Configurações de política de dispositivos USB

A seção Dispositivos USB contém configurações de política para gerenciar o redirecionamento de arquivos para dispositivos USB.

Regras de otimização de dispositivos USB do cliente

As regras de otimização de dispositivos USB do cliente podem ser aplicadas a dispositivos para desabilitar a otimização ou para alterar o modo de otimização.

Quando um usuário conecta um dispositivo de entrada USB, o host verifica se as configurações da política USB permitem o dispositivo. Se o dispositivo for permitido, o host verifica as regras de otimização de dispositivos USB do cliente para o dispositivo. Se nenhuma regra for especificada, o dispositivo não será otimizado. O modo de captura (04) é o modo recomendado para dispositivos de assinatura. Para outros dispositivos que apresentam desempenho degradado em latências mais altas, os administradores podem habilitar o modo Interativo (02). Consulte as descrições dos modos disponíveis na tabela neste artigo.

Informações úteis

• Para o uso de mesas digitalizadoras e tablets Wacom, recomendamos que você desabilite o protetor de tela. As etapas sobre como desabilitar o protetor de tela estão no final desta seção.
• O suporte para a otimização da série de produtos de mesas digitalizadoras e tablets Wacom STU foi pré-configurado na instalação das políticas do Citrix Virtual Apps and Desktops™.
• Dispositivos de assinatura funcionam em todo o Citrix Virtual Apps and Desktops e não exigem um driver para serem usados como um dispositivo de assinatura. A Wacom possui mais software que pode ser instalado para personalizar ainda mais o dispositivo. Consulte http://www.wacom.com/.
• Tablets de desenho. Certos dispositivos de entrada de desenho podem se apresentar como um dispositivo HID em barramentos PCI/ACPI e não são suportados. Conecte esses dispositivos a um controlador de host USB no cliente para serem redirecionados dentro de uma sessão do Citrix Virtual Desktops.

As regras de política seguem o formato de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Exemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada operando no modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada operando no modo interativo (padrão)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada operando sem otimização

Mode=00000100 VID=067B PID=1230 # Otimização da configuração do dispositivo desabilitada (padrão)

Mode=00000200 VID=067B PID=1230 # Otimização da configuração do dispositivo habilitada

Desabilitando o protetor de tela para dispositivos de mesa de assinatura Wacom

Para o uso de mesas de assinatura e tablets Wacom, a Citrix® recomenda que você desabilite o protetor de tela da seguinte forma:

1. Instale o Wacom-STU-Driver após redirecionar o dispositivo.
2. Instale o Wacom-STU-Display MSI para obter acesso ao painel de controle da mesa de assinatura.
3. Vá para “Painel de Controle” > “Wacom STU Display” > “STU430” ou “STU530”, e selecione a guia para o seu modelo.
4. Escolha “Alterar”, então selecione “Sim” quando a janela de segurança do UAC aparecer.
5. Selecione “Desabilitar apresentação de slides”, então “Aplicar”.

Depois que a configuração é definida para um modelo de mesa de assinatura, ela é aplicada a todos os modelos.

Redirecionamento de dispositivos USB do cliente

Essa configuração permite ou impede o redirecionamento de dispositivos USB de e para o dispositivo do usuário.

Por padrão, os dispositivos USB não são redirecionados.

Regras de redirecionamento de dispositivos USB do cliente

Essa configuração especifica regras de redirecionamento para dispositivos USB.

Por padrão, nenhuma regra é especificada.

Quando um usuário conecta um dispositivo USB, o dispositivo host o verifica em relação a cada regra de política, por sua vez, até que uma correspondência seja encontrada. A primeira correspondência para qualquer dispositivo é considerada definitiva. Se a primeira correspondência for uma regra de Permissão, o dispositivo é remotado para a área de trabalho virtual. Se a primeira correspondência for uma regra de Negação, o dispositivo estará disponível apenas para a área de trabalho local. Se nenhuma correspondência for encontrada, as regras padrão serão usadas.

As regras de política seguem o formato {Permitir:|Negar:} seguido por um conjunto de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Ao criar regras de política, lembre-se:

• As regras não diferenciam maiúsculas de minúsculas.
• As regras podem ter um comentário opcional no final, introduzido por #.
• Linhas em branco e linhas de comentário puro são ignoradas.
• As tags devem usar o operador de correspondência = (por exemplo, VID=067B_).
• Cada regra deve começar em uma nova linha ou fazer parte de uma lista separada por ponto e vírgula.
• Consulte os códigos de classe USB disponíveis no site do USB Implementers Forum, Inc.

