Citrix Virtual Apps and Desktops 7 2311

浏览器内容重定向

June 2, 2026

投稿者:

C C

浏览器内容重定向可阻止 VDA 端渲染允许列表中的网页。此功能使用适用于 Windows 的 Citrix Workspace™ 应用程序或适用于 Linux 的 Citrix Workspace 应用程序在客户端实例化相应的渲染引擎，该引擎从 URL 获取 HTTP 和 HTTPS 内容。

注意：

您可以使用阻止列表指定将网页重定向到 VDA 端（而不是在客户端重定向）。

此覆盖 Web 布局引擎在端点设备而不是 VDA 上运行，并使用端点的 CPU、GPU、RAM 和网络。

仅重定向浏览器视口。视口是浏览器中显示内容的矩形区域。视口不包括地址栏、收藏夹工具栏、状态栏等内容。这些项目位于用户界面中，它们仍在 VDA 中的浏览器上运行。

视口示例

配置一个 Studio 策略，该策略指定一个访问控制列表，其中包含用于重定向的允许列表中的 URL 或禁用特定 URL 路径重定向的阻止列表。为了让 VDA 上的浏览器检测用户正在导航的 URL 是否与允许列表匹配或不与阻止列表匹配，浏览器扩展程序会执行比较。Internet Explorer 11 的浏览器扩展程序包含在安装介质中并自动安装。对于 Chrome，浏览器扩展程序可在 Chrome 网上应用店中获取，您可以使用组策略和 ADMX 文件进行部署。Chrome 扩展程序是按用户安装的。无需更新黄金映像来添加或删除扩展程序。
如果在允许列表中找到匹配项（例如 https://www.mycompany.com/），并且阻止列表中没有与 URL 匹配的项（例如 https://www.mycompany.com/engineering），虚拟通道 (CTXCSB) 会指示 Citrix Workspace 应用程序需要重定向并中继 URL。然后，Citrix Workspace 应用程序会实例化本地渲染引擎并显示网站。
然后，Citrix Workspace 应用程序会将网站无缝地融合回虚拟桌面浏览器内容区域。

注意：

有关浏览器内容重定向扩展程序的新增功能和修复的更多信息，请访问 Chrome 网上应用店并搜索“citrix® bcr”以查找该扩展程序。

徽标的颜色指定了 Chrome 扩展程序的状态。它有以下三种颜色之一：

绿色：活动且已连接。
灰色：在当前选项卡上不活动/空闲。
红色：损坏/不工作。

您可以通过使用扩展菜单中的选项来调试日志记录。

浏览器视口重定向示例图像

以下是 Citrix Workspace 应用程序如何获取内容的场景：

服务器获取和服务器渲染：没有重定向，因为您未将站点添加到允许列表或重定向失败。我们会回退到在 VDA 上渲染网页并使用 Thinwire 远程传输图形。使用策略控制回退行为。VDA 上的 CPU、RAM 和带宽消耗高。
服务器获取和客户端渲染：Citrix Workspace 应用程序通过 VDA 使用虚拟通道 (CTXPFWD) 联系 Web 服务器并从中获取内容。当客户端没有 Internet 访问权限时（例如，瘦客户端），此选项非常有用。VDA 上的 CPU 和 RAM 消耗低，但带宽消耗在 ICA® 虚拟通道上。

此场景有三种操作模式。术语“代理”是指 VDA 访问以获取 Internet 访问权限的代理设备。

要选择的策略选项：
- 显式代理 - 如果您的数据中心有一个显式代理。
- 直接或透明 - 如果您没有代理，或者使用透明代理。
- PAC 文件 - 如果您依赖 PAC 文件，以便 VDA 中的浏览器可以自动选择适当的代理服务器来获取指定的 URL。

PAC 配置文件

客户端获取和客户端渲染：由于 Citrix Workspace 应用程序直接联系 Web 服务器，因此它需要 Internet 访问。此场景将所有网络、CPU 和 RAM 使用量从您的 XenApp 和 XenDesktop® 站点卸载。

