Impostazioni dei criteri per i dispositivi USB

La sezione Dispositivi USB include le impostazioni dei criteri per la gestione del reindirizzamento dei file per i dispositivi USB.

Regole di ottimizzazione dei dispositivi USB client

Le regole di ottimizzazione dei dispositivi USB client possono essere applicate ai dispositivi per disabilitare l’ottimizzazione o per modificare la modalità di ottimizzazione.

Quando un utente collega un dispositivo di input USB, l’host verifica se le impostazioni dei criteri USB consentono il dispositivo. Se il dispositivo è consentito, l’host verifica quindi le regole di ottimizzazione dei dispositivi USB client per il dispositivo. Se non viene specificata alcuna regola, il dispositivo non viene ottimizzato. La modalità di acquisizione (04) è la modalità consigliata per i dispositivi di firma. Per altri dispositivi che presentano prestazioni degradate a causa di una latenza più elevata, gli amministratori possono abilitare la modalità interattiva (02). Vedere le descrizioni delle modalità disponibili nella tabella in questo articolo.

Informazioni utili

• Per l’utilizzo di tavolette e pad per la firma Wacom, si consiglia di disabilitare lo screen saver. I passaggi su come disabilitare lo screen saver si trovano alla fine di questa sezione.
• Il supporto per l’ottimizzazione dei prodotti della serie di tavolette e pad per la firma Wacom STU è stato preconfigurato nell’installazione dei criteri di Citrix Virtual Apps and Desktops™.
• I dispositivi di firma funzionano con Citrix Virtual Apps and Desktops e non richiedono un driver per essere utilizzati come dispositivi di firma. Wacom offre software aggiuntivi che possono essere installati per personalizzare ulteriormente il dispositivo. Vedere http://www.wacom.com/.
• Tavolette grafiche. Alcuni dispositivi di input per il disegno potrebbero presentarsi come dispositivi HID su bus PCI/ACPI e non sono supportati. Collegare questi dispositivi a un controller host USB sul client per essere reindirizzati all’interno di una sessione di Citrix Virtual Desktops.

Le regole dei criteri hanno il formato di espressioni tag=valore separate da spazi. Sono supportati i seguenti tag:

Esempi

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo di input che opera in modalità di acquisizione

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo di input che opera in modalità interattiva (predefinita)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo di input che opera senza alcuna ottimizzazione

Mode=00000100 VID=067B PID=1230 # Ottimizzazione della configurazione del dispositivo disabilitata (predefinita)

Mode=00000200 VID=067B PID=1230 # Ottimizzazione della configurazione del dispositivo abilitata

Disabilitazione dello screen saver per i dispositivi pad per la firma Wacom

Per l’utilizzo di tavolette e pad per la firma Wacom, Citrix® consiglia di disabilitare lo screen saver come segue:

1. Installare il Wacom-STU-Driver dopo aver reindirizzato il dispositivo.
2. Installare Wacom-STU-Display MSI per accedere al pannello di controllo del pad per la firma.
3. Andare su Pannello di controllo > Wacom STU Display > STU430 o STU530 e selezionare la scheda relativa al proprio modello.
4. Scegliere Modifica, quindi selezionare Sì quando viene visualizzata la finestra di sicurezza UAC.
5. Selezionare Disabilita presentazione, quindi Applica.

Dopo che l’impostazione è stata configurata per un modello di pad per la firma, viene applicata a tutti i modelli.

Reindirizzamento dei dispositivi USB client

Questa impostazione consente o impedisce il reindirizzamento dei dispositivi USB da e verso il dispositivo utente.

Per impostazione predefinita, i dispositivi USB non vengono reindirizzati.

Regole di reindirizzamento dei dispositivi USB client

Questa impostazione specifica le regole di reindirizzamento per i dispositivi USB.

Per impostazione predefinita, non vengono specificate regole.

Quando un utente collega un dispositivo USB, il dispositivo host lo verifica rispetto a ciascuna regola dei criteri a turno fino a quando non viene trovata una corrispondenza. La prima corrispondenza per qualsiasi dispositivo è considerata definitiva. Se la prima corrispondenza è una regola di autorizzazione (Allow), il dispositivo viene remotizzato al desktop virtuale. Se la prima corrispondenza è una regola di negazione (Deny), il dispositivo è disponibile solo per il desktop locale. Se non viene trovata alcuna corrispondenza, vengono utilizzate le regole predefinite.