Exemplos de regras de política USB definidas pelo administrador:

• Permitir: VID=067B PID=0007 # Outra Indústria, Outro Pen Drive
• Negar: Class=08 subclass=05 # Armazenamento em Massa
• Para criar uma regra que nega todos os dispositivos USB, use “NEGAR:” sem outras tags.

Redirecionamento de dispositivos USB plug and play do cliente

Essa configuração permite ou impede que dispositivos plug-and-play, como câmeras ou dispositivos de ponto de venda (POS), sejam usados em uma sessão de cliente.

Por padrão, o redirecionamento de dispositivos plug-and-play é permitido. Quando definido como Permitido, todos os dispositivos plug-and-play para um usuário ou grupo específico são redirecionados. Quando definido como Proibido, nenhum dispositivo é redirecionado.

Configurar o redirecionamento automático de dispositivos USB

Os dispositivos USB são redirecionados automaticamente quando o suporte USB está habilitado e as configurações de preferência do usuário USB estão definidas para conectar dispositivos USB automaticamente.

Observação:

Em Receiver para Windows 4.2, os dispositivos USB também são redirecionados automaticamente ao operar no modo Desktop Appliance e a barra de conexão não está presente. Em versões anteriores do Citrix Receiver para Windows, os dispositivos USB também são redirecionados automaticamente ao operar em um modo de dispositivo de desktop ou com aplicativos hospedados em máquina virtual (VM).

Nem sempre é melhor redirecionar todos os dispositivos USB. Os usuários podem redirecionar explicitamente dispositivos da lista de dispositivos USB que não são redirecionados automaticamente. Para evitar que os dispositivos USB sejam listados ou redirecionados, use DeviceRules no endpoint do cliente ou na política DDC. Consulte os Guias de Administração para obter mais detalhes.

Cuidado:

O uso incorreto do Editor do Registro pode causar problemas sérios que podem exigir a reinstalação do seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Certifique-se de fazer backup do registro antes de editá-lo.

Configurações de preferências do usuário para redirecionamento automático de dispositivos USB

Política:

1. Abra o “Editor de Política de Grupo Local” e vá para “Modelos Administrativos” > “Componentes Citrix” > “Citrix Receiver™” > “Dispositivos cliente de acesso remoto” > “Generic USB Remoting”.
2. Abra “Novos Dispositivos USB”, selecione “Habilitado” e clique em “OK”.
3. Abra “Dispositivos USB Existentes”, selecione “Habilitado” e clique em “OK”.

Citrix Receiver:

1. Vá para “Preferências do Citrix Receiver” > “Conexões”.
2. Certifique-se de que as seguintes opções estejam selecionadas:
   • Quando uma sessão é iniciada, conectar dispositivos automaticamente
   • Quando um novo dispositivo é conectado enquanto uma sessão está em execução, conectar o dispositivo automaticamente.
3. Clique em “OK”.

Todas as chaves de registro e as alterações de política são aplicadas ao dispositivo cliente Windows.

Redirecionamento de impressoras USB simples

A melhor solução para impressoras USB simples é usar o Driver de Impressora Universal dedicado e o canal virtual para realizar a impressão. Por padrão, as impressoras USB simples não são redirecionadas automaticamente.

Impressoras simples são detectadas usando heurísticas, e espera-se que impressoras avançadas com funções de digitalização, por exemplo, possam precisar ser redirecionadas usando o suporte USB para funcionar completamente.

Use este registro para configurar se as impressoras simples são redirecionadas automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

O valor padrão é 0 (não redireciona automaticamente). Alterar o valor para qualquer número maior que zero habilita o suporte USB para redirecionar impressoras USB simples.

Você também pode implantar políticas do Active Directory para esta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de áudio simples

Assim como as impressoras simples, a melhor experiência do usuário é alcançada usando o canal virtual de áudio dedicado do ICA® para enviar dados de áudio de dispositivos de áudio simples. No entanto, você pode precisar redirecionar alguns dispositivos especiais usando o suporte USB. Heurísticas são usadas para determinar quais dispositivos são dispositivos de áudio simples.

Use este registro no endpoint do cliente para configurar se os dispositivos de áudio simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de áudio USB simples com suporte USB.

