositivos cliente de redirección remota > Redirección remota USB genérica.
2. Abra Nuevos dispositivos USB, seleccione Habilitado y haga clic en Aceptar.
3. Abrir Dispositivos USB existentes, seleccionar Habilitado y hacer clic en Aceptar.

Citrix Receiver:

1. Vaya a Preferencias de Citrix Receiver > Conexiones.
2. Asegúrese de que las siguientes opciones estén seleccionadas:
   • Cuando se inicia una sesión, conectar dispositivos automáticamente
   • Cuando se conecta un nuevo dispositivo mientras se ejecuta una sesión, conectar el dispositivo automáticamente.
3. Haga clic en Aceptar.

Todas las claves del Registro y los cambios de directiva se aplican al dispositivo cliente de Windows.

Redirección de impresoras USB sencillas

La mejor solución para las impresoras USB sencillas es utilizar el controlador de impresora universal dedicado y el canal virtual para realizar la impresión. De forma predeterminada, las impresoras USB sencillas no se redirigen automáticamente.

Las impresoras sencillas se detectan mediante heurística. Además, se espera que las impresoras avanzadas con funciones de escaneo, por ejemplo, puedan necesitar ser redirigidas mediante compatibilidad USB para funcionar completamente.

Utilice este registro para configurar si las impresoras sencillas se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectPrinters

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Cambiar el valor a cualquier número mayor que cero habilita la compatibilidad USB para redirigir impresoras USB sencillas.

También puede implementar directivas de Active Directory en esta clave de registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectPrinters

Tipo: DWORD

Datos: 00000000

Redirección de dispositivos de audio sencillos

Al igual que las impresoras sencillas, la mejor experiencia de usuario se logra utilizando el canal virtual de audio dedicado de ICA® para enviar datos de audio desde dispositivos de audio sencillos. Sin embargo, es posible que deba redirigir algunos dispositivos especializados utilizando la compatibilidad USB. Se utilizan heurísticas para determinar qué dispositivos son dispositivos de audio sencillos.

Utilice este registro en el endpoint del cliente para configurar si los dispositivos de audio sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectAudio

Tipo: DWORD

Datos: 00000000

El valor predeterminado se establece en 0 (no redirige automáticamente). Cambiar el valor a un valor distinto de cero redirige dispositivos de audio USB sencillos con compatibilidad USB.

Puede usar las directivas de Active Directory para implementar este valor en la clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectAudio

Tipo: DWORD

Datos: 00000000

Redirección de dispositivos de almacenamiento simples (dispositivo de almacenamiento masivo)

Para los dispositivos de almacenamiento simples, se logra la mejor experiencia de usuario utilizando el canal virtual dedicado, como la asignación de unidades de cliente que también realiza optimización. Además de la simple lectura o escritura de archivos, para realizar ciertas tareas especiales como grabar un CD/DVD o acceder a dispositivos de sistemas de archivos cifrados, es posible que el dispositivo aún deba redirigirse mediante la compatibilidad genérica con USB.

Se utilizan heurísticas para determinar qué dispositivos son dispositivos de almacenamiento simples. Utilice esta clave del Registro para configurar si los dispositivos de almacenamiento simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectStorage

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Si se cambia el valor a un número distinto de cero, se redirigen los dispositivos de almacenamiento USB simples mediante la compatibilidad genérica con USB.

También puede usar las directivas de Active Directory para implementar este valor en la siguiente clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectStorage

Tipo: DWORD

Datos: 00000000

Nota:

El acceso de solo lectura al dispositivo de almacenamiento simple no es configurable si utiliza la compatibilidad genérica con USB, mientras que sí lo es si utiliza CDM.

Redirección de unidades flash USB con cifrado de hardware

Las unidades flash USB con cifrado de hardware suelen constar de una partición de almacenamiento cifrada y una segunda partición de utilidad que contiene una utilidad para desbloquear la partición cifrada. Para los dispositivos de unidad flash USB, obtenga la mejor experiencia de usuario utilizando la asignación de unidades de cliente dedicada/el canal virtual HDX de asignación dinámica de unidades de memoria USB que también realiza la optimización.

La redirección USB genérica es necesaria para lo siguiente:

• Clientes que no son de Windows (por ejemplo, clientes Linux)
• Clientes en los que el cliente ha restringido (bloqueado) el acceso de los usuarios a las funciones locales del cliente

La redirección USB genérica puede redirigir cualquier dispositivo de almacenamiento USB sin cifrado de hardware a sesiones VDA de SO de sesión única y de SO multisesión.

