Citrix Virtual Apps and Desktops

Citrix Virtual Apps and Desktops 7 2402 LTSR

August 22, 2024

Grazie al contributo di:

Informazioni sulla versione

Il programma Long Term Service Release (LTSR) per Citrix Virtual Apps and Desktops fornisce stabilità e supporto a lungo termine per le release di Citrix Virtual Apps and Desktops.

Gli LTSR sono disponibili anche per Citrix Virtual Apps and Desktops 2203 e 1912.

Questa versione di Citrix Virtual Apps and Desktops include nuove versioni di Windows Virtual Delivery Agent (VDA) e nuove versioni di diversi componenti principali. È possibile effettuare le seguenti operazioni:

Installare o aggiornare un sito: utilizzare l’ISO di questa versione per installare o aggiornare i componenti principali e i VDA. L’installazione o l’aggiornamento alla versione più recente consente di utilizzare le funzionalità più recenti.
Installare o aggiornare i VDA in un sito esistente: se si dispone già di una distribuzione e non si è pronti per l’aggiornamento dei componenti principali, è comunque possibile utilizzare alcune delle più recenti funzionalità HDX installando (o eseguendo l’aggiornamento a) un nuovo VDA. L’aggiornamento dei soli VDA può essere utile quando si desidera testare i miglioramenti in un ambiente non di produzione.

Dopo aver aggiornato i VDA a questa versione, non è necessario aggiornare il livello funzionale del catalogo macchine. Per ulteriori informazioni, vedere Versioni VDA e livelli funzionali.

Per istruzioni di installazione e aggiornamento:

Se si sta creando un nuovo sito, seguire la sequenza in Installazione e configurazione.
Se si sta aggiornando un sito, vedere Aggiornare una distribuzione.

Citrix Virtual Apps and Desktops 7 2402 LTSR

Secure HDX (anteprima)

È ora possibile utilizzare Secure HDX, una soluzione ALE (Application Level Encryption) che impedisce a qualsiasi elemento di rete nel percorso di traffico di ispezionare il traffico HDX. Per ulteriori informazioni, vedere HDX sicuro.

Nuovo criterio HDX Graphics: consente il blocco dello schermo di Windows

Con il nuovo criterio Allow Windows screen lock (Consenti il blocco dello schermo di Windows) in HDX Graphics, ora si ha la possibilità di modificare i timeout di visualizzazione di Windows in una sessione di Citrix Virtual Desktop sul sistema operativo Workstation in base alle proprie esigenze. Per ulteriori informazioni, vedere Consentire il blocco dello schermo di Windows.

Nuova modalità di tolleranza alle perdite per i criteri audio

La modalità di tolleranza alle perdite per l’audio è ora disponibile per consentire la trasmissione dell’audio tramite il criterio della modalità di tolleranza alle perdite. Per ulteriori informazioni, vedere Modalità di tolleranza alle perdite.

File binari di terze parti con firma

I file binari distribuiti da Citrix sono ora firmati. I file binari firmati sono convalidati da certificati generati da Citrix o da certificati autentici di terze parti. Per ulteriori informazioni, vedere Installare i VDA.

Log di sistema migliorati per il reindirizzamento dei contenuti del browser

Con i miglioramenti apportati ai log di sistema, il reindirizzamento dei contenuti del browser ora consente agli amministratori di monitorare lo stato della funzionalità. Per ulteriori informazioni, vedere How to troubleshoot browser content redirection.

Configurazione avanzata del reindirizzamento bidirezionale dei contenuti

In precedenza, la configurazione del reindirizzamento bidirezionale dei contenuti comportava la gestione di tre criteri distinti: Allow bidirectional content redirection (Consenti il reindirizzamento bidirezionale dei contenuti), Allow redirection of URLs to VDA (Consenti il reindirizzamento degli URL al VDA) e Allow redirection of URLs to the Client (Consenti il reindirizzamento degli URL al client). Questi criteri richiedono configurazioni sia sul lato server che sul lato client (tramite Criteri di gruppo). A partire da questa versione, abbiamo consolidato tutti e tre i criteri in un unico criterio unificato. Non solo semplifica e migliora il processo di configurazione, ma elimina anche la necessità di configurazioni lato client. Per ulteriori informazioni, vedere Configurazione del reindirizzamento bidirezionale dei contenuti.

