Configurações de política de dispositivos USB

A seção Dispositivos USB inclui configurações de política para gerenciar o redirecionamento de arquivos para dispositivos USB.

Regras de otimização de dispositivos USB do cliente

As regras de otimização de dispositivos USB do cliente podem ser aplicadas a dispositivos para desativar a otimização ou para alterar o modo de otimização.

Quando um usuário conecta um dispositivo de entrada USB, o host verifica se as configurações da política USB permitem o dispositivo. Se o dispositivo for permitido, o host verifica as regras de otimização de dispositivos USB do cliente para o dispositivo. Se nenhuma regra for especificada, o dispositivo não será otimizado. O modo de captura (04) é o modo recomendado para dispositivos de assinatura. Para outros dispositivos que apresentam desempenho degradado em latências mais altas, os administradores podem habilitar o modo interativo (02). Consulte as descrições dos modos disponíveis na tabela neste artigo.

Bom saber

• Para o uso de mesas digitalizadoras e tablets de assinatura Wacom, recomendamos que você desative o protetor de tela. As etapas sobre como desativar o protetor de tela estão no final desta seção.
• O suporte para a otimização de mesas digitalizadoras e tablets de assinatura Wacom da série de produtos STU foi pré-configurado na instalação das políticas do Citrix Virtual Apps and Desktops™.
• Os dispositivos de assinatura funcionam em todo o Citrix Virtual Apps and Desktops e não exigem um driver para serem usados como um dispositivo de assinatura. A Wacom possui mais software que pode ser instalado para personalizar ainda mais o dispositivo. Consulte http://www.wacom.com/.
• Tablets de desenho. Certos dispositivos de entrada de desenho podem se apresentar como um dispositivo HID em barramentos PCI/ACPI e não são suportados. Conecte esses dispositivos a um controlador de host USB no cliente para serem redirecionados dentro de uma sessão do Citrix Virtual Desktops.

As regras de política usam o formato de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Exemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada operando em modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada operando em modo interativo (padrão)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada operando sem otimização

Mode=00000100 VID=067B PID=1230 # Otimização de configuração do dispositivo desativada (padrão)

Mode=00000200 VID=067B PID=1230 # Otimização de configuração do dispositivo ativada

Desativando o protetor de tela para dispositivos de mesa digitalizadora de assinatura Wacom

Para o uso de mesas digitalizadoras e tablets de assinatura Wacom, a Citrix® recomenda que você desative o protetor de tela da seguinte forma:

1. Instale o Wacom-STU-Driver após redirecionar o dispositivo.
2. Instale o Wacom-STU-Display MSI para obter acesso ao painel de controle da mesa digitalizadora de assinatura.
3. Vá para “Painel de Controle” > “Wacom STU Display” > “STU430” ou “STU530”, e selecione a guia para o seu modelo.
4. Escolha “Alterar”, então selecione “Sim” quando a janela de segurança do UAC aparecer.
5. Selecione “Desativar apresentação de slides”, então “Aplicar”.

Depois que a configuração é definida para um modelo de mesa digitalizadora de assinatura, ela é aplicada a todos os modelos.

Redirecionamento de dispositivos USB do cliente

Essa configuração permite ou impede o redirecionamento de dispositivos USB de e para o dispositivo do usuário.

Por padrão, os dispositivos USB não são redirecionados.

Regras de redirecionamento de dispositivos USB do cliente

Essa configuração especifica as regras de redirecionamento para dispositivos USB.

Por padrão, nenhuma regra é especificada.

Quando um usuário conecta um dispositivo USB, o dispositivo host o verifica em relação a cada regra de política, uma por uma, até que uma correspondência seja encontrada. A primeira correspondência para qualquer dispositivo é considerada definitiva. Se a primeira correspondência for uma regra de Permissão, o dispositivo é remotado para o desktop virtual. Se a primeira correspondência for uma regra de Negação, o dispositivo estará disponível apenas para o desktop local. Se nenhuma correspondência for encontrada, as regras padrão serão usadas.

