Configurações de política de dispositivos USB

A seção Dispositivos USB contém configurações de política para gerenciar o redirecionamento de arquivos para dispositivos USB.

Regras de otimização de dispositivos USB do cliente

As regras de otimização de dispositivos USB do cliente podem ser aplicadas a dispositivos para desativar a otimização ou para alterar o modo de otimização.

Quando um usuário conecta um dispositivo de entrada USB, o host verifica se as configurações da política USB permitem o dispositivo. Se o dispositivo for permitido, o host verifica as regras de otimização de dispositivos USB do cliente para o dispositivo. Se nenhuma regra for especificada, o dispositivo não será otimizado. O modo de captura (04) é o modo recomendado para dispositivos de assinatura. Para outros dispositivos que apresentam desempenho degradado em latências mais altas, os administradores podem habilitar o modo Interativo (02). Consulte as descrições dos modos disponíveis na tabela neste artigo.

Bom saber

• Para o uso de mesas digitalizadoras e pads de assinatura Wacom, recomendamos desativar o protetor de tela. As etapas sobre como desativar o protetor de tela estão no final desta seção.
• O suporte para a otimização da série de produtos de mesas digitalizadoras e pads de assinatura Wacom STU foi pré-configurado na instalação das políticas do Citrix Virtual Apps and Desktops™.
• Os dispositivos de assinatura funcionam em todo o Citrix Virtual Apps and Desktops e não exigem um driver para serem usados como um dispositivo de assinatura. A Wacom possui mais software que pode ser instalado para personalizar ainda mais o dispositivo. Consulte http://www.wacom.com/.
• Mesas digitalizadoras. Certos dispositivos de entrada de desenho podem se apresentar como um dispositivo HID em barramentos PCI/ACPI e não são suportados. Conecte esses dispositivos a um controlador de host USB no cliente para serem redirecionados dentro de uma sessão do Citrix Virtual Desktops.

As regras de política seguem o formato de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Exemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada operando em modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada operando em modo interativo (padrão)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada operando sem otimização

Mode=00000100 VID=067B PID=1230 # Otimização de configuração do dispositivo desativada (padrão)

Mode=00000200 VID=067B PID=1230 # Otimização de configuração do dispositivo ativada

Desativando o protetor de tela para dispositivos de pad de assinatura Wacom

Para o uso de pads e mesas digitalizadoras Wacom, a Citrix® recomenda que você desative o protetor de tela da seguinte forma:

1. Instale o Wacom-STU-Driver após redirecionar o dispositivo.
2. Instale o Wacom-STU-Display MSI para ter acesso ao painel de controle do pad de assinatura.
3. Vá para “Painel de Controle” > “Wacom STU Display” > “STU430” ou “STU530” e selecione a guia do seu modelo.
4. Escolha “Alterar” e, em seguida, selecione “Sim” quando a janela de segurança do UAC aparecer.
5. Selecione “Desativar apresentação de slides” e, em seguida, “Aplicar”.

Depois que a configuração é definida para um modelo de pad de assinatura, ela é aplicada a todos os modelos.

Redirecionamento de dispositivos USB do cliente

Esta configuração permite ou impede o redirecionamento de dispositivos USB de e para o dispositivo do usuário.

Por padrão, os dispositivos USB não são redirecionados.

Regras de redirecionamento de dispositivos USB do cliente

Esta configuração especifica regras de redirecionamento para dispositivos USB.

Por padrão, nenhuma regra é especificada.

Quando um usuário conecta um dispositivo USB, o dispositivo host o verifica em relação a cada regra de política, uma por uma, até que uma correspondência seja encontrada. A primeira correspondência para qualquer dispositivo é considerada definitiva. Se a primeira correspondência for uma regra de Permissão, o dispositivo será remotado para o desktop virtual. Se a primeira correspondência for uma regra de Negação, o dispositivo estará disponível apenas para o desktop local. Se nenhuma correspondência for encontrada, as regras padrão serão usadas.

As regras de política seguem o formato {Allow:|Deny:} seguido por um conjunto de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Ao criar regras de política, lembre-se:

• As regras não diferenciam maiúsculas de minúsculas.
• As regras podem ter um comentário opcional no final, introduzido por #.
• Linhas em branco e linhas de comentário puro são ignoradas.
• As tags devem usar o operador de correspondência = (por exemplo, VID=067B).
• Cada regra deve começar em uma nova linha ou fazer parte de uma lista separada por ponto e vírgula.
• Consulte os códigos de classe USB disponíveis no site do USB Implementers Forum, Inc.