Você pode usar políticas do Active Directory para implantar este valor na chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectVideo

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de armazenamento simples (dispositivo de armazenamento em massa)

Para dispositivos de armazenamento simples, você obtém a melhor experiência do usuário usando o canal virtual dedicado, como o mapeamento de unidade cliente que também realiza otimização. Além da leitura ou gravação simples de arquivos, para realizar certas tarefas especiais, como gravar um CD/DVD ou acessar dispositivos de sistemas de arquivos criptografados, o dispositivo ainda pode precisar ser redirecionado usando o suporte USB genérico.

Heurísticas são usadas para determinar quais dispositivos são dispositivos de armazenamento simples. Use esta chave de registro para configurar se os dispositivos de armazenamento simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de armazenamento USB simples usando o suporte USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor na seguinte chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Observação:

O acesso somente leitura ao dispositivo de armazenamento simples não é configurável se você estiver usando o suporte USB genérico, enquanto é configurável se estiver usando CDM.

Redirecionamento de pen drives USB com criptografia de hardware

Pen drives USB com criptografia de hardware geralmente consistem em uma partição de armazenamento criptografada e uma segunda partição de utilitário que contém um utilitário para desbloquear a partição criptografada. Para dispositivos de pen drive USB, obtenha a melhor experiência do usuário usando o mapeamento de unidade cliente/mapeamento de pen drive dinâmico HDX de canal virtual dedicado que também realiza otimização.

O redirecionamento USB genérico é necessário para clientes não-Windows (por exemplo, clientes Linux) e clientes onde o cliente restringiu (bloqueou) o acesso do usuário a funções locais no cliente. O redirecionamento USB genérico pode redirecionar qualquer dispositivo de armazenamento USB sem criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões.

Antes do Citrix Virtual Apps and Desktops 7 1808, pen drives USB com criptografia de hardware não podiam ser redirecionados de forma útil para sessões VDA de SO de sessão única ou SO de múltiplas sessões. Uma nova melhoria de recurso introduzida no Citrix Virtual Apps and Desktops 7 1808 suporta o redirecionamento USB genérico de pen drives USB com criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões. Depois que o dispositivo é redirecionado, nenhuma de suas unidades aparece no cliente local. Portanto, se o desbloqueio da unidade for necessário, realize-o na sessão. Este recurso requer a atualização do Windows KB4074590.

Dispositivos de imagem estática simples (scanners e câmeras digitais)

Para dispositivos de imagem estática simples, obtenha a melhor experiência do usuário usando o canal virtual dedicado (como o canal virtual TWAIN) que também realiza otimização. Esses dispositivos devem aderir aos padrões da indústria. Se um dispositivo não estiver em conformidade ou se não for usado de acordo com as intenções originais, o redirecionamento USB genérico pode ser a única maneira de usar o dispositivo. Heurísticas são usadas para determinar quais dispositivos são dispositivos de imagem estática simples.

Use esta chave de registro para configurar se os dispositivos de imagem estática simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de imagem estática USB simples com USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor nesta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Configurações específicas do dispositivo

As heurísticas usadas para selecionar dispositivos otimizáveis da Citrix (como impressoras, áudio, vídeo, armazenamento e dispositivos de imagem estática) nem sempre correspondem ao que você deseja. Você pode querer controlar o redirecionamento automático de dispositivos que não estão listados acima. Você pode controlar o redirecionamento automático com base em cada dispositivo específico.

Como exemplo, o leitor de código de barras DemoTech 2.000 não precisa ser redirecionado usando o suporte USB. Ele tem um identificador de fornecedor de 12AB e um identificador de produto de 5678. Esses números hexadecimais podem ser encontrados no Gerenciador de Dispositivos.

Para evitar que isso seja redirecionado automaticamente, crie esta chave de registro específica do dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Um valor de 0 impede que o dispositivo seja redirecionado automaticamente. Um valor diferente de zero indica que o dispositivo deve ser considerado para redirecionamento automático (sujeito às preferências do usuário). Há um único caractere de espaço entre os identificadores de fornecedor e produto.

Você também pode implantar este valor usando políticas do Active Directory para esta chave de registro. Ele substitui o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

As configurações AutoRedirect específicas do dispositivo têm precedência sobre os valores AutoRedirectXXX mais gerais explicados acima. As heurísticas padrão para dispositivos otimizados da Citrix podem interpretar erroneamente um dispositivo como genérico. Portanto, defina o valor AutoRedirect específico do dispositivo como 1 para redirecioná-lo automaticamente.