XenApp and XenDesktop

USB 设备策略设置

USB 设备部分包含用于管理 USB 设备文件重定向的策略设置。

客户端 USB 设备优化规则

客户端 USB 设备优化规则可应用于设备以禁用优化或更改优化模式。

当用户插入 USB 输入设备时,主机将检查 USB 策略设置是否允许该设备。如果允许该设备,主机将检查该设备的客户端 USB 设备优化规则。如果未指定任何规则,则设备不会进行优化。捕获模式 (04) 是签名设备的推荐模式。对于其他在高延迟下性能下降的设备,管理员可以启用交互模式 (02)。有关可用模式的说明,请参阅下文。

值得注意

  • 对于 Wacom 签名板和数位板的使用,Citrix® 建议您禁用屏幕保护程序。有关如何执行此操作的步骤,请参阅本节末尾。
  • Wacom STU 签名板和数位板系列产品的优化支持已在 XenApp 和 XenDesktop® 策略的安装中预先配置。
  • 签名设备可在 XenApp 和 XenDesktop 中使用,并且无需驱动程序即可用作签名设备。Wacom 提供了可用于进一步自定义设备的附加软件。请参阅 https://www.wacom.com/
  • 绘图板。某些绘图输入设备可能在 PCI/ACPI 总线上显示为 HID 设备,并且不受支持。这些设备应连接到客户端上的 USB 主机控制器,以便在 XenDesktop 会话中进行重定向。

策略规则采用由空格分隔的 tag=value 表达式格式。支持以下标记:

标记名称 说明
模式 对于 class=03 的输入设备,支持优化模式。支持的模式包括:无优化 - 值 01。交互模式 - 值 02。建议用于笔式数位板和 3D Pro 鼠标等设备。捕获模式 - 值 04。建议用于签名板等设备。
VID 设备描述符中的供应商 ID,为四位十六进制数字。
PID 设备描述符中的产品 ID,为四位十六进制数字。
REV 设备描述符中的修订 ID,为四位十六进制数字。
Class 设备描述符或接口描述符中的类。
SubClass 设备描述符或接口描述符中的子类。
Prot 设备描述符或接口描述符中的协议。

示例

Mode=00000004 VID=067B PID=1230 class=03 #输入设备在捕获模式下运行

Mode=00000002 VID=067B PID=1230 class=03 #输入设备在交互模式下运行(默认)

Mode=00000001 VID=067B PID=1230 class=03 #输入设备在没有任何优化的情况下运行

Mode=00000100 VID=067B PID=1230 # 设备设置优化已禁用(默认)

Mode=00000200 VID=067B PID=1230 # 设备设置优化已启用

禁用 Wacom 签名板设备的屏幕保护程序

对于 Wacom 签名板和手写板的使用,Citrix 建议您按如下方式禁用屏幕保护程序:

  1. 在成功重定向设备之后,请务必安装 Wacom-STU-Driver
  2. 安装 Wacom-STU-Display MSI 以访问签名板控制面板。
  3. 转到 控制面板 > Wacom STU Display > STU430STU530,然后选择您的型号对应的选项卡。
  4. 单击 更改,然后在 UAC 安全窗口弹出时选择
  5. 选择 禁用幻灯片放映,然后选择 应用

为一个签名板型号设置此设置后,它将应用于所有型号。

客户端 USB 设备重定向

此设置允许或阻止将 USB 设备重定向到用户设备以及从用户设备重定向 USB 设备。

默认情况下,USB 设备不会被重定向。

客户端 USB 设备重定向规则

此设置指定 USB 设备的重定向规则。

默认情况下,未指定任何规则。

当用户插入 USB 设备时,主机设备会依次对照每个策略规则进行检查,直到找到匹配项。任何设备的第一个匹配项都被视为最终结果。如果第一个匹配项是“允许”规则,则设备将远程连接到虚拟桌面。如果第一个匹配项是“拒绝”规则,则设备仅可用于本地桌面。如果未找到匹配项,则使用默认规则。

策略规则采用 {Allow:|Deny:} 格式,后跟一组由空格分隔的 tag=value 表达式。支持以下标签:

标签名称 描述
VID 设备描述符中的供应商 ID,为四位十六进制数字。
PID 设备描述符中的产品 ID,为四位十六进制数字。
REL 设备描述符中的发布 ID,为四位十六进制数字。
Class 设备描述符或接口描述符中的类。
SubClass 设备描述符或接口描述符中的子类。
Prot 设备描述符或接口描述符中的协议。

创建新策略规则时,请记住:

  • 规则不区分大小写。
  • 规则末尾可以有一个可选注释,以 # 开头。
  • 空行和纯注释行将被忽略。
  • 标签必须使用匹配运算符 =(例如,VID=067B_)。
  • 每条规则必须另起一行,或者作为分号分隔列表的一部分。
  • 请参阅 USB 实施者论坛公司网站上提供的 USB 类代码。

管理员定义的 USB 策略规则示例:

  • Allow: VID=067B PID=0007 # 其他行业,其他闪存驱动器
  • 拒绝: 类别=08 子类别=05 # 大容量存储
  • 要创建拒绝所有 USB 设备的规则,请使用“DENY:”且不带其他标记。

客户端 USB 即插即用设备重定向

此设置允许或阻止在客户端会话中使用即插即用设备,例如摄像机或销售终端 (POS) 设备。

默认情况下,允许即插即用设备重定向。当设置为“允许”时,特定用户或组的所有即插即用设备都将被重定向。当设置为“禁止”时,不会重定向任何设备。

USB 设备策略设置