HDX Reducer

È ora possibile configurare la versione dell’algoritmo di compressione HDX, o Reducer, che si desidera utilizzare nell’host della sessione. Per ulteriori informazioni, vedere HDX Reducer.

Nuova impostazione del registro HDX per la configurazione del timeout EDT

Ora è possibile configurare il timeout EDT impostando il registro. Per ulteriori informazioni, vedere Configurare il timeout EDT.

Ottimizzazione di Microsoft Teams: voce di registro inserita nell’elenco degli elementi consentiti

A partire da Citrix Virtual Apps and Desktops 2402, non è più necessario configurare manualmente la voce di registro msedgewebview2.exe poiché è consentita per impostazione predefinita.

Per ulteriori informazioni, vedere la documentazione Microsoft.

Supporto dell’elenco di elementi consentiti nel canale virtuale per le variabili di ambiente

È ora possibile utilizzare le variabili di ambiente di sistema nel percorso dei processi attendibili. Per ulteriori informazioni, vedere Using system environment variables.

Citrix Secure Private Access per ambienti locali

Accesso privato sicuro per ambienti locali e supporto per ZTNA e altri miglioramenti

La soluzione locale Citrix Secure Private Access migliora il livello generale di sicurezza e conformità di un’organizzazione grazie alla capacità di fornire facilmente un accesso zero-trust alle app basate su browser (app Web interne e SaaS) utilizzando il portale StoreFront locale come portale di accesso unificato alle app Web e SaaS, insieme alle app e ai desktop virtuali come parte integrata di Citrix Workspace. Citrix Secure Private Access locale è una soluzione Zero Trust Network Access (ZTNA) gestita dal cliente che fornisce alla VPN meno accesso alle applicazioni Web e SaaS interne con quanto segue insieme a un’esperienza utente finale senza interruzioni:

Principio del minimo privilegio
Single Sign-On (SSO)
Autenticazione a più fattori
Valutazione della postura del dispositivo
Controlli di sicurezza a livello di applicazione
Funzionalità di protezione delle app

Per ulteriori informazioni, vedere Citrix Secure Private Access for on-premises – General Availability.

Virtual Delivery Agent (VDA) 2402 LTSR

Opzione per installare, aggiornare o disinstallare Citrix Workspace App durante l’installazione, l’aggiornamento o la disinstallazione dei VDA

Questa funzionalità consente di scegliere di installare, aggiornare o disinstallare l’app Citrix Workspace durante l’installazione, l’aggiornamento o la disinstallazione di un VDA nei seguenti scenari:

Durante l’installazione di un VDA, è possibile scegliere di installare l’app Citrix Workspace. Per impostazione predefinita, l’app Citrix Workspace non viene installata durante l’installazione del VDA.
Durante un aggiornamento del VDA, se l’app Citrix Workspace non è già installata nel VDA, è possibile scegliere di installare l’app Citrix Workspace.
Durante un aggiornamento del VDA, se la versione dell’app Citrix Workspace può essere aggiornata, viene visualizzata l’opzione per aggiornarla.
Durante la disinstallazione di un VDA, è possibile scegliere di non disinstallare l’app Citrix Workspace. Per impostazione predefinita, l’app Citrix Workspace viene disinstallata durante la disinstallazione del VDA. Per ulteriori informazioni, vedere Selezionare i componenti da installare e il percorso di installazione e Opzioni della riga di comando per installare un VDA.

Supporto WebSocket per VDA

Citrix Virtual Apps and Desktops ora consente di utilizzare la tecnologia WebSocket tramite il Citrix Brokering Protocol (CBP) per facilitare la comunicazione tra VDA e Delivery Controller. Questa funzionalità richiede solo la porta TLS 443 per la comunicazione dal VDA al Delivery Controller.

Per ulteriori informazioni, vedere Comunicazione WebSocket tra VDA e Delivery Controller.

Supporto degli aggiornamenti VDA da una condivisione di file locale a cui i VDA hanno accesso (anteprima)

È ora possibile supportare gli aggiornamenti VDA da una condivisione di file locale e specificare la posizione del programma di installazione del VDA tramite i comandi PowerShell. Per ulteriori informazioni, vedere Supportare gli aggiornamenti VDA da una condivisione file locale.