Antes de Citrix Virtual Apps and Desktops 7 1808, las unidades flash USB con cifrado de hardware no se podían redirigir de ninguna manera útil a sesiones VDA de SO de sesión única o de SO multisesión. Una nueva mejora de funciones introducida en Citrix Virtual Apps and Desktops 7 1808 admite la redirección USB genérica de unidades flash USB con cifrado de hardware a sesiones VDA de SO de sesión única y de SO multisesión. Después de redirigir el dispositivo, ninguna de sus unidades aparece en el cliente local. Por lo tanto, si es necesario desbloquear la unidad, hágalo en la sesión. Esta función requiere la actualización de Windows KB4074590.

Dispositivos de imagen fija simples (escáneres y cámaras digitales)

Para los dispositivos de imagen fija simples, obtenga la mejor experiencia de usuario utilizando el canal virtual dedicado (como el canal virtual TWAIN) que también realiza la optimización. Estos dispositivos deben cumplir las normas del sector. Considere que un dispositivo no cumple las normas o no se utiliza de acuerdo con las intenciones originales. En este caso, la redirección USB genérica podría ser la única forma de utilizar el dispositivo. Se utilizan heurísticas para determinar qué dispositivos son dispositivos de imagen fija simples.

Utilice esta clave del Registro para configurar si los dispositivos de imagen fija simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Si se cambia el valor a un número distinto de cero, se redirigen los dispositivos de imagen fija USB simples con USB genérico.

También puede usar las directivas de Active Directory para implementar este valor en esta clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Datos: 00000000

Configuración específica del dispositivo

La heurística utilizada para seleccionar dispositivos optimizables de Citrix no siempre coincide con lo que usted desea. Los ejemplos de dispositivos optimizables de Citrix son impresoras, audio, vídeo, almacenamiento y dispositivos de imagen fija. Es posible que desee controlar la redirección automática de dispositivos que no se mencionan anteriormente. Puede controlar la redirección automática según el dispositivo.

Por ejemplo, el lector de códigos de barras DemoTech 2.000 no necesita ser redirigido mediante la compatibilidad con USB. Tiene un identificador de proveedor de 12AB y un identificador de producto de 5678. Estos números hexadecimales se pueden encontrar en el Administrador de dispositivos.

Para evitar que se redirija automáticamente, cree esta clave del Registro específica del dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

Un valor de 0 impide que el dispositivo se redirija automáticamente. Un valor distinto de cero indica que el dispositivo debe considerarse para la redirección automática (sujeto a las preferencias del usuario). Hay un solo espacio entre los identificadores de proveedor y de producto.

También puede implementar este valor mediante directivas de Active Directory en esta clave del Registro. Sobrescribe el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

La configuración de AutoRedirect específica del dispositivo tiene prioridad sobre los valores más generales de AutoRedirectXXX explicados anteriormente. La heurística predeterminada para los dispositivos optimizados de Citrix podría malinterpretar un dispositivo como genérico. Por lo tanto, establezca el valor de AutoRedirect específico del dispositivo en 1 para redirigirlo automáticamente.

Permitir que los dispositivos USB existentes se conecten automáticamente

Esta configuración permite o impide la conexión automática de los dispositivos USB existentes que están conectados al punto final al inicio de una sesión a la sesión remota.

Al agregar esta configuración a una directiva, seleccione una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente se puede anular.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB existentes se conecten automáticamente solo se aplica a Citrix Workspace™ app para Windows.

Permitir que los dispositivos USB recién conectados se conecten automáticamente

Esta configuración permite o impide la conexión automática de los dispositivos USB que se insertan en el punto final durante una sesión a la sesión remota.

Al agregar esta configuración a una directiva, seleccione una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente se puede anular.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente solo se aplica a Citrix Workspace app para Windows.

Reglas de redirección de dispositivos USB de cliente (versión 2)

Esta configuración especifica las reglas para filtrar, dividir y conectar automáticamente dispositivos USB a una sesión remota.

Cuando se selecciona esta configuración, el host anula la configuración de Reglas de redirección de dispositivos USB de cliente con las reglas de dispositivo configuradas en esta configuración.

Para obtener más información, consulte Configuración de la redirección de dispositivos USB compuestos.