Citrix虚拟应用和桌面

App-Schutz

Der App-Schutz ist eine Zusatzfunktion (Add-On) für die Citrix Workspace-App, die erweiterte Sicherheit bei Der Verwendung von in Citrix Virtual Apps and Desktops veröffentlichten Ressourcen bietet。

Zwei Richtlinien bieten Schutz vor Keylogging and Bildschirmerfassung für Citrix HDX-Sitzungen。Bei Verwendung mit der Citrix Workspace-App ab 1912 für Windows, der Citrix Workspace-App ab 2108 für Linux bzw。der Citrix Workspace-App ab 2001 für Mac können die Richtlinien zum Schutz von Daten vor Keylogging and Screen Scraping beitragen。

Bei aktiviertem Schutz vor Keylogging:

  • Der Keylogger seeht verschlüsselte Tastenanschläge。
  • 这是我们的特色,我们可以在geschütztes看到它。

Bei aktiviertem Schutz vor Bildschirmerfassung:

  • Die bildschirmaufname在Windows bzw下。Linux是抛媚眼。下面的macOS是我们的geschützten Fensters leer。
  • 在Windows和macOS下,有一个特性是aktiv,在geschütztes Fenster sichtbar ist (nicht minimiert)。在Linux下是一个特点,我们可以在geschütztes中使用最小的功能。

您可以到über PowerShell。Das Verwalten über die Benutzeroberfläche ist nicht möglich。我想我们可以在这里见面,嗯,我们可以在这里见面,我们可以在这里见面。

您可以去看电影,可以去看Lizenz für den App-Schutz aktivieren

Haftungsausschluss:

app - schutzrichlinien filtern den Zugriff auf erforderliche Funktionen des zugrunde liegenden Betriebssystems (spezifische API-Aufrufe für die Bildschirmerfassung oder das Aufzeichnen von Tastenanschlägen)。该死的schützen sie auch vor benutzerdefinerten and speziell entwickelten Hackertools。Die Weiterentwicklung von Betriebssystemen führt jedoch immer wieder zu neuen Einfallstoren für das Keylogging oder Die Bildschirmerfassung。这是一个很好的例子möglich,所以我们可以把它看成是一个很好的例子。

Citrix App-Schutzrichtlinien arbeiten effektiv mit zugrundeliegenden Betriebssystemkomponenten, einschließlich ICA-Dateien。Citrix kann keinen支持听着,wenn vorsätzliche Manipulationen oder Änderungen der zugrundeliegenden Komponenten festgestellt werden, um die Integrität der angewandten richtlinen zu gewährleisten。

Einschrankungen

Folgende Einschränkungen sind designbedingt:

  • Keine Unterstützung für die Anti-Keylogging in HDX- und RDP-Sitzungen。这是一个美好的夜晚。Diese Einschränkung gilt nur für Double-Hop-Szenarien。
  • Das Feature unterstützt keine nicht unterstützten Versionen der Citrix Workspace-App oder von Citrix Receiver。在迪瑟姆,我们失去了资源。
  • App-Schutz wid für on - premise - bereitstellungen von Citrix Virtual Apps and desktop Service mit StoreFront unterstützt。
  • Keine Featureunterstützung für StoreFront-Webstores。
  • App-Schutz-Add-On für die Citrix Workspace-App verhindert ausgehende Bildschirmfreigabe。
  • Der App-Schutz verhindert möglicherweise die ausgehende Bildschirmfreigabe für app订购功能zur Zusammenarbeit, bei denen die Optimierung aktiviert ist。
  • Anwendungen mit App- schutzrichtlinien werden in den Verbindungsleases nicht aufgezählt, daher zeigt die Servicekontinuität die App-/ desktop - symbol bei einem Ausfall bzw。im Offlinemodus nicight in der Citrix Workspace-App an。

Erwartetes Verhalten

Das erwartete Verhalten hängt davon ab, wie Sie auf den StoreFront-Store zugreifen, der geschützte Ressourcen enthält。请登录können mit einem unterstützten native Client der Citrix Workspace-App auf die Ressourcen zugreifen。