Exemplos de regras de política USB definidas pelo administrador:

• Allow: VID=067B PID=0007 # Outras Indústrias, Outro Pen Drive
• Deny: Class=08 subclass=05 # Armazenamento em Massa
• Para criar uma regra que nega todos os dispositivos USB, use “DENY:” sem outras tags.

Redirecionamento de dispositivos USB plug and play do cliente

Esta configuração permite ou impede que dispositivos plug-and-play, como câmeras ou dispositivos de ponto de venda (POS), sejam usados em uma sessão de cliente.

Por padrão, o redirecionamento de dispositivos plug-and-play é permitido. Quando definido como Permitido, todos os dispositivos plug-and-play para um usuário ou grupo específico são redirecionados. Quando definido como Proibido, nenhum dispositivo é redirecionado.

Configurar o redirecionamento automático de dispositivos USB

Os dispositivos USB são redirecionados automaticamente quando o suporte USB está habilitado e as configurações de preferência do usuário USB estão definidas para conectar dispositivos USB automaticamente.

Observação:

No Receiver para Windows 4.2, os dispositivos USB também são redirecionados automaticamente ao operar no modo Desktop Appliance e a barra de conexão não está presente. Em versões anteriores do Citrix Receiver para Windows, os dispositivos USB também são redirecionados automaticamente ao operar em um modo de dispositivo de desktop ou com aplicativos hospedados em máquina virtual (VM).

Nem sempre é melhor redirecionar todos os dispositivos USB. Os usuários podem redirecionar explicitamente dispositivos da lista de dispositivos USB que não são redirecionados automaticamente. Para evitar que os dispositivos USB sejam listados ou redirecionados, use DeviceRules no endpoint do cliente ou na política DDC. Consulte os Guias de Administração para obter mais detalhes.

Cuidado:

O uso incorreto do Editor do Registro pode causar sérios problemas que podem exigir a reinstalação do seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Certifique-se de fazer backup do registro antes de editá-lo.

Configurações de preferência do usuário para redirecionamento automático de dispositivos USB

Política:

1. Abra o “Editor de Política de Grupo Local” e vá para “Modelos Administrativos” > “Componentes Citrix” > “Citrix Receiver™” > “Dispositivos de cliente de acesso remoto” > “Acesso remoto USB genérico”.
2. Abra “Novos Dispositivos USB”, selecione “Habilitado” e clique em “OK”.
3. Abra “Dispositivos USB Existentes”, selecione “Habilitado” e clique em “OK”.

Citrix Receiver:

1. Vá para “Preferências do Citrix Receiver” > “Conexões”.
2. Certifique-se de que as seguintes opções estejam selecionadas:
   • Quando uma sessão iniciar, conectar dispositivos automaticamente
   • Quando um novo dispositivo for conectado enquanto uma sessão estiver em execução, conectar o dispositivo automaticamente.
3. Clique em “OK”.

Todas as chaves de registro e as alterações de política são aplicadas ao dispositivo cliente Windows.

Redirecionamento de impressoras USB simples

A melhor solução para impressoras USB simples é usar o Universal Printer Driver dedicado e o canal virtual para realizar a impressão. Por padrão, as impressoras USB simples não são redirecionadas automaticamente.

As impressoras simples são detectadas usando heurísticas, e espera-se que impressoras avançadas com funções de digitalização, por exemplo, possam precisar ser redirecionadas usando suporte USB para funcionar completamente.

Use este registro para configurar se as impressoras simples são redirecionadas automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

O valor padrão é 0 (não redireciona automaticamente). Alterar o valor para qualquer número maior que zero habilita o suporte USB para redirecionar impressoras USB simples.

Você também pode implantar políticas do Active Directory para esta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de áudio simples

Assim como as impressoras simples, a melhor experiência do usuário é alcançada usando o canal virtual de áudio dedicado do ICA® para enviar dados de áudio de dispositivos de áudio simples. No entanto, você pode precisar redirecionar alguns dispositivos especiais usando o suporte USB. Heurísticas são usadas para determinar quais dispositivos são dispositivos de áudio simples.

Use este registro no endpoint do cliente para configurar se os dispositivos de áudio simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de áudio USB simples com suporte USB.