As regras de política usam o formato {Allow:|Deny:} seguido por um conjunto de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Ao criar regras de política, lembre-se:

• As regras não diferenciam maiúsculas de minúsculas.
• As regras podem ter um comentário opcional no final, introduzido por #.
• Linhas em branco e linhas de comentário puro são ignoradas.
• As tags devem usar o operador de correspondência = (por exemplo, VID=067B_).
• Cada regra deve começar em uma nova linha ou fazer parte de uma lista separada por ponto e vírgula.
• Consulte os códigos de classe USB disponíveis no site do USB Implementers Forum, Inc.

Exemplos de regras de política USB definidas pelo administrador:

• Permitir: VID=067B PID=0007 # Outra Indústria, Outro Pen Drive
• Negar: Class=08 subclass=05 # Armazenamento em Massa
• Para criar uma regra que nega todos os dispositivos USB, use “DENY:” sem outras tags.

Redirecionamento de dispositivos USB plug and play do cliente

Essa configuração permite ou impede que dispositivos plug and play, como câmeras ou dispositivos de ponto de venda (POS), sejam usados em uma sessão de cliente.

Por padrão, o redirecionamento de dispositivos plug and play é permitido. Quando definido como Permitido, todos os dispositivos plug and play para um usuário ou grupo específico são redirecionados. Quando definido como Proibido, nenhum dispositivo é redirecionado.

Configurar redirecionamento automático de dispositivos USB

Os dispositivos USB são redirecionados automaticamente quando o suporte USB está habilitado. Além disso, as configurações de preferência do usuário USB são definidas para conectar automaticamente os dispositivos USB.

Observação:

No Receiver para Windows 4.2, os dispositivos USB também são redirecionados automaticamente ao operar no modo de Dispositivo de Desktop. Além disso, a barra de conexão não está presente. Em versões anteriores do Citrix Receiver para Windows, os dispositivos USB também são redirecionados automaticamente ao operar nos seguintes modos:

• Modo de dispositivo de desktop
• Aplicativos hospedados em máquina virtual (VM)

Nem sempre é melhor redirecionar todos os dispositivos USB. Os usuários podem redirecionar explicitamente dispositivos da lista de dispositivos USB que não são redirecionados automaticamente. Para evitar que os dispositivos USB sejam listados ou redirecionados, use DeviceRules no endpoint do cliente ou na política DDC. Consulte os Guias de Administração para obter mais detalhes.

Cuidado:

O uso incorreto do Editor do Registro pode causar problemas sérios que podem exigir a reinstalação do seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Certifique-se de fazer backup do registro antes de editá-lo.

Configurações de preferência do usuário para redirecionamento automático de dispositivos USB

Política:

1. Abra o “Editor de Política de Grupo Local” e vá para “Modelos Administrativos” > “Componentes Citrix” > “Citrix Receiver™” > “Dispositivos de cliente de acesso remoto” > “Remoting USB Genérico”.
2. Abra “Novos Dispositivos USB”, selecione “Habilitado” e clique em “OK”.
3. Abra “Dispositivos USB Existentes”, selecione “Habilitado” e clique em “OK”.

Citrix Receiver:

1. Vá para “Preferências do Citrix Receiver” > “Conexões”.
2. Certifique-se de que as seguintes opções estejam selecionadas:
   • Quando uma sessão iniciar, conectar dispositivos automaticamente
   • Quando um novo dispositivo for conectado enquanto uma sessão estiver em execução, conectar o dispositivo automaticamente.
3. Clique em “OK”.

Todas as chaves do registro e as alterações de política são aplicadas ao dispositivo cliente Windows.

Redirecionamento de impressoras USB simples

A melhor solução para impressoras USB simples é usar o Driver de Impressora Universal dedicado e o canal virtual para realizar a impressão. Por padrão, as impressoras USB simples não são redirecionadas automaticamente.

