Configuración de directivas de dispositivos USB

La sección Dispositivos USB incluye configuraciones de directivas para gestionar la redirección de archivos para dispositivos USB.

Reglas de optimización de dispositivos USB de cliente

• Las reglas de optimización de dispositivos USB de cliente se pueden aplicar a los dispositivos para deshabilitar la optimización o para cambiar el modo de optimización.

• Cuando un usuario conecta un dispositivo de entrada USB, el host comprueba si la configuración de la directiva USB permite el dispositivo. Si el dispositivo está permitido, el host comprueba las reglas de optimización de dispositivos USB de cliente para el dispositivo. Si no se especifica ninguna regla, el dispositivo no se optimiza. El modo de captura (04) es el modo recomendado para dispositivos de firma. Para otros dispositivos que tienen un rendimiento degradado debido a una mayor latencia, los administradores pueden habilitar el modo interactivo (02). Consulta las descripciones de los modos disponibles en la tabla de este artículo.

Es bueno saber

• Para el uso de tabletas y almohadillas de firma Wacom, te recomendamos que deshabilites el protector de pantalla. Los pasos para deshabilitar el protector de pantalla se encuentran al final de esta sección.
• La compatibilidad con la optimización de la serie de productos de tabletas y almohadillas de firma Wacom STU se ha preconfigurado en la instalación de las directivas de Citrix Virtual Apps and Desktops™.
• Los dispositivos de firma funcionan en Citrix Virtual Apps and Desktops y no requieren un controlador para usarse como dispositivo de firma. Wacom tiene más software que se puede instalar para personalizar aún más el dispositivo. Consulta http://www.wacom.com/.
• Tabletas de dibujo. Ciertos dispositivos de entrada de dibujo pueden presentarse como un dispositivo HID en buses PCI/ACPI y no son compatibles. Conecta estos dispositivos a un controlador de host USB en el cliente para que se redirijan dentro de una sesión de Citrix Virtual Desktops.

Las reglas de directiva tienen el formato de expresiones etiqueta=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Ejemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo interactivo (predeterminado)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona sin optimización

Mode=00000100 VID=067B PID=1230 # Optimización de configuración del dispositivo deshabilitada (predeterminado)

Mode=00000200 VID=067B PID=1230 # Optimización de configuración del dispositivo habilitada

Deshabilitar el protector de pantalla para dispositivos de almohadilla de firma Wacom

Para el uso de tabletas y almohadillas de firma Wacom, Citrix® recomienda que deshabilites el protector de pantalla de la siguiente manera:

1. Instala el Wacom-STU-Driver después de redirigir el dispositivo.
2. Instala Wacom-STU-Display MSI para acceder al panel de control de la almohadilla de firma.
3. Ve a Panel de control > Wacom STU Display > STU430 o STU530, y selecciona la ficha de tu modelo.
4. Elige Cambiar, luego selecciona Sí cuando aparezca la ventana de seguridad de UAC.
5. Selecciona Deshabilitar presentación, luego Aplicar.

• Una vez que la configuración se establece para un modelo de almohadilla de firma, se aplica a todos los modelos.

• Redirección de dispositivos USB de cliente

• Esta configuración permite o impide la redirección de dispositivos USB hacia y desde el dispositivo de usuario.

De forma predeterminada, los dispositivos USB no se redirigen.

• Reglas de redirección de dispositivos USB de cliente

Esta configuración especifica las reglas de redirección para dispositivos USB.

De forma predeterminada, no se especifican reglas.

Cuando un usuario conecta un dispositivo USB, el dispositivo host lo comprueba con cada regla de directiva hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo se envía al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo solo está disponible para el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Las reglas de directiva tienen el formato {Allow: o Deny:} seguido de un conjunto de expresiones etiqueta=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Al crear reglas de directiva, recuerda:

• Las reglas no distinguen entre mayúsculas y minúsculas.
• Las reglas pueden tener un comentario opcional al final, introducido por #.
• Las líneas en blanco y las líneas de solo comentarios se ignoran.
• Las etiquetas deben usar el operador de coincidencia = (por ejemplo, VID=067B).
• Cada regla debe comenzar en una nueva línea o formar parte de una lista separada por punto y coma.
  • Consulta los códigos de clase USB disponibles en el sitio web de USB Implementers Forum, Inc.

Ejemplos de reglas de directiva USB definidas por el administrador:

-  `Allow: VID=067B PID=0007` # Otra industria, otra unidad flash

• Deny: Class=08 subclass=05 # Almacenamiento masivo
• Para crear una regla que deniegue todos los dispositivos USB, usa “DENY:” sin otras etiquetas.

Redirección de dispositivos USB plug and play de cliente

Esta configuración permite o impide que los dispositivos plug and play, como cámaras o dispositivos de punto de venta (POS), se utilicen en una sesión de cliente.

De forma predeterminada, la redirección de dispositivos plug and play está permitida. Cuando se establece en Permitido, todos los dispositivos plug and play para un usuario o grupo específico se redirigen. Cuando se establece en Prohibido, no se redirige ningún dispositivo.