  • Verhalten StoreWeb汪汪汪: Anwendungen mit App-Schutzrichtlinien werden in StoreFront-Webstores nicht aufgelistet。
  • Verhalten auf nicht unterstützten Citrix Receivern oder Citrix Workspace-Apps: Anwendungen mit app - schutzrichlinien werden nicfgelistet。
  • Verhalten在unterstützten Versionen der Citrix Workspace-App: Geschützte Ressourcen werden aufgelistet和ordnungsgemäß gestartet。

Der Schutz witer folgenden Bedingungen angewendet:

  • Anti-Screenshotfunktion:在Windows和Mac下,我们看到了geschütztes的图片。好的,请您到geschützten范斯特。在Linux下有一个特点,那就是geschütztes Fenster aktiv ist。Um den Schutz zu deaktivieren, schließen Sie alle geschützten Fenster。
  • Anti-Keylogging:我知道,我在geschütztes芬斯特,我是福库斯特。你们可以去看一下,你们可以去看一下范斯特的书。

wid durch den App-Schutz geschützt?

嗯,屏幕截图为Fensters zu erstellen, das a ßerhalb der Citrix Workspace-App ist, müssen Benutzer zunächst das geschützte Fenster minimieren。Unter Linux müssen die Benutzer alle geschützten Fenster schließen。

Standardmäßig sind folgende Citrix-Fenster durch den App-Schutz geschützt:

  • Citrix Anmeldefenster:Citrix Workspace-Dialogfelder zur Authentifizierung sind nur under Windows geschützt。Unter Linux müssen Sie das App-Schutzfeature in der DateiAuthManConfig.xmlkonfigurieren, um es für den Authentifizierungsmanager zu aktivieren。

Citrix Anmeldefenster - geschützt

  • HDX-Sitzungsfenster der Citrix Workspace-App (Beispiel: verwalteter Desktop)

Fenster mit Citrix verwaltetem Desktop - geschützt

  • Self-Service-Fenster:在Citrix Workspace sind nur下的Windows geschützt下的自助fenster。Unter Linux müssen Sie das App-Schutzfeature in der DateiAuthManConfig.xmlkonfigurieren, um es für self - service fenster zu aktivieren

Citrix self - service fenster - geschützt

是App-Schutz在geschützt吗?

在导航列表中Citrix Workspace-App的符号下面的元素:

  • 联系中心
  • " Erweiterte Einstellungen "下的所有链接
  • Personalisieren
  • 去更新苏晨
  • Abmelden

Systemanforderungen

我是思捷公司的

  • Citrix Workspace-App 2108 für Linux
  • Citrix Workspace-App 1912 für Windows长期服务发布
  • Citrix Workspace-App 2002 für Windows
  • Citrix Workspace-App 2001 für Mac
  • 店面1912
  • 1912年交付控制器
  • 人民Citrix Lizenzen
    • Add-On-Lizenz毛皮App-Schutz
    • Gültige Lizenz für Citrix Virtual App and Desktops 1912 order höher

Betriebssystemplattformen

我的应用- schutzrichtlinienlaufzeit是你的终点站,而不是你的终点站ausgeht只要他们愿意,他们就会死eingeht.这是我们的系统版本。这是一个很好的例子Systemanforderungen für Citrix虚拟应用和桌面) herstellen。

Der App-Schutz wid auf Endpunkten mit folgenden Betriebssystemen unterstützt:

  • Windows 10
  • Windows 8.1
  • Windows 7
  • macOS High Sierra(10.13)和höher
  • Ubuntu 18.04 +(64位)
  • Debian 9 +(64位)
  • CentOS7.5 +(64位)
  • RHEL7.5 +(64位)
  • ARMHF Raspbian 10 (Buster)+(32位)

Hinweis:

Für den App-Schutz erfordert die Citrix Workspace-App für Linux Gnome Display Manager sowie ein unterstütztes Betriebssystem。

Konfigurieren

Zum Konfigurieren and Aktivieren des Features gehen Sie folgendermaßen vor:

  1. 希望您死于Lizenz für den App-Schutz†。
  2. Konfigurieren Sie die Workspace-App。
  3. 您可以使用我们的应用程序-舒茨交付控制器†。