As impressoras simples são detectadas usando heurísticas. Além disso, espera-se que impressoras avançadas com funções de digitalização, por exemplo, possam precisar ser redirecionadas usando o suporte USB para funcionar completamente.

Use este registro para configurar se as impressoras simples são redirecionadas automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

O valor padrão é 0 (não redireciona automaticamente). Alterar o valor para qualquer número maior que zero habilita o suporte USB para redirecionar impressoras USB simples.

Você também pode implantar políticas do Active Directory para esta chave do registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de áudio simples

Assim como as impressoras simples, a melhor experiência do usuário é alcançada usando o canal virtual de áudio dedicado do ICA® para enviar dados de áudio de dispositivos de áudio simples. No entanto, você pode precisar redirecionar alguns dispositivos especiais usando o suporte USB. Heurísticas são usadas para determinar quais dispositivos são dispositivos de áudio simples.

Use este registro no endpoint do cliente para configurar se os dispositivos de áudio simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para um número diferente de zero redireciona dispositivos de áudio USB simples com suporte USB.

Você pode usar políticas do Active Directory para implantar este valor na chave do registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de armazenamento simples (dispositivo de armazenamento em massa)

Para dispositivos de armazenamento simples, você obtém a melhor experiência do usuário usando o canal virtual dedicado, como o mapeamento de unidade de cliente que também realiza otimização. Além da simples leitura ou gravação de arquivos, para executar certas tarefas especiais, como gravar um CD/DVD ou acessar dispositivos de sistemas de arquivos criptografados, o dispositivo ainda pode precisar ser redirecionado usando o suporte USB genérico.

Heurísticas são usadas para determinar quais dispositivos são dispositivos de armazenamento simples. Use esta chave do registro para configurar se os dispositivos de armazenamento simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para um número diferente de zero redireciona dispositivos de armazenamento USB simples usando o suporte USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor na seguinte chave do registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Observação:

O acesso somente leitura ao dispositivo de armazenamento simples não é configurável se você estiver usando o suporte USB genérico, enquanto é configurável se estiver usando o CDM.

Redirecionamento de pen drives USB com criptografia de hardware

Pen drives USB com criptografia de hardware geralmente consistem em uma partição de armazenamento criptografada e uma segunda partição de utilitário que contém um utilitário para desbloquear a partição criptografada. Para dispositivos de pen drive USB, obtenha a melhor experiência do usuário usando o mapeamento de unidade de cliente dedicado/mapeamento dinâmico de pen drive do canal virtual HDX que também realiza otimização.

O redirecionamento USB genérico é necessário para o seguinte:

• Clientes não-Windows (por exemplo, clientes Linux)
• Clientes onde o cliente restringiu (bloqueou) o acesso do usuário a funções locais no cliente

O redirecionamento USB genérico pode redirecionar qualquer dispositivo de armazenamento USB sem criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões.

Antes do Citrix Virtual Apps and Desktops 7 1808, pen drives USB com criptografia de hardware não podiam ser redirecionados de forma útil para sessões VDA de SO de sessão única ou SO de múltiplas sessões. Uma nova melhoria de recurso introduzida no Citrix Virtual Apps and Desktops 7 1808 oferece suporte ao redirecionamento USB genérico de pen drives USB com criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões. Após o redirecionamento do dispositivo, nenhuma de suas unidades aparece no cliente local. Portanto, se o desbloqueio da unidade for necessário, execute-o na sessão. Este recurso requer a atualização do Windows KB4074590.

Dispositivos de imagem estática simples (scanners e câmeras digitais)

Para dispositivos de imagem estática simples, obtenha a melhor experiência do usuário usando o canal virtual dedicado (como o canal virtual TWAIN) que também realiza otimização. Esses dispositivos devem aderir aos padrões da indústria. Considere que um dispositivo não está em conformidade ou não é usado de acordo com as intenções originais. Nesse caso, o redirecionamento USB genérico pode ser a única maneira de usar o dispositivo. Heurísticas são usadas para determinar quais dispositivos são dispositivos de imagem estática simples.

