虚拟通道安全性

January 26, 2022

投稿者:

默认情况下，虚拟频道允许列表功能处于禁用状态。启用时，只有 Citrix 虚拟通道才允许在虚拟应用程序和桌面会话中打开。如果需要使用自定义虚拟通道，则无论是自行开发的还是来自第三方的虚拟通道，都需要明确添加到允许列表中。

将虚拟通道添加到允许列表

要将虚拟通道添加到允许列表中，您需要：

在代码中定义的虚拟通道名称，最多可以包含七个字符。例如，CTXCVC1。
指向在 VDA 计算机上打开虚拟通道的进程的路径。例如，C:\Program Files\Application\run.exe。

获得所需的信息后，必须使用虚拟通道允许列表策略设置将虚拟通道添加到允许列表中。要将虚拟通道添加到列表中，请输入虚拟通道名称，后跟逗号，然后输入访问该虚拟通道的进程的路径。如果有多个进程，可以添加这些进程，用逗号分隔。

注意：

对策略进行更改后，重新启动 VDA 以确保更改生效。

使用前面的示例，可以将以下进程添加到列表中：

CTXCVC1,C:\Program Files\Application\run.exe

如果有多个进程，可以将以下进程添加到列表中：

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

Citrix 虚拟通道注意事项

所有内置 Citrix 虚拟通道都受信任，允许在不进一步配置的情况下将其打开。但是，由于外部依赖关系，有两个功能需要允许列表中的显式条目：

多媒体重定向
适用于 Skype for Business 的 HDX RealTime Optimization Pack

多媒体重定向

允许列表条目需要以下信息：

虚拟通道名称：CTXMM
进程：指向 VDA 计算机中使用的媒体播放器的路径。例如，C:\Program Files (x86)\Windows Media Player\wmplayer.exe
允许列表条目：CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

适用于 Skype for Business 的 HDX RealTime Optimization Pack

允许列表条目需要以下信息：

虚拟通道名称： CTXRMEP
进程：VDA 计算机中 Skype for Business 可执行文件的路径，该路径可能会因 Skype for Business 版本或是否使用自定义安装路径而异。例如，C:\Program Files\Microsoft Office\root\Office16\lync.exe。
允许列表条目：CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

获取虚拟通道名称和进程

获取虚拟通道名称以及在 VDA 计算机上打开虚拟通道的进程的最简单的方法是从提供虚拟通道的开发人员或第三方供应商处获取信息。

或者，可以通过应用功能的日志并执行以下步骤获取此信息：

自定义虚拟通道的客户端和服务器组件到位后，启动虚拟应用程序或虚拟桌面。
在 VDA 计算机的系统事件日志中，在以下事件中查找自定义虚拟通道的名称：
- 在单会话 VDA 中，来自来源 Picadd 的事件 ID 2004。
- 在多会话 VDA 中，来自源 RPM 的事件 ID 16。
从会话中注销。
在“虚拟通道允许列表”策略设置中为已识别的虚拟通道添加一个条目，其中仅包含虚拟通道名称。
重新启动 VDA。
重新启动虚拟应用程序或虚拟桌面。
在 VDA 计算机的系统事件日志中，查找在以下事件中尝试打开虚拟通道的进程：
- 在单会话 VDA 中，来自源 Picadd 的事件 ID 2002。
- 在多会话 VDA 中，来自源 RPM 的事件 ID 14。
从会话中注销。
编辑“虚拟通道允许列表”策略设置中的条目以包括已识别的进程。
重新启动 VDA。
启动虚拟应用程序或虚拟桌面以验证自定义虚拟通道是否成功打开。

虚拟通道允许列表日志记录

以下事件记录在单会话 VDA 计算机的事件日志中：


	日志名称	系统
	ID	2001
	源	Picadd
	级别	信息
	说明	自定义虚拟通道 `<vcName>` 已通过进程 `<processName>` 打开


	日志名称	系统
	ID	2002
	源	Picadd
	级别	警告
	说明	自定义虚拟通道 `<vcName>` 不能通过进程 `<processName>` 打开


	日志名称	系统
	ID	2003
	源	Picadd
	级别	信息
	说明	`<username>` 打开了自定义虚拟通道 `<vcName>`


	日志名称	系统
	ID	2004
	源	Picadd
	级别	警告
	说明	`<username>` 尝试打开自定义虚拟通道 `<vcName>`

以下事件记录在多会话 VDA 计算机的事件日志中：


	日志名称	系统
	ID	13
	源	Rpm
	级别	信息
	说明	自定义虚拟通道 `<vcName>` 已通过进程 `<processName>` 打开


	日志名称	系统
	ID	14
	源	Rpm
	级别	警告
	说明	自定义虚拟通道 `<vcName>` 不能通过进程 `<processName>` 打开


	日志名称	系统
	ID	15
	源	Rpm
	级别	信息
	说明	`<username>` 打开了自定义虚拟通道 `<vcName>`


	日志名称	系统
	ID	16
	源	Rpm
	级别	警告
	说明	`<username>` 尝试打开自定义虚拟通道 `<vcName>`

已知第三方虚拟通道

下面是使用自定义 Citrix 虚拟通道的已知第三方解决方案。此列表不包括使用自定义 Citrix 虚拟通道的所有解决方案。

Cerner
Cisco WebEx Teams
Cisco WebEx Meetings Virtual Desktop Software
Epic Warp Drive
Midmark IQPath Client Extensions
Nuance PowerMic Client Extensions
Nuance Dragon Medical Network Edition 360 vSync
适用于 VDI 的 Zoom Meetings

要获取有关将关联的虚拟通道添加到允许列表的详细信息，请联系解决方案的供应商。或者，请按照获取虚拟通道名称和进程部分中概述的步骤进行操作。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

虚拟通道安全性

January 26, 2022

投稿者:

January 26, 2022

投稿者:

这是否有帮助？