Le regole dei criteri hanno il formato {Allow:|Deny:} seguito da un set di espressioni tag=valore separate da spazi. Sono supportati i seguenti tag:

Quando si creano regole dei criteri, tenere presente quanto segue:

• Le regole non fanno distinzione tra maiuscole e minuscole.
• Le regole possono avere un commento facoltativo alla fine, introdotto da #.
• Le righe vuote e le righe di solo commento vengono ignorate.
• I tag devono utilizzare l’operatore di corrispondenza = (ad esempio, VID=067B_.
• Ogni regola deve iniziare su una nuova riga o far parte di un elenco separato da punto e virgola.
• Vedere i codici di classe USB disponibili sul sito Web di USB Implementers Forum, Inc.

Esempi di regole dei criteri USB definite dall’amministratore:

• Allow: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Deny: Class=08 subclass=05 # Archiviazione di massa
• Per creare una regola che nega tutti i dispositivi USB, utilizzare “DENY:” senza altri tag.

Reindirizzamento dei dispositivi USB plug and play client

Questa impostazione consente o impedisce l’utilizzo di dispositivi plug-and-play, come fotocamere o dispositivi POS (point-of-sale), in una sessione client.

Per impostazione predefinita, il reindirizzamento dei dispositivi plug-and-play è consentito. Se impostato su Consentito (Allowed), tutti i dispositivi plug-and-play per un utente o un gruppo specifico vengono reindirizzati. Se impostato su Proibito (Prohibited), nessun dispositivo viene reindirizzato.

Configurare il reindirizzamento automatico dei dispositivi USB

I dispositivi USB vengono reindirizzati automaticamente quando il supporto USB è abilitato. Inoltre, le impostazioni delle preferenze utente USB sono configurate per connettere automaticamente i dispositivi USB.

Nota:

In Receiver per Windows 4.2, i dispositivi USB vengono reindirizzati automaticamente anche quando operano in modalità Desktop Appliance. Inoltre, la barra di connessione non è presente. Nelle versioni precedenti di Citrix Receiver per Windows, i dispositivi USB vengono reindirizzati automaticamente anche quando operano nelle seguenti modalità:

• Modalità Desktop Appliance
• Applicazioni ospitate su macchina virtuale (VM)

Non è sempre ottimale reindirizzare tutti i dispositivi USB. Gli utenti possono reindirizzare esplicitamente i dispositivi dall’elenco dei dispositivi USB che non vengono reindirizzati automaticamente. Per impedire che i dispositivi USB vengano elencati o reindirizzati, utilizzare DeviceRules sull’endpoint client o sui criteri DDC. Per maggiori dettagli, consultare le Guide all’amministrazione.

Attenzione:

L’utilizzo errato dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso errato dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’Editor del Registro di sistema a proprio rischio. Assicurarsi di eseguire il backup del registro prima di modificarlo.

Impostazioni delle preferenze utente per il reindirizzamento automatico dei dispositivi USB

Criteri:

1. Aprire l’Editor Criteri di gruppo locali e andare su Modelli amministrativi > Componenti Citrix > Citrix Receiver™ > Dispositivi client di accesso remoto > Remoting USB generico.
2. Aprire Nuovi dispositivi USB, selezionare Abilitato e fare clic su OK.
3. Aprire Dispositivi USB esistenti, selezionare Abilitato e fare clic su OK.

Citrix Receiver:

1. Andare su Preferenze Citrix Receiver > Connessioni.
2. Assicurarsi che siano selezionate le seguenti opzioni:
   • Quando una sessione si avvia, connetti automaticamente i dispositivi
   • Quando un nuovo dispositivo viene connesso mentre una sessione è in esecuzione, connetti automaticamente il dispositivo.
3. Fare clic su OK.

Tutte le chiavi del Registro di sistema e le modifiche ai criteri vengono applicate al dispositivo client Windows.

Reindirizzamento di stampanti USB semplici

La soluzione migliore per le stampanti USB semplici è utilizzare il driver di stampa universale dedicato e il canale virtuale per eseguire la stampa. Per impostazione predefinita, le stampanti USB semplici non vengono reindirizzate automaticamente.

Le stampanti semplici vengono rilevate utilizzando euristiche. Inoltre, si prevede che le stampanti avanzate con funzioni di scansione, ad esempio, potrebbero dover essere reindirizzate utilizzando il supporto USB per funzionare completamente.

Utilizzare questo registro per configurare se le stampanti semplici vengono reindirizzate automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Il valore predefinito è 0 (non reindirizza automaticamente). La modifica del valore a qualsiasi numero maggiore di zero abilita il supporto USB per reindirizzare le stampanti USB semplici.