Use esta chave do registro para configurar se os dispositivos de imagem estática simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para um número diferente de zero redireciona dispositivos de imagem estática USB simples com USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor nesta chave do registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Configurações específicas do dispositivo

As heurísticas usadas para selecionar dispositivos otimizáveis da Citrix nem sempre correspondem ao que você deseja. Os exemplos de dispositivos otimizáveis da Citrix são impressoras, áudio, vídeo, armazenamento e dispositivos de imagem estática. Você pode querer controlar o redirecionamento automático de dispositivos que não estão listados acima. Você pode controlar o redirecionamento automático com base em um dispositivo específico.

Como exemplo, o leitor de código de barras DemoTech 2.000 não precisa ser redirecionado usando o suporte USB. Ele tem um identificador de fornecedor de 12AB e um identificador de produto de 5678. Esses números hexadecimais podem ser encontrados no Gerenciador de Dispositivos.

Para evitar que isso seja redirecionado automaticamente, crie esta chave de registro específica do dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Um valor de 0 impede que o dispositivo seja redirecionado automaticamente. Um valor diferente de zero indica que o dispositivo deve ser considerado para redirecionamento automático (sujeito às preferências do usuário). Há um único caractere de espaço entre os identificadores de fornecedor e produto.

Você também pode implantar este valor usando políticas do Active Directory para esta chave do registro. Ele substitui o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

As configurações AutoRedirect específicas do dispositivo têm precedência sobre os valores AutoRedirectXXX mais gerais explicados acima. As heurísticas padrão para dispositivos otimizados da Citrix podem interpretar erroneamente um dispositivo como genérico. Portanto, defina o valor AutoRedirect específico do dispositivo como 1 para redirecioná-lo automaticamente.

Permitir que dispositivos USB existentes sejam conectados automaticamente

Essa configuração permite ou impede a conexão automática dos dispositivos USB existentes que estão conectados ao endpoint no início de uma sessão para a sessão remota.

Ao adicionar essa configuração a uma política, selecione uma das seguintes opções:

• Perguntar antes de redirecionar dispositivos USB disponíveis.
• Não redirecionar automaticamente dispositivos USB disponíveis.
• Redirecionar automaticamente dispositivos USB disponíveis.

Por padrão, a opção “Perguntar antes de redirecionar dispositivos USB disponíveis” é selecionada. Com base na política selecionada, a opção selecionada na seção “Preferências” > “Dispositivos” do cliente pode ser substituída.

Observação:

Atualmente, a política “Permitir que dispositivos USB existentes sejam conectados automaticamente” é aplicável apenas para o Citrix Workspace™ app para Windows.

Permitir que dispositivos USB recém-chegados sejam conectados automaticamente

Essa configuração permite ou impede a conexão automática dos dispositivos USB que são inseridos no endpoint durante uma sessão para a sessão remota.

Ao adicionar essa configuração a uma política, selecione uma das seguintes opções:

• Perguntar antes de redirecionar dispositivos USB disponíveis.
• Não redirecionar automaticamente dispositivos USB disponíveis.
• Redirecionar automaticamente dispositivos USB disponíveis.

Por padrão, a opção “Perguntar antes de redirecionar dispositivos USB disponíveis” é selecionada. Com base na política selecionada, a opção selecionada na seção “Preferências” > “Dispositivos” do cliente pode ser substituída.

Observação:

Atualmente, a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente” é aplicável apenas para o Citrix Workspace app para Windows.

Regras de redirecionamento de dispositivos USB do cliente (Versão 2)

Essa configuração especifica regras para filtrar, dividir e conectar automaticamente dispositivos USB a uma sessão remota.

Quando essa configuração é selecionada, o host substitui a configuração Regras de redirecionamento de dispositivos USB do cliente pelas regras de dispositivo configuradas nesta configuração.

Para obter mais informações, consulte Configurando o redirecionamento de dispositivos USB compostos.