Configurar la redirección automática de dispositivos USB

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB se establece para conectar automáticamente los dispositivos USB.

Nota:

En Receiver para Windows 4.2, los dispositivos USB también se redirigen automáticamente cuando operan en modo de dispositivo de escritorio. Además, la barra de conexión no está presente. En versiones anteriores de Citrix Receiver para Windows, los dispositivos USB también se redirigen automáticamente cuando operan en lo siguiente:

• Modo de dispositivo de escritorio
• Aplicaciones alojadas en máquinas virtuales (VM)

No siempre es mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o redirijan, usa DeviceRules en el punto final del cliente o en la directiva DDC. Consulta las Guías de administración para obtener más detalles.

Precaución:

Usar el Editor del Registro incorrectamente puede causar problemas graves que podrían requerir que reinstales tu sistema operativo. Citrix no puede garantizar que los problemas resultantes del uso incorrecto del Editor del Registro puedan resolverse. Usa el Editor del Registro bajo tu propio riesgo. Asegúrate de hacer una copia de seguridad del registro antes de editarlo.

Configuración de preferencias de usuario para la redirección automática de dispositivos USB

Directiva:

1. Abre el Editor de directivas de grupo local y ve a Plantillas administrativas > Componentes de Citrix > Citrix Receiver™ > Dispositivos cliente de acceso remoto > Acceso remoto USB genérico.
2. Abre Nuevos dispositivos USB, selecciona Habilitado y haz clic en Aceptar.
3. Abre Dispositivos USB existentes, selecciona Habilitado y haz clic en Aceptar.

Citrix Receiver:

1. Ve a Preferencias de Citrix Receiver > Conexiones.
2. Asegúrate de que las siguientes opciones estén seleccionadas:
   • Cuando se inicia una sesión, conectar dispositivos automáticamente
   • Cuando se conecta un nuevo dispositivo mientras una sesión está en ejecución, conectar el dispositivo automáticamente.
3. Haz clic en Aceptar.

Todas las claves de registro y los cambios de política se aplican al dispositivo cliente de Windows.

• Redirección de impresoras USB sencillas

La mejor solución para las impresoras USB sencillas es usar el controlador de impresora universal dedicado y el canal virtual para imprimir. De forma predeterminada, las impresoras USB sencillas no se redirigen automáticamente.

Las impresoras sencillas se detectan mediante heurística. Además, se espera que las impresoras avanzadas con funciones de escaneo, por ejemplo, necesiten ser redirigidas mediante la compatibilidad con USB para funcionar completamente.

Usa este registro para configurar si las impresoras sencillas se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Cambiar el valor a cualquier número mayor que cero habilita la compatibilidad con USB para redirigir impresoras USB sencillas.

También puedes implementar directivas de Active Directory en esta clave de registro y anular el valor sin directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Redirección de dispositivos de audio sencillos

Al igual que con las impresoras sencillas, la mejor experiencia de usuario se logra usando el canal virtual de audio dedicado de ICA® para enviar datos de audio desde dispositivos de audio sencillos. Sin embargo, es posible que necesites redirigir algunos dispositivos especializados usando la compatibilidad con USB. Se usa la heurística para determinar qué dispositivos son dispositivos de audio sencillos.

Usa este registro en el punto final del cliente para configurar si los dispositivos de audio sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

• Name: AutoRedirectAudio

• Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Cambiar el valor a un número distinto de cero redirige los dispositivos de audio USB sencillos con compatibilidad con USB.

Puedes usar directivas de Active Directory para implementar este valor en la clave de registro y anular el valor sin directiva si ambos están presentes:

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

• Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirección de dispositivos de almacenamiento sencillos (dispositivo de almacenamiento masivo)

Para los dispositivos de almacenamiento sencillos, logras la mejor experiencia de usuario usando el canal virtual dedicado, como la asignación de unidades de cliente que también realiza optimización. Además de la lectura o escritura simple de archivos, para realizar ciertas tareas especiales como grabar un CD/DVD o acceder a dispositivos de sistemas de archivos cifrados, es posible que el dispositivo aún deba redirigirse usando la compatibilidad genérica con USB.

Se usa la heurística para determinar qué dispositivos son dispositivos de almacenamiento sencillos. Usa esta clave de registro para configurar si los dispositivos de almacenamiento sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Cambiar el valor a un número distinto de cero redirige los dispositivos de almacenamiento USB sencillos usando la compatibilidad genérica con USB.

También puedes usar directivas de Active Directory para implementar este valor en la siguiente clave de registro y anular el valor sin directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Nota:

El acceso de solo lectura al dispositivo de almacenamiento sencillo no es configurable si usas la compatibilidad genérica con USB, mientras que sí es configurable si usas CDM.