Web Studio

Supporto del provisioning di VM VMware utilizzando i profili macchina

Quando si esegue il provisioning di macchine virtuali VMware utilizzando Machine Creation Service (MCS), è ora possibile selezionare un modello esistente come profilo macchina, lasciando che le macchine virtuali all’interno del catalogo ereditino le impostazioni dalla macchina virtuale selezionata.

Le impostazioni ereditate includono:

Tag inseriti nel modello
Attributi personalizzati
Criteri di archiviazione vSAN
Versione hardware virtuale
vSphere Virtual TPM (vTPM)
Numero di CPU e core per socket
Numero NIC

Per ulteriori informazioni, vedere Creare cataloghi di macchine.

Gestire le immagini preparate con il nodo Images

In Web Studio è ora disponibile un nodo Immagini, che consente di preparare un’immagine MCS (immagine preparata) da un’unica immagine di origine e di distribuirla su vari cataloghi di macchine MCS. Questo nodo facilita la gestione completa del ciclo di vita delle immagini, consentendo di creare definizioni, versioni e cataloghi di immagini.

Le immagini preparate utilizzando questo nodo possono essere utilizzate solo in ambienti Azure e VMware. Per informazioni dettagliate sulla gestione delle immagini, vedere Gestione delle immagini (anteprima).

In alternativa, è anche possibile creare cataloghi con immagini preparate utilizzando il nodo Machine Catalogs. Per ulteriori informazioni, vedere Creare cataloghi di macchine.

Criteri correlati

Nuove convalide dei criteri. Sono state aggiunte ulteriori convalide dei criteri. Di conseguenza, l’abilitazione dei criteri o l’esecuzione di un aggiornamento sul posto potrebbe comportare la perdita dei dati dei criteri se sono presenti impostazioni dei criteri non valide. Se si creano o si modificano i criteri utilizzando un metodo diverso da Web Studio, Citrix consiglia di utilizzare la versione più recente dell’SDK e dello snap-in. Per ulteriori informazioni, vedere CTX676686.

Funzionalità deprecate

Le seguenti funzionalità e impostazioni sono state deprecate in Web Studio:

Ambienti Azure:

Il provisioning delle VM utilizzando un’immagine master di una regione diversa è stato deprecato. Si consiglia di utilizzare Azure Compute Gallery per replicare l’immagine master nella regione in cui verranno create le macchine virtuali.
Ambienti AWS:

L’opzione Apply machine template properties to virtual machines, nella pagina Machine Catalog Setup > Machine Template è stata deprecata. Consigliamo invece di utilizzare i profili macchina per specificare le proprietà della macchina per le VM.
Tutti gli ambienti di hypervisor e servizi cloud:

La configurazione della cache di write-back con solo una cache su disco e nessuna cache di memoria è stata deprecata. Si consiglia di impostare la dimensione della cache di memoria su un valore superiore a zero.

Citrix Director

Integrazione di Secure Private Access con Director (anteprima)

L’integrazione di Secure Private Access con Director consente all’amministratore dell’help desk o all’amministratore completo di monitorare e risolvere tutte le sessioni di Secure Private Access in Director. Per supportare questa funzionalità, è necessario utilizzare la versione 2402 o le versioni successive di Director, Secure Private Access, app Citrix Workspace e VDA.

Le azioni disponibili includono la visualizzazione dei dettagli di quanto segue:

Sessioni attive di Secure Private Access per un utente nel popup Select a Session (Seleziona una sessione) > scheda Sessions > Web Apps and SaaS Apps
Enumerazioni non riuscite o bloccate di Secure Private Access e avvii non riusciti dell’app nel popup Select a Session (Seleziona una sessione) > scheda Denied Access (Accesso negato)
Visualizzazione dei dettagli della sessione e dell’applicazione per gli avvii delle app attivi e non riusciti
Visualizzazione dei dettagli della sessione e dell’applicazione per le enumerazioni non riuscite e bloccate

Per ulteriori informazioni, vedere la pagina Integrazione di Secure Private Access con Director (anteprima).

