Citrix Virtual Apps and Desktops

查看 PDF

2402 LTSR（初始版本）

September 24, 2024

投稿者:

C C

关于发行版

Citrix Virtual Apps and Desktops 的长期服务版本 (LTSR) 计划可为 Citrix Virtual Apps and Desktops 的各版本提供稳定性和长期支持。

LTSR 也适用于 Citrix Virtual Apps and Desktops 2203 和 1912。

此 Citrix Virtual Apps and Desktops 发行版包括新版本的 Windows Virtual Delivery Agent (VDA) 以及多个新版本的核心组件。您可以：

安装或升级站点：使用此版本的 ISO 安装或升级核心组件和 VDA。安装或升级到最新版本允许您使用最新功能。
在现有站点中安装或升级 VDA：如果您已有部署，但尚未准备好升级核心组件，仍可通过安装（或升级到）新的 VDA 来使用多个最新的 HDX 功能。如果要在非生产环境中测试增强功能，仅升级 VDA 会非常有用。

将 VDA 升级到此版本后，不需要更新计算机目录的功能级别。有关详细信息，请参阅 VDA 版本和功能级别。

有关安装和升级说明：

如果要构建新站点，请按照安装和配置中的顺序进行操作。
如果要升级站点，请参阅升级部署。

Citrix Virtual Apps and Desktops 7 2402 LTSR

Secure HDX（预览版）

您现在可以使用 Secure HDX，它是一种应用程序级加密 (ALE) 解决方案，可防止流量路径中的任何网络元素检查 HDX 流量。有关详细信息，请参阅 Secure HDX。

新的 HDX Graphics 策略 - 允许 Windows 锁屏

借助 HDX Graphics 中新的 Allow Windows screen lock（允许 Windows 锁屏）策略，您现在可以根据自己的要求在工作站操作系统中的 Citrix Virtual Desktops 会话中修改 Windows 显示超时时间。有关更多信息，请参阅允许 Windows 锁屏。

音频的新丢失容忍模式策略

音频的丢失容忍模式现已可用，允许通过丢失容忍模式策略传输音频。有关详细信息，请参阅音频的丢失容忍模式。

已签名的第三方二进制文件

由 Citrix 分发的二进制文件现已签名。签名的二进制文件表明它们已通过 Citrix 生成的证书或真实的第三方证书进行验证。有关详细信息，请参阅安装 VDA。

增强了浏览器内容重定向的系统日志

借助系统日志的增强功能，浏览器内容重定向现在允许管理员监视功能状态。有关详细信息，请参阅 How to troubleshoot browser content redirection（如何排除浏览器内容重定向故障）。

增强的双向内容重定向配置

以前，配置双向内容重定向涉及管理三种不同的策略：“Allow bidirectional content redirection”（允许双向内容重定向）、“Allow redirection of URLs to VDA”（允许将 URL 重定向到 VDA）和“Allow redirection of URLs to the Client”（允许将 URL 重定向到客户端）。这些策略需要同时在服务器端和客户端进行配置（通过组策略进行配置）。自本版本起，我们将全部三项策略合并为一个统一的策略。它不仅简化和增强了配置过程，而且消除了对客户端配置的要求。有关详细信息，请参阅双向内容重定向配置。

HDX Reducer

现在，您可以配置要在会话主机中使用的 HDX 压缩算法或 Reducer 的版本。有关详细信息，请参阅 HDX Reducer。

用于配置 EDT 超时的新 HDX 注册表设置

现在，您可以选择通过设置注册表来配置 EDT 超时。有关详细信息，请参阅配置 EDT 超时。

Microsoft Teams 优化 - 列入允许列表的注册表项

自 Citrix Virtual Apps and Desktops 2402 起，您不再需要手动配置 msedgewebview2.exe 注册表项，因为该注册表项现在默认已列入允许列表。

