通用 USB 重定向和客户端驱动器注意事项

HDX™ 技术为大多数常用 USB 设备提供优化支持。优化支持通过 WAN 提供更好的性能和带宽效率，从而改善用户体验。优化支持通常是最佳选择，尤其是在高延迟或对安全性敏感的环境中。

HDX 技术为没有优化支持或不适用的专用设备提供通用 USB 重定向，例如：

• USB 设备具有不属于优化支持的更高级功能，例如，鼠标或网络摄像头具有更多按钮。
• 用户需要的功能不属于优化支持的一部分。
• USB 设备是专用设备，例如测试和测量设备或工业控制器。
• 应用程序需要作为 USB 设备直接访问该设备。
• USB 设备只有 Windows 驱动程序可用。例如，智能卡读卡器可能没有适用于 Citrix Workspace™ app for Android 的驱动程序。
• Citrix Workspace 应用程序的版本不提供针对此类 USB 设备的任何优化支持。

使用通用 USB 重定向：

• 用户无需在用户设备上安装设备驱动程序。
• USB 客户端驱动程序安装在 VDA 计算机上。

重要：

• 通用 USB 重定向可以与优化支持结合使用。如果启用通用 USB 重定向，请针对通用 USB 重定向和优化支持配置 Citrix USB 设备策略设置。
• 客户端 USB 设备优化规则 中的 Citrix 策略设置是针对特定 USB 设备的通用 USB 重定向的特定设置。它不适用于此处所述的优化支持。

USB 设备的性能注意事项

对于某些类型的 USB 设备，使用通用 USB 重定向时，网络延迟和带宽会影响用户体验和 USB 设备操作。例如，对时序敏感的设备可能无法在高延迟、低带宽链路上正常运行。在可能的情况下，请改用优化支持。

某些 USB 设备需要高带宽才能使用，例如 3D 鼠标（与通常也需要高带宽的 3D 应用程序一起使用）。如果无法增加带宽，您可以通过使用带宽策略设置调整其他组件的带宽使用来缓解此问题。有关详细信息，请参阅客户端 USB 设备重定向的带宽策略设置和多流连接策略设置。

USB 设备的安全性注意事项

某些 USB 设备本质上对安全性敏感，例如智能卡读卡器、指纹识别器和签名板。其他 USB 设备（例如 USB 存储设备）可用于传输可能敏感的数据。

USB 设备通常用于分发恶意软件。Citrix Workspace 应用程序和 Citrix Virtual Apps and Desktops™ 的配置可以降低但不能消除这些 USB 设备带来的风险。无论使用通用 USB 重定向还是优化支持，此情况都适用。

重要：

对于安全敏感的设备和数据，请务必保护 HDX 连接，请参阅客户端与 VDA 之间的通信。

仅启用您需要的 USB 设备支持。配置通用 USB 重定向和优化支持以满足此需求。

为用户提供安全使用 USB 设备的指导：

• 仅使用从可信来源获得的 USB 设备。
• 请勿将 USB 设备无人看管地留在开放环境中，例如，网吧中的闪存驱动器。
• 解释在多台计算机上使用 USB 设备的风险。

USB 大容量存储设备的安全性控制

为 USB 大容量存储设备提供优化支持。此支持是 Citrix Virtual Apps and Desktops 客户端驱动器映射的一部分。当用户登录时，用户设备上的驱动器会自动映射到虚拟桌面上的驱动器盘符。这些驱动器显示为具有映射驱动器盘符的共享文件夹。要配置客户端驱动器映射，请使用客户端可移动驱动器设置。此设置位于 ICA 策略设置的文件重定向策略设置部分中。

对于 USB 大容量存储设备，您可以使用客户端驱动器映射或通用 USB 重定向，或两者都使用。可以使用 Citrix® 策略对其进行控制。主要区别如下：

注意：

USB 重定向支持通过较低带宽连接（例如 50 Kbps），但是，复制大文件不起作用。