Pannello delle metriche delle prestazioni migliorato

Il pannello Performance Metrics (Metriche delle prestazioni) ha una visualizzazione migliorata delle metriche in tempo reale. Quando si fa clic sulla scheda Session Performance (Prestazioni della sessione), insieme ai dati in tempo reale, è possibile visualizzare i dati degli ultimi 15 minuti senza attendere il tempo di caricamento della pagina. Questo miglioramento aiuta a ridurre il tempo medio di risoluzione consentendo agli amministratori di correlare le metriche delle prestazioni di più componenti in un’unica visualizzazione. Per ulteriori informazioni, vedere la sezione Metriche delle prestazioni.

Supporto della versione più recente di Microsoft Teams

Citrix Director ora supporta Microsoft Teams versione 2.1 o precedente.

Machine Creation Services (MCS)

Gestione delle immagini (anteprima)

Con la funzionalità di gestione delle immagini, MCS separa la fase di masterizzazione dal generale flusso di lavoro di provisioning.

È possibile preparare un’immagine MCS (immagine preparata) da un’unica immagine di origine e utilizzarla su più cataloghi di macchine MCS diversi. Questa implementazione riduce significativamente i costi di archiviazione e legati ai tempi; inoltre semplifica il processo di distribuzione delle VM e di aggiornamento delle immagini.

I vantaggi dell’utilizzo di questa funzionalità di gestione delle immagini sono:

Generazione di immagini preparate in anticipo senza creare un catalogo.
Riutilizzo delle immagini preparate in più scenari, come la creazione e l’aggiornamento di un catalogo.
Significativa riduzione dei tempi di creazione o aggiornamento del catalogo.

Per informazioni dettagliate sulla gestione delle immagini, vedere Gestione delle immagini (anteprima).

Configurare le autorizzazioni di connessione host di Azure richieste

In precedenza, il test della connessione host verificava se la credenziale fosse valida per connettersi all’hypervisor. Il test non eseguiva la convalida delle autorizzazioni effettive di cui si potrebbe aver bisogno per eseguire operazioni MCS pertinenti come la gestione dell’alimentazione, la creazione di VM e molte altre.

Con questa funzionalità, è ora possibile configurare facilmente tutte le autorizzazioni minime richieste perché un responsabile del servizio o un account utente in Azure collegato a una connessione host esegua tutte le operazioni MCS utilizzando un modello ARM. Questo modello ARM automatizza quanto segue:

Creazione di un ruolo di Azure con le autorizzazioni minime necessarie per le operazioni.
Assegnazione di questo ruolo a un’entità di servizio di Azure esistente a livello di sottoscrizione.

È possibile distribuire questo modello ARM utilizzando il portale di Azure o i comandi PowerShell. Per ulteriori informazioni, vedere Modello ARM per le operazioni CVAD.

Verificare la presenza di più NIC in VMware

Negli ambienti VMware, abbiamo introdotto vari controlli preliminari quando l’unità di hosting e il modello di profilo macchina hanno più reti e il parametro -NetworkMapping viene utilizzato nei comandi New-ProvScheme e Set-ProvScheme. Per ulteriori informazioni sull’elenco di controllo preliminare per più NIC, vedere Verificare la presenza di più NIC.

Supporto della creazione di VM Windows 11 in GCP

È ora possibile creare VM Windows 11 in GCP. Se si installa Windows 11 sull’immagine master, è necessario abilitare vTPM durante il processo di creazione dell’immagine master. Inoltre, è necessario abilitare vTPM sull’origine del profilo della macchina (VM o modello di istanza).

Questa funzionalità è applicabile a:

Cataloghi di macchine MCS persistenti e non persistenti
Solo il gruppo di nodi con unico tenant

Per informazioni sulla creazione di macchine virtuali Windows 11 sul nodo con unico tenant, vedere Creare macchine virtuali Windows 11 sul nodo con unico tenant.

Supporto della creazione di cataloghi Citrix Provisioning utilizzando i comandi MCS PowerShell in VMware

È ora possibile creare cataloghi Citrix Provisioning utilizzando i comandi MCS PowerShell in VMware.

Questa implementazione offre i seguenti vantaggi:

Un’unica API unificata per gestire i cataloghi MCS e Citrix Provisioning.
Vi sono nuove funzionalità per i cataloghi Citrix Provisioning, quali la soluzione di gestione delle identità, il provisioning su richiesta e così via.

Per ulteriori informazioni, vedere Creare cataloghi Citrix Provisioning in Citrix Studio.