有关详细信息，请参阅 Microsoft 文档。

虚拟通道允许列表对环境变量的支持

您现在可以在可信进程的路径中使用系统环境变量。有关详细信息，请参阅使用系统环境变量。

适用于本地的 Citrix Secure Private Access

本地 Secure Private Access 以及对 ZTNA 和其他增强功能的支持

Citrix Secure Private Access 本地解决方案能够使用 StoreFront 本地门户作为 Web 和 SaaS 应用程序的统一访问门户，使用虚拟应用程序和桌面作为 Citrix Workspace 的集成部分，轻松为基于浏览器的应用程序（内部 Web 应用程序和 SaaS 应用程序）提供零信任访问权限，从而增强组织的整体安全性与合规性状况。Citrix Secure Private Access 本地是客户管理的零信任网络访问 (ZTNA) 解决方案，可减少对内部 Web 和 SaaS 应用程序的 VPN 访问，并提供以下功能以及无缝的最终用户体验：

最小特权原则
单点登录 (SSO)
多重身份验证
设备状态评估
应用程序级安全控制
App Protection 功能

有关详细信息，请参阅 Citrix Secure Private Access for on-premises – General Availability（适用于本地的 Citrix Secure Private Access – 正式发布）。

Virtual Delivery Agent (VDA) 2402 LTSR

用于在 VDA 安装、升级或卸载期间安装、升级或卸载 Citrix Workspace 应用程序的选项

此功能允许您在以下情况下在 VDA 安装、升级或卸载期间选择安装、升级或卸载 Citrix Workspace 应用程序：

在 VDA 安装过程中，您可以选择安装 Citrix Workspace 应用程序。默认情况下，在 VDA 安装期间不安装 Citrix Workspace 应用程序。
在 VDA 升级期间，如果尚未在 VDA 中安装 Citrix Workspace 应用程序，则可以选择安装 Citrix Workspace 应用程序。
在 VDA 升级期间，如果可以升级 Citrix Workspace 应用程序的版本，则会显示用于升级 Citrix Workspace 应用程序的选项。
在 VDA 卸载期间，您可以选择不卸载 Citrix Workspace 应用程序。默认情况下，在 VDA 卸载期间，Citrix Workspace 应用程序会卸载。有关详细信息，请参阅选择要安装的组件及安装位置和用于安装 VDA 的命令行选项

VDA 对 WebSocket 的支持

Citrix Virtual Apps and Desktops 现在允许您通过 Citrix Brokering Protocol (CBP) 使用 WebSocket 技术来促进 VDA 与 Delivery Controller 之间的通信。此功能只需要 TLS 端口 443 即可从 VDA 到 Delivery Controller 进行通信。

有关详细信息，请参阅 VDA 与 Delivery Controller 之间的 WebSocket 通信。

通过 VDA 可以访问的本地文件共享支持 VDA 更新（预览版）

现在，您可以支持来自本地文件共享的 VDA 更新，并通过 PowerShell 命令指定 VDA 安装程序的位置。有关详细信息，请参阅支持来自本地文件共享的 VDA 更新。

Web Studio

支持使用计算机配置文件预配 VMware VM

使用 Machine Creation Services (MCS) 预配 VMware VM 时，您现在可以选择现有模板作为计算机配置文件，让目录中的 VM 继承来自所选模板的设置。

继承的设置包括：

放置在模板上的标记
自定义属性
vSAN 存储策略
虚拟硬件版本
vSphere 虚拟 TPM (vTPM)
CPU 数量和每个插槽的内核
NIC 数量

有关详细信息，请参阅创建计算机目录。

使用“映像”节点管理准备好的映像

Web Studio 中现已提供映像节点，允许您从单个源映像准备 MCS 映像（准备好的映像），并将其部署到各种 MCS 计算机目录中。此节点便于完成映像生命周期管理，使您能够创建映像定义、版本和目录。

使用此节点准备的映像只能在 Azure 和 VMware 环境中使用。有关映像管理的详细信息，请参阅映像管理（预览版）。

或者，您也可以使用计算机目录节点通过准备好的映像创建目录。有关详细信息，请参阅创建计算机目录。

已弃用的功能

Web Studio 中弃用了以下功能和设置：

Azure 环境：

弃用了使用来自不同区域的主映像预配 VM 的功能。我们建议使用 Azure Compute Gallery 将主映像复制到要在其中创建 VM 的区域。
AWS 环境：

计算机目录设置 > 计算机模板页面上的将计算机模板属性应用到虚拟机选项已弃用。我们建议改用计算机配置文件来指定 VM 的计算机属性。
所有虚拟机管理程序和云服务环境：