优点：
- 更好的最终用户体验（自适应比特率 (ABR)）
- 降低 VDA 资源使用率 (中央处理器/随机存取存储器/输入/输出)
- 降低了带宽的消耗

浏览器视口重定向场景图像

回退机制：

有时客户端重定向可能会失败。例如，如果客户端计算机没有直接 Internet 访问权限，则错误响应可能会返回到 VDA。在这种情况下，VDA 上的浏览器可以重新加载并在服务器上呈现页面。

您可以使用现有的 Windows Media 回退预防策略来禁止服务器呈现视频元素。将此策略设置为仅在客户端播放所有内容或仅在客户端播放客户端可访问的内容。如果客户端重定向失败，这些设置会阻止视频元素在服务器上播放。此策略仅在您启用浏览器内容重定向且访问控制列表策略包含回退的 URL 时生效。该 URL 不能在阻止列表策略中。

系统要求：

适用于 Windows 端点：

视窗 10
适用于视窗的 Citrix Workspace 应用程序 1809 或更高版本

注意：

浏览器内容重定向仅在适用于 Windows 的 Citrix Workspace 应用程序的当前版本上受支持，但在 Citrix Workspace 应用程序 LTSR 版本 1912 和 2203.1 上不受支持。

适用于 Linux 端点：

思杰工作区应用程序 1808 或更高版本（适用于 Linux）
瘦客户端终端必须包含 WebKitGTK+

Citrix 虚拟应用和桌面 7 1808 或更高版本以及 XenApp 和 XenDesktop 7.15 CU5 或更高版本：

VDA 操作系统：Windows 10 操作系统（最低版本 1607）、Windows 服务器操作系统 2012 R2 版本、Windows 服务器操作系统 2016 版本、Windows 服务器操作系统 2019 版本
VDA 上的浏览器：
- Google Chrome 版本 66 或更高版本（Chrome 需要在用户端点上安装适用于 Windows 的 Citrix Workspace 应用程序 1809 或更高版本、Citrix Virtual Apps and Desktops™ 7 1808 VDA 或更高版本，以及浏览器内容重定向扩展程序）
- Internet Explorer 11 and configure these options:
  - 在以下位置取消选中增强保护模式：Internet 选项 > 高级 > 安全
  - 在以下位置选中启用第三方浏览器扩展：Internet 选项 > 高级 > 浏览

故障排除

For troubleshooting information, see the Knowledge Center article https://support.citrix.com/article/CTX230052

浏览器内容重定向 Chrome 扩展程序

要在 Chrome 中使用浏览器内容重定向，请从 Chrome 网上应用店添加浏览器内容重定向扩展程序。在 Citrix Virtual Apps and Desktops 环境中，单击添加到 Chrome。

此扩展程序不需要在用户的客户端计算机上安装，仅在 VDA 中需要。

系统配置要求

Chrome v66 或更高版本
浏览器内容重定向扩展程序
Citrix 虚拟应用和桌面 7 1808 或更高版本
适用于 Windows 操作系统的 Citrix Workspace 应用程序 1809 或更高版本

注意：

浏览器内容重定向仅在适用于 Windows 的 Citrix Workspace 应用程序的当前版本上受支持，但在 Citrix Workspace 应用程序 LTSR 版本 1912 和 2203.1 上不受支持。

浏览器内容重定向扩展程序

此方法适用于单个用户。要在组织中向大量用户部署此扩展程序，请使用组策略部署此扩展程序。

使用组策略部署扩展程序

将 Google Chrome ADMX 文件导入您的环境。有关下载策略模板以及在组策略编辑器中安装和配置模板的信息，请参阅在托管 PC 上设置 Chrome 浏览器策略。
打开组策略管理控制台，然后转到 用户配置 \ 管理模板\经典管理模板 (ADM) \ Google\ Google Chrome \ 扩展程序。启用配置强制安装的应用程序和扩展程序列表设置。
单击显示并键入以下字符串，该字符串对应于扩展程序 ID。更新浏览器内容重定向扩展程序的 URL。

hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/service/update2/crx
应用此设置后，在 gpupdate 刷新之后，用户将自动收到此扩展程序。如果在用户的会话中启动 Chrome 浏览器，则该扩展程序已应用，用户无法将其删除。