È inoltre possibile distribuire i criteri di Active Directory a questa chiave del Registro di sistema e sovrascrivere il valore non di criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Reindirizzamento di dispositivi audio semplici

Come per le stampanti semplici, la migliore esperienza utente si ottiene utilizzando il canale virtuale audio dedicato di ICA® per inviare dati audio da dispositivi audio semplici. Tuttavia, potrebbe essere necessario reindirizzare alcuni dispositivi speciali utilizzando il supporto USB. Vengono utilizzate euristiche per determinare quali dispositivi sono dispositivi audio semplici.

Utilizzare questo registro sull’endpoint client per configurare se i dispositivi audio semplici vengono reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Il valore predefinito è 0 (non reindirizza automaticamente). La modifica del valore a un numero diverso da zero reindirizza i dispositivi audio USB semplici con supporto USB.

È possibile utilizzare i criteri di Active Directory per distribuire questo valore alla chiave del Registro di sistema e sovrascrivere il valore non di criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Reindirizzamento di dispositivi di archiviazione semplici (dispositivo di archiviazione di massa)

Per i dispositivi di archiviazione semplici, si ottiene la migliore esperienza utente utilizzando il canale virtuale dedicato, come il mapping delle unità client che esegue anche l’ottimizzazione. Oltre alla semplice lettura o scrittura di file, per eseguire determinate attività speciali come la masterizzazione di un CD/DVD o l’accesso a dispositivi con file system crittografati, il dispositivo potrebbe comunque dover essere reindirizzato utilizzando il supporto USB generico.

Vengono utilizzate euristiche per determinare quali dispositivi sono dispositivi di archiviazione semplici. Utilizzare questa chiave del Registro di sistema per configurare se i dispositivi di archiviazione semplici vengono reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Il valore predefinito è 0 (non reindirizza automaticamente). La modifica del valore a un numero diverso da zero reindirizza i dispositivi di archiviazione USB semplici utilizzando il supporto USB generico.

È inoltre possibile utilizzare i criteri di Active Directory per distribuire questo valore alla seguente chiave del Registro di sistema e sovrascrivere il valore non di criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Nota:

L’accesso in sola lettura al dispositivo di archiviazione semplice non è configurabile se si utilizza il supporto USB generico, mentre è configurabile se si utilizza CDM.

Reindirizzamento di unità flash USB con crittografia hardware

Le unità flash USB con crittografia hardware sono tipicamente costituite da una partizione di archiviazione crittografata e da una seconda partizione di utilità che contiene un’utilità per sbloccare la partizione crittografata. Per i dispositivi unità flash USB, si ottiene la migliore esperienza utente utilizzando il canale virtuale HDX dedicato per il mapping delle unità client/mapping dinamico delle unità thumb drive che esegue anche l’ottimizzazione.

Il reindirizzamento USB generico è necessario per quanto segue:

• Client non Windows (ad esempio, client Linux)
• Client in cui il cliente ha limitato (bloccato) l’accesso utente alle funzioni locali sul client

Il reindirizzamento USB generico può reindirizzare qualsiasi dispositivo di archiviazione USB senza crittografia hardware in sessioni VDA sia per sistemi operativi a sessione singola che per sistemi operativi a sessione multipla.

Prima di Citrix Virtual Apps and Desktops 7 1808, le unità flash USB con crittografia hardware non potevano essere reindirizzate in modo utile in sessioni VDA per sistemi operativi a sessione singola o a sessione multipla. Un nuovo miglioramento delle funzionalità introdotto in Citrix Virtual Apps and Desktops 7 1808 supporta il reindirizzamento USB generico delle unità flash USB con crittografia hardware in sessioni VDA per sistemi operativi a sessione singola e a sessione multipla. Dopo il reindirizzamento del dispositivo, nessuna delle sue unità appare sul client locale. Quindi, se è necessario sbloccare l’unità, eseguirlo nella sessione. Questa funzionalità richiede l’aggiornamento di Windows KB4074590.

Dispositivi di immagini fisse semplici (scanner e fotocamere digitali)

Per i dispositivi di immagini fisse semplici, si ottiene la migliore esperienza utente utilizzando il canale virtuale dedicato (come il canale virtuale TWAIN) che esegue anche l’ottimizzazione. Questi dispositivi devono essere conformi agli standard di settore. Si consideri che un dispositivo non è conforme o non viene utilizzato secondo le intenzioni originali. In questo caso, il reindirizzamento USB generico potrebbe essere l’unico modo per utilizzare il dispositivo. Vengono utilizzate euristiche per determinare quali dispositivi sono dispositivi di immagini fisse semplici.

