Citrix Virtual Apps and Desktops

Secure HDX™

January 23, 2026

Grazie al contributo di:

Secure HDX è una soluzione di crittografia a livello di applicazione (ALE) che impedisce a qualsiasi elemento di rete nel percorso del traffico di ispezionare il traffico HDX. Lo fa fornendo una vera crittografia end-to-end (E2EE) a livello di applicazione tra l’app Citrix Workspace™ (client) e il VDA (host di sessione) utilizzando la crittografia AES-256-GCM.

Requisiti di sistema

Il seguente elenco descrive i requisiti di sistema per l’utilizzo di Secure HDX.

Piano di controllo
- Citrix DaaS™
- Citrix Virtual Apps and Desktops™ 2503 o versioni successive
Host di sessione
- Sistema operativo
  - Windows 10 22H2
  - Windows 11 22H2 o versioni successive
  - Windows Server 2019 o versioni successive
- Virtual Delivery Agent (VDA)
  - Windows: versione 2503 o versioni successive
  - Linux: versione 2407 o versioni successive
App Workspace
- Windows: versione 2503 o versioni successive
- Linux: versione 2408 o versioni successive
- Mac: versione 2409 o versioni successive
- Chrome OS: versione 2409 o versioni successive
- HTML5: versione 2408 o versioni successive
- Android: versione 2503 o versioni successive
- iOS: versione 2503 o versioni successive
Livello di accesso
- Citrix Workspace
- Citrix StoreFront™ 2402 o versioni successive

NOTA:

Per i dettagli sulla configurazione di Secure HDX con Linux VDA, consultare la documentazione di Linux VDA.

Configurazione

Secure HDX è disabilitato per impostazione predefinita. È possibile configurare questa funzionalità utilizzando l’impostazione Secure HDX nei criteri Citrix:

Secure HDX: Definisce se abilitare o disabilitare la funzionalità.

IMPORTANTE:

Se Secure ICA® è abilitato sui gruppi di consegna per i quali si desidera abilitare Secure HDX, è necessario prima disabilitare Secure ICA (Modifica gruppo di consegna > Impostazioni utente).

HDX Insight e Smart Control

Di seguito sono riportati i requisiti per utilizzare HDX Insight e SmartControl con NetScaler Gateway quando Secure HDX è abilitato:

NetScaler 14.1 Build 47.46 o versioni più recenti.
La telemetria di rete deve essere abilitata nei criteri Citrix.
Affidabilità sessione deve essere abilitata. Questa impostazione è abilitata per impostazione predefinita, quindi assicurarsi che non vi siano criteri che la disabilitano.

Nota:

HDX Insight e SmartControl con Secure HDX sono disponibili solo nei seguenti scenari:

Connessioni che utilizzano TCP come protocollo di trasporto

Connessioni che utilizzano IPv4

Client che utilizzano le seguenti versioni dell’app Workspace:

Windows: 2503 o versioni più recenti

Mac: 2505 o versioni più recenti

Linux: 2508 o versioni più recenti

Considerazioni

Di seguito sono riportate le considerazioni per l’utilizzo di Secure HDX:

Se un utente tenta di connettersi a un host di sessione con Secure HDX abilitato utilizzando un client che non supporta la funzionalità, la connessione verrà negata.
Solo Service Continuity per carichi di lavoro senza connettore è supportato con Secure HDX. Se si utilizza la versione standard di Service Continuity, non sarà possibile connettersi a nessun host di sessione con Secure HDX abilitato in caso di interruzione del servizio Cloud.
Multi-Stream ICA non è supportato quando Secure HDX è abilitato.
Se si utilizzano soluzioni di terze parti che si basano sull’ispezione del traffico HDX, queste non funzionerebbero più se si abilita Secure HDX, poiché il traffico HDX è crittografato.

Risoluzione dei problemi

Per confermare che Secure HDX è attivo, è possibile utilizzare l’utilità ctxsession.exe sulla macchina VDA.

Per utilizzare l’utilità CtxSession.exe, aprire un prompt dei comandi o PowerShell all’interno della sessione ed eseguire ctxsession.exe -v. Se Secure HDX è in uso, ICA Encryption visualizza SecureHDX AES-256 GCM.

Secure HDX

Quando Secure HDX non viene abilitato nella sessione

Assicurarsi che la versione VDA in uso supporti la funzionalità in base ai requisiti di sistema.
Confermare che sia stato applicato un criterio al VDA che abilita Secure HDX e che non vi siano altri criteri con priorità più alta che disabilitano la funzionalità.
Se l’host di sessione era già in esecuzione quando è stato configurato Secure HDX, riavviare la macchina per assicurarsi che le modifiche abbiano effetto.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Secure HDX™

January 23, 2026

Grazie al contributo di:

January 23, 2026

Grazie al contributo di:

È stato utile?