对扩展程序的任何更新都会通过您在设置中指定的更新 URL 自动安装到用户的计算机上。

如果配置强制安装的应用和扩展程序列表设置设为禁用，则所有用户的 Chrome 浏览器中会自动删除该扩展程序。

浏览器内容重定向 Edge Chromium 扩展程序

要在 Edge 中安装浏览器内容重定向扩展程序，请确保已安装版本为 83.0.478.37 或更高版本的 Edge 浏览器。

单击扩展程序选项。选择管理扩展程序。打开允许来自其他商店的扩展程序。
单击 Chrome 网上应用店链接，扩展程序将显示在右上角的栏中。有关 Microsoft Edge 扩展程序的更多信息，请参阅扩展程序。

浏览器内容重定向 Edge 扩展程序

浏览器内容重定向和 DPI

当在用户计算机上使用浏览器内容重定向且 DPI（缩放）设置为 100% 以上时，重定向的浏览器内容屏幕显示不正确。为避免此问题，在使用浏览器内容重定向时不要设置 DPI。避免此问题的另一种方法是通过在用户计算机上创建注册表项来禁用 Chrome 的浏览器内容重定向 GPU 加速。有关信息，请参阅注册表管理的功能列表中的浏览器内容重定向和 DPI。

使用集成 Windows 身份验证进行单点登录

浏览器内容重定向增强了覆盖层，以便使用 Negotiate 方案对与 VDA 位于同一域中配置了集成 Windows 身份验证 (IWA) 的 Web 服务器进行身份验证。

默认情况下，浏览器内容重定向使用基本身份验证方案，该方案要求用户每次访问 Web 服务器时都使用其 VDA 凭据进行身份验证。对于单点登录，您可以启用浏览器内容重定向集成 Windows 身份验证支持策略设置，或在 VDA 上创建注册表项。

在启用单点登录之前，请完成以下操作：

配置 Kerberos 基础结构，以颁发由主机名构成的服务主体名称 (SPN) 的票证。例如，HTTP/serverhostname.com。
对于服务器提取：当您在服务器提取模式下使用浏览器内容重定向时，请确保在 VDA 上正确配置了 DNS。
对于客户端提取：当您在客户端提取模式下使用浏览器内容重定向时，请确保在客户端设备上正确配置了 DNS，并且允许从覆盖层到 Web 服务器 IP 地址的 TCP 连接。

要使用浏览器内容重定向策略配置单点登录，请参阅浏览器内容重定向集成 Windows 身份验证支持设置。

或者，您可以通过在 VDA 上添加注册表项来为 Web 服务器启用单点登录。有关信息，请参阅注册表管理功能列表中的使用集成 Windows 身份验证实现浏览器内容重定向的单点登录。

用户代理请求头

用户代理头有助于识别从浏览器内容重定向发送的 HTTP 请求。此设置在配置代理和防火墙规则时非常有用。例如，如果服务器阻止了从浏览器内容重定向发送的请求，您可以创建包含用户代理头的规则以绕过某些要求。

只有 Windows 设备支持用户代理请求头。

默认情况下，用户代理请求头字符串处于禁用状态。要为客户端呈现的内容启用用户代理头，请使用注册表编辑器。有关信息，请参阅注册表管理功能列表中的用户代理请求头。

浏览器内容重定向客户端兼容性

您可以使用 WMI 检查您的客户端是否与浏览器内容重定向兼容。任何访问 WMI 的方法都适用。以下是使用 PowerShell 的示例。

打开 PowerShell 命令行界面。
运行 Get-WmiObject -Class CTXBCRStatus。
检查 BCR_Capable 参数。
- 如果 True，则客户端与浏览器内容重定向兼容。
- 如果 False，则客户端与浏览器内容重定向不兼容。

这是否有帮助？