Redirección de unidades flash USB con cifrado de hardware

Las unidades flash USB con cifrado de hardware suelen constar de una partición de almacenamiento cifrada y una segunda partición de utilidad que contiene una utilidad para desbloquear la partición cifrada. Para los dispositivos de unidad flash USB, logra la mejor experiencia de usuario usando el canal virtual HDX dedicado de asignación de unidades de cliente/asignación dinámica de unidades extraíbles que también realiza optimización.

La redirección genérica de USB es necesaria para lo siguiente:

• Clientes que no son de Windows (por ejemplo, clientes Linux)
• Clientes donde el cliente ha restringido (bloqueado) el acceso del usuario a las funciones locales en el cliente

La redirección genérica de USB puede redirigir cualquier dispositivo de almacenamiento USB sin cifrado de hardware a sesiones VDA de SO de sesión única y de SO de varias sesiones.

Antes de Citrix Virtual Apps™ and Desktops 7 1808, las unidades flash USB con cifrado de hardware no podían redirigirse de forma útil a sesiones VDA de SO de sesión única o SO de varias sesiones. Una nueva mejora de la función introducida en Citrix Virtual Apps and Desktops 7 1808 permite la redirección USB genérica de unidades flash USB con cifrado de hardware a sesiones VDA de SO de sesión única y SO de varias sesiones. Una vez redirigido el dispositivo, ninguna de sus unidades aparece en el cliente local. Por lo tanto, si es necesario desbloquear la unidad, hazlo en la sesión. Esta función requiere la actualización de Windows KB4074590.

Dispositivos de imagen fija simples (escáneres y cámaras digitales)

Para los dispositivos de imagen fija simples, obtén la mejor experiencia de usuario utilizando el canal virtual dedicado (como el canal virtual TWAIN) que también realiza la optimización. Estos dispositivos deben cumplir las normas del sector. Ten en cuenta que un dispositivo no cumple las normas o no se utiliza de acuerdo con las intenciones originales. En este caso, la redirección USB genérica podría ser la única forma de utilizar el dispositivo. Se utilizan heurísticas para determinar qué dispositivos son dispositivos de imagen fija simples.

Utiliza esta clave del Registro para configurar si los dispositivos de imagen fija simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Si cambias el valor a un número distinto de cero, se redirigen los dispositivos USB de imagen fija simples con USB genérico.

También puedes utilizar las directivas de Active Directory para implementar este valor en esta clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Configuración específica del dispositivo

Las heurísticas utilizadas para seleccionar dispositivos optimizables de Citrix no siempre coinciden con lo que quieres. Los ejemplos de dispositivos optimizables de Citrix son impresoras, audio, vídeo, almacenamiento y dispositivos de imagen fija. Es posible que quieras controlar la redirección automática de dispositivos que no se mencionan anteriormente. Puedes controlar la redirección automática de forma específica para cada dispositivo.

Por ejemplo, el lector de códigos de barras DemoTech 2000 no necesita redirigirse mediante compatibilidad USB. Tiene un identificador de proveedor de 12AB y un identificador de producto de 5678. Estos números hexadecimales se pueden encontrar en el Administrador de dispositivos.

Para evitar que se redirija automáticamente, crea esta clave del Registro específica del dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Un valor de 0 impide que el dispositivo se redirija automáticamente. Un valor distinto de cero indica que el dispositivo debe considerarse para la redirección automática (sujeto a las preferencias del usuario). Hay un solo espacio entre los identificadores de proveedor y de producto.

También puedes implementar este valor utilizando las directivas de Active Directory en esta clave del Registro. Anula el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

La configuración de AutoRedirect específica del dispositivo tiene prioridad sobre los valores AutoRedirectXXX más generales explicados anteriormente. Las heurísticas predeterminadas para los dispositivos optimizados de Citrix podrían interpretar erróneamente un dispositivo como genérico. Por lo tanto, establece el valor AutoRedirect específico del dispositivo en 1 para redirigirlo automáticamente.

Permitir que los dispositivos USB existentes se conecten automáticamente

Esta configuración permite o impide la conexión automática de los dispositivos USB existentes que están conectados al punto final al inicio de una sesión a la sesión remota.

Al agregar esta configuración a una directiva, selecciona una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente puede anularse.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB existentes se conecten automáticamente solo se aplica a la aplicación Citrix Workspace™ para Windows.

Permitir que los dispositivos USB recién conectados se conecten automáticamente

Esta configuración permite o impide la conexión automática de los dispositivos USB que se insertan en el punto final durante una sesión a la sesión remota.

Al agregar esta configuración a una directiva, selecciona una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente puede anularse.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente solo se aplica a la aplicación Citrix Workspace para Windows.

Reglas de redirección de dispositivos USB del cliente (versión 2)

Esta configuración especifica las reglas para filtrar, dividir y conectar automáticamente dispositivos USB a una sesión remota.

Cuando se selecciona esta configuración, el host anula la configuración de Reglas de redirección de dispositivos USB del cliente con las reglas de dispositivo configuradas en esta configuración.

Para obtener más información, consulta Configurar la redirección de dispositivos USB compuestos.