Citrix DaaS

虚拟通道允许列表

虚拟通道允许列表是一项功能,允许您控制环境中允许哪些非 Citrix 虚拟通道。 默认情况下,虚拟通道 allow 名单功能处于启用状态。 因此,只允许在 Citrix Virtual Apps and Desktops 会话中打开 Citrix 虚拟通道。 如果需要使用自定义虚拟通道,无论是自主的还是来自第三方的,都需要将这些虚拟通道显式添加到允许列表中。

配置

默认情况下,虚拟通道 allow 名单处于启用状态。 您可以使用 Citrix 策略中的以下设置配置此功能:

  • 虚拟通道允许列表:启用或禁用该功能并将虚拟通道添加到列表中。
  • 虚拟通道 allow 名单日志限制:设置虚拟通道 allow 名单事件日志记录的限制期。
  • 虚拟通道 allow 名单日志记录:设置虚拟通道 allow 名单的日志记录级别。

将虚拟通道添加到 allow 名单

要将虚拟通道添加到 allow 名单,您需要以下信息:

  1. 代码中定义的虚拟通道名称,最长可达 7 个字符。 例如 CTXCVC1.

  2. 在 VDA 计算机上打开虚拟通道的进程的路径。 例如 C:\Program Files\Application\run.exe.

获得所需信息后,必须使用 虚拟通道 allow 名单策略设置. 要将虚拟通道添加到列表中,请输入虚拟通道名称,后跟逗号,然后输入访问虚拟通道的进程的路径。 如果有多个进程,您可以通过用逗号分隔每个进程来添加这些进程。

对于单个进程

使用前面的示例,将以下条目添加到列表中:

CTXCVC1,C:\Program Files\Application\run.exe

对于多个进程

如果有多个进程,请将以下条目添加到列表中:

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

使用通配符

支持使用通配符 (*)。 当目录或可执行文件的名称根据应用程序版本而变化时,或者如果第三方组件安装在用户的配置文件中,则可以使用通配符。

在以下情况下,可以使用通配符:

  • 替换完整目录名称。 例如: C:\Program Files\Application\*\run1.exe
  • 替换目录名称的一部分。 例如: C:\Program Files\Application\v*\run1.exe
  • 替换可执行文件的名称。 例如: C:\Program Files\Application\v1.2\*.exe
  • 替换可执行文件名称的一部分。 例如: C:\Program Files\Application\v1.2\run*.exe

以下限制适用:

  • 通配符只能用于替换单个目录。 例如,如果可执行文件位于 C:\Program Files\Application\v1.2\run1.exe
    • 允许: C:\Program Files\Application\*\run1.exe
    • 不允许: C:\Program Files\*\run1.exe
  • 条目必须包含文件扩展名。
    • 允许: C:\Program Files\Application\v1.2\*.exe
    • 不允许: C:\Program Files\Application\v1.2\*
  • 所有路径都必须是本地路径。

注意:

  • 不允许使用网络路径。
  • Citrix Virtual Apps and Desktops 2206 提供通配符支持。
  • 通配符支持在 CU2 的 Citrix Virtual Apps and Desktops 2203 LTSR 中提供。

使用系统环境变量

您可以使用系统环境变量来简化 allow 名单中受信任进程的定义。 您可以使用任何现成的变量,例如 %programfiles%, %program文件(x86)%, %systemdrive%%systemroot%.

您也可以使用自定义环境变量,只要它们是在系统级别定义的。

以下示例描述了现成的环境变量:

  • %programfiles%\Application\v1.2\run.exe
  • %programfiles%\Application\*\run.exe
  • %programfiles(x86)%\Application\v1.*\run.exe

以下示例描述了自定义系统环境变量:

  • 自定义变量名称: 应用程序
  • 自定义变量值: ‘%programfiles%\应用程序'
  • 允许列表条目: CTXCVC1,%app%\run.exe

注意:

不支持用户环境变量。

Citrix Virtual Apps and Desktops 版本 2209 提供环境变量支持。

获取虚拟频道名称和进程

获取虚拟通道的名称以及在 VDA 计算机上打开虚拟通道的过程的最简单方法是从提供虚拟通道的开发人员或第三方供应商处获取信息。

或者,您可以通过应用该功能的日志并按照以下步骤来获取信息:

  1. 自定义虚拟通道的客户端和服务器组件就位后,启动虚拟应用程序或虚拟桌面。
  2. 在 VDA 计算机的系统事件日志中,查找自定义虚拟通道的名称以及尝试打开该通道的进程。 有关可用事件的更多信息,请参阅 事件日志.
  3. 从会话中注销。
  4. 在虚拟通道 allow 名单策略设置中为已识别的虚拟通道和进程添加一个条目。
  5. 重新启动计算机。
  6. 注册 VDA 后,运行虚拟应用程序或虚拟桌面以验证自定义虚拟通道是否成功打开。

Citrix 虚拟通道的注意事项

所有内置的 Citrix 虚拟通道都是受信任的,无需进一步配置即可打开。 但是,由于外部依赖关系,以下两项功能需要在 allow 名单中明确输入:

  • 多媒体重定向
  • HDX RealTime Optimization Pack for Skype for Business

多媒体重定向

如果使用 Windows Media Player 以外的媒体播放器作为系统媒体播放器,则需要将其作为受信任的进程添加到允许列表中。 允许列表条目需要以下信息:

  • 虚拟频道名称: CTXMM
  • 进程:VDA 计算机中使用的媒体播放器的路径。 例如 C:\Program Files (x86) \Windows Media Player\wmplayer.exe.
  • 允许列表条目: CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

HDX RealTime Optimization Pack for Skype for Business

允许列表条目需要以下信息:

  • 虚拟频道名称: CTXRMEP
  • 进程:VDA 计算机中 Skype for Business 可执行文件的路径,该路径可能因 Skype for Business 版本或您是否使用自定义安装路径而异。 例如 C:\Program Files\Microsoft Office\root\Office16\lync.exe。
  • 允许列表条目: CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe
虚拟通道允许列表