Você pode usar políticas do Active Directory para implantar este valor na chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectVideo

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de armazenamento simples (dispositivo de armazenamento em massa)

Para dispositivos de armazenamento simples, você obtém a melhor experiência do usuário usando o canal virtual dedicado, como o mapeamento de unidade de cliente que também realiza otimização. Além de simplesmente ler ou gravar arquivos, para realizar certas tarefas especiais, como gravar um CD/DVD ou acessar dispositivos de sistemas de arquivos criptografados, o dispositivo ainda pode precisar ser redirecionado usando o suporte USB genérico.

Heurísticas são usadas para determinar quais dispositivos são dispositivos de armazenamento simples. Use esta chave de registro para configurar se os dispositivos de armazenamento simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de armazenamento USB simples usando suporte USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor na seguinte chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Observação:

O acesso somente leitura ao dispositivo de armazenamento simples não é configurável se você estiver usando o suporte USB genérico, enquanto é configurável se estiver usando CDM.

Redirecionamento de pen drives USB com criptografia de hardware

Pen drives USB com criptografia de hardware geralmente consistem em uma partição de armazenamento criptografada e uma segunda partição de utilitário que contém um utilitário para desbloquear a partição criptografada. Para dispositivos Pen Drive USB, obtenha a melhor experiência do usuário usando o mapeamento de unidade de cliente dedicado/canal virtual HDX de mapeamento de pen drive dinâmico que também realiza otimização.

O redirecionamento USB genérico é necessário para clientes não-Windows (por exemplo, clientes Linux) e clientes onde o cliente restringiu (bloqueou) o acesso do usuário a funções locais no cliente. O redirecionamento USB genérico pode redirecionar qualquer dispositivo de armazenamento USB sem criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões.

Antes do Citrix Virtual Apps and Desktops 7 1808, pen drives USB com criptografia de hardware não podiam ser redirecionados de forma útil para sessões VDA de SO de sessão única ou SO de múltiplas sessões. Um novo aprimoramento de recurso introduzido no Citrix Virtual Apps and Desktops 7 1808 suporta o redirecionamento USB genérico de pen drives USB com criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões. Após o redirecionamento do dispositivo, nenhuma de suas unidades aparece no cliente local. Portanto, se o desbloqueio da unidade for necessário, execute-o na sessão. Este recurso requer a atualização do Windows KB4074590.

Dispositivos de imagem estática simples (scanners e câmeras digitais)

Para dispositivos de imagem estática simples, obtenha a melhor experiência do usuário usando o canal virtual dedicado (como o canal virtual TWAIN) que também realiza otimização. Esses dispositivos devem aderir aos padrões da indústria. Se um dispositivo não estiver em conformidade ou se não for usado de acordo com as intenções originais, o redirecionamento USB genérico pode ser a única maneira de usar o dispositivo. Heurísticas são usadas para determinar quais dispositivos são dispositivos de imagem estática simples.

Use esta chave de registro para configurar se os dispositivos de imagem estática simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de imagem estática USB simples com USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor nesta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Configurações específicas do dispositivo

As heurísticas usadas para selecionar dispositivos otimizáveis da Citrix (como impressoras, áudio, vídeo, armazenamento e dispositivos de imagem estática) nem sempre correspondem ao que você deseja. Você pode querer controlar o redirecionamento automático de dispositivos que não estão listados acima. Você pode controlar o redirecionamento automático com base em cada dispositivo.

Por exemplo, o leitor de código de barras DemoTech 2.000 não precisa ser redirecionado usando suporte USB. Ele tem um identificador de fornecedor de 12AB e um identificador de produto de 5678. Esses números hexadecimais podem ser encontrados no Gerenciador de Dispositivos.

Para evitar que isso seja redirecionado automaticamente, crie esta chave de registro específica do dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Um valor de 0 impede que o dispositivo seja redirecionado automaticamente. Um valor diferente de zero indica que o dispositivo deve ser considerado para redirecionamento automático (sujeito às preferências do usuário). Há um único espaço entre os identificadores de fornecedor e produto.

Você também pode implantar este valor usando políticas do Active Directory para esta chave de registro. Ele substitui o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

As configurações de AutoRedirect específicas do dispositivo têm precedência sobre os valores AutoRedirectXXX mais gerais explicados acima. As heurísticas padrão para dispositivos otimizados da Citrix podem interpretar erroneamente um dispositivo como genérico. Portanto, defina o valor AutoRedirect específico do dispositivo como 1 para redirecioná-lo automaticamente.