Utilizzare questa chiave del Registro di sistema per configurare se i dispositivi di immagini fisse semplici vengono reindirizzati automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Il valore predefinito è 0 (non reindirizza automaticamente). La modifica del valore a un numero diverso da zero reindirizza i dispositivi di immagini fisse USB semplici con USB generico.

È inoltre possibile utilizzare i criteri di Active Directory per distribuire questo valore a questa chiave del Registro di sistema e sovrascrivere il valore non di criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Impostazioni specifiche del dispositivo

Le euristiche utilizzate per selezionare i dispositivi ottimizzabili Citrix non sempre corrispondono a ciò che si desidera. Gli esempi di dispositivi ottimizzabili Citrix sono stampanti, dispositivi audio, video, di archiviazione e di immagini fisse. Potrebbe essere necessario controllare il reindirizzamento automatico di dispositivi non elencati sopra. È possibile controllare il reindirizzamento automatico su base specifica per dispositivo.

Ad esempio, il lettore di codici a barre DemoTech 2.000 non deve essere reindirizzato utilizzando il supporto USB. Ha un identificatore di fornitore di 12AB e un identificatore di prodotto di 5678. Questi numeri esadecimali possono essere trovati in Gestione dispositivi.

Per impedire che questo venga reindirizzato automaticamente, creare questa chiave del Registro di sistema specifica del dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Un valore di 0 impedisce che il dispositivo venga reindirizzato automaticamente. Un valore diverso da zero indica che il dispositivo deve essere considerato per il reindirizzamento automatico (soggetto alle preferenze dell’utente). C’è un singolo spazio tra gli identificatori di fornitore e prodotto.

È inoltre possibile distribuire questo valore utilizzando i criteri di Active Directory a questa chiave del Registro di sistema. Sovrascrive il valore non di criterio se entrambi sono presenti:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Le impostazioni AutoRedirect specifiche del dispositivo hanno la precedenza sui valori AutoRedirectXXX più generali spiegati sopra. Le euristiche predefinite per i dispositivi ottimizzati Citrix potrebbero interpretare erroneamente un dispositivo come generico. Pertanto, impostare il valore AutoRedirect specifico del dispositivo su 1 per reindirizzarlo automaticamente.

Consentire la connessione automatica dei dispositivi USB esistenti

Questa impostazione consente o impedisce la connessione automatica dei dispositivi USB esistenti collegati all’endpoint all’inizio di una sessione alla sessione remota.

Quando si aggiunge questa impostazione a un criterio, selezionare una delle seguenti opzioni:

• Chiedi prima di reindirizzare i dispositivi USB disponibili.
• Non reindirizzare automaticamente i dispositivi USB disponibili.
• Reindirizza automaticamente i dispositivi USB disponibili.

Per impostazione predefinita, è selezionata l’opzione Chiedi prima di reindirizzare i dispositivi USB disponibili. In base al criterio selezionato, l’opzione selezionata nella sezione Preferenze > Dispositivi del client può essere sovrascritta.

Nota:

Attualmente, il criterio Consenti la connessione automatica dei dispositivi USB esistenti è applicabile solo per Citrix Workspace™ app per Windows.

Consentire la connessione automatica dei dispositivi USB appena arrivati

Questa impostazione consente o impedisce la connessione automatica dei dispositivi USB inseriti nell’endpoint durante una sessione alla sessione remota.

Quando si aggiunge questa impostazione a un criterio, selezionare una delle seguenti opzioni:

• Chiedi prima di reindirizzare i dispositivi USB disponibili.
• Non reindirizzare automaticamente i dispositivi USB disponibili.
• Reindirizza automaticamente i dispositivi USB disponibili.

Per impostazione predefinita, è selezionata l’opzione Chiedi prima di reindirizzare i dispositivi USB disponibili. In base al criterio selezionato, l’opzione selezionata nella sezione Preferenze > Dispositivi del client può essere sovrascritta.

Nota:

Attualmente, il criterio Consenti la connessione automatica dei dispositivi USB appena arrivati è applicabile solo per Citrix Workspace app per Windows.

Regole di reindirizzamento dei dispositivi USB client (Versione 2)

Questa impostazione specifica le regole per il filtraggio, la suddivisione e la connessione automatica dei dispositivi USB a una sessione remota.

Quando questa impostazione è selezionata, l’host sovrascrive l’impostazione Regole di reindirizzamento dei dispositivi USB client con le regole del dispositivo configurate in questa impostazione.

Per ulteriori informazioni, vedere Configurazione del reindirizzamento composito dei dispositivi USB.