配置包含一个磁盘缓存但不包含内存缓存的回写式缓存功能已弃用。我们建议将内存缓存大小设置为大于零的值。

Citrix Director

Secure Private Access 与 Director 的集成（预览版）

Secure Private Access 与 Director 的集成允许技术支持管理员或完全权限管理员监视 Director 中的所有 Secure Private Access 会话并进行故障排除。要支持此功能，必须使用 2402 或更高版本的 Director、Secure Private Access、Citrix Workspace 应用程序和 VDA。

可用操作包括查看以下对象的详细信息：

某个用户在选择会话弹出窗口 > 会话选项卡 > Web 应用程序和 SaaS 应用程序下的 Secure Private Access 活动会话
Select a Session（选择会话）弹出窗口 > Denied Access（拒绝的访问）选项卡下的 Secure Private Access 失败或阻止的枚举以及失败的应用程序启动
活动的应用程序启动和失败的应用程序启动的会话和应用程序详细信息视图
失败和阻止的枚举的会话和应用程序详细信息视图

有关详细信息，请参阅 Secure Private Access 与 Director 的集成（预览版）页面。

增强的“Performance Metrics”（性能指标）面板

Performance Metrics（性能指标）面板增强了实时指标的可视化。单击 Session Performance（会话性能）选项卡以及实时数据时，您可以查看过去 15 分钟的数据，而无需等待页面加载时间。此增强功能使管理员能够在单个视图中关联多个组件性能指标，从而有助于缩短解决问题的平均时间。有关详细信息，请参阅性能指标部分。

支持新版本的 Microsoft Teams

Citrix Director 现在支持 Microsoft Teams 版本 2.1 或更低版本。

Machine Ceation Srvices (MCS)

映像管理（预览版）

借助映像管理功能，MCS 将控制阶段与整个预配工作流程分开。

可以基于单个源映像准备一个 MCS 映像版本（准备好的映像），并在多个不同的 MCS 计算机目录中使用。这种实现显著降低了存储和时间成本，并且简化了 VM 部署和映像更新过程。

使用此映像管理功能的优势如下：

无需创建目录即可提前生成准备好的映像。
在多个场景中重复使用准备好的映像，例如创建和更新目录。
显著缩短目录创建或更新时间。

有关映像管理的详细信息，请参阅映像管理（预览版）。

检查 VMware 中是否存在多个 NIC

在 VMware 环境中，当托管单元和计算机配置文件模板具有多个网络，并且在 New-ProvScheme 和 Set-ProvScheme 命令中使用 -NetworkMapping 参数时，我们引入了各种外部测试前检查。有关针对多个 NIC 的外部测试前核对清单的详细信息，请参阅检查多个 NIC。

支持在 GCP 中创建 Windows 11 VM

您现在可以在 GCP 中创建 Windows 11 VM。如果您在主映像上安装 Windows 11，则必须在主映像创建过程中启用 vTPM。此外，您必须在计算机配置文件源（VM 或实例模板）上启用 vTPM。

此功能适用于：

永久性和非永久性 MCS 计算机目录
仅限唯一租户节点组

有关在唯一租户节点上创建 Windows 11 VM 的信息，请参阅在唯一租户节点上创建 Windows 11 VM。

支持在 VMware 中使用 MCS PowerShell 命令创建 Citrix Provisioning 目录

现在，您可以在 VMware 中使用 MCS PowerShell 命令创建 Citrix Provisioning 目录。

此实现为您提供了以下优势：

用于管理 MCS 和 Citrix Provisioning 目录的单一统一 API。
为 Citrix Provisioning 目录提供新功能，例如身份管理解决方案、按需预配等。

有关详细信息，请参阅在 Citrix Studio 中创建 Citrix Provisioning 目录。

Profile Management

有关新功能的信息，请参阅其自己的文档中的新增功能一文。

Linux VDA

有关新功能的信息，请参阅其自己的文档中的新增功能一文。

Session Recording

有关新功能的信息，请参阅其自己的文档中的新增功能一文。

Workspace Environment Management

有关新功能的信息，请参阅其自己的文档中的新增功能一文。

Citrix Provisioning

有关新功能的信息，请参阅其自己的文档中的新增功能一文。

联合身份验证服务

有关新功能的信息，请参阅其自己的文档中的新增功能一文。