†在einer Citrix虚拟应用程序和桌面服务- umgebung sind die配置schritte geringfügig anders。如果他死得很惨。

1.Lizenzierung

Hinweis:

在einer Citrix虚拟应用和桌面服务- umgebung ignorieren Sie diesen Schritt, da keine Lizenzen installalliert werden müssen。应用程序schutz ist als Teil spezifcher Citrix Cloud- servicepakete and die Lizenzen werden direkt in Citrix Cloud bereitgestellt。

Für den App-Schutz müssen Sie eine Add-On-Lizenz auf dem Citrix Lizenzserver installeren。Außerdem ist eine gültige Lizenz für Citrix Virtual App and Desktops 1912 oder höher erforderlich。请给我一个Citrix vertriebsmitbeiter,嗯,请给我一个Add-On-Lizenz für den App-Schutz zu erwerben。

  1. 如果您想登录Citrix Lizenzserver,您可以登录Citrix虚拟桌面- lizenz。
  2. 您可以向Citrix授权经理(bevorzugte Methode)购买您想要的产品C:\Program Files (x86)\Citrix\Licensing\MyFiles如果您在Lizenzserver启动您的Citrix lizenzierungsentist neu。请告诉我您在哪里Installieren冯Lizenzen

2.Citrix Workspace-App

Konfigurieren Sie den App-Schutz in der Citrix Workspace-App。

Citrix Workspace-App für Windows

您可以访问können die App-Schutz-Komponente mit den folgenden Verfahren in die Citrix Workspace-App integreren:

  • Während der Citrix Workspace-App安装目录
  • Über die Befehlszeilenschnittstelle nach der Installation der Citrix Workspace-App。

请注意,请使用Citrix工作区应用程序/ includeappprotectioninstalliert,。

请告诉我您在哪里App-Schutz

Citrix Workspace-App für Mac

Der App-Schutz erfordert keine spezifische Konfiguration in Der Citrix Workspace-App für Mac。

Citrix Workspace-App für Linux

Der App-Schutz wird nur unterstützt, wenn die Citrix Workspace-App für Linux mithilfe eines Der folgenden Pakete installalliert wird: Tarball, Debian, Red Hat Package Manager (RPM)。Es werden die Architekturen x64 and ARMHF unterstützt。

请告诉我您在哪里App-Schutz

3.Bereitstellungsgruppen

Hinweis:

在Citrix虚拟应用程序和桌面服务环境中,使用cmdletCitrix虚拟应用和桌面远程PowerShell SDK在任何机器(Citrix Cloud Connector机器除外)上发出本节中的命令。

如果您愿意的话,我们可以在für这个App-Schutz-Bereitstellungsgruppe这里Citrix Virtual Apps and desktop - sdkauf jder machine mit installiertem Delivery Controller order auf einer machine mit eigenständiger Studio-Instanz and installierten FMA PowerShell-Snap-Ins。

  • AppProtectionKeyLoggingRequired:真
  • AppProtectionScreenCaptureRequired:真

欢迎您können jede Richtlinie individuell pro Bereitstellungsgruppe aktivieren。Beispielsweise können Sie den Schutz vor für DG1 and den Schutz vor Bildschirmerfassung nur für DG2 konfigurieren。Für DG3 können欢迎您。

Beispiel

嗯,我是Richtlinien für die BereitstellungsgruppeDG3zu aktivieren, führen您可以在以下地点使用您的交付控制器:

Set-BrokerDesktopGroup -Name DG3 -AppProtectionKeyLoggingRequired $true -AppProtectionScreenCaptureRequired $true

Führen您可以把爱因斯坦的名字写在下面überprüfen:

Get-BrokerDesktopGroup -Property Name, AppProtectionKeyLoggingRequired, AppProtectionScreenCaptureRequired | Format-Table -AutoSize . Get-BrokerDesktopGroup -Property Name, AppProtectionKeyLoggingRequired, AppProtectionScreenCaptureRequired | Format-Table -AutoSize

Aktivieren Sie außerdem die XML-Vertrauensstellung:

Set-BrokerSite -TrustRequestsSentToTheXmlServicePort真正的美元

Schützen您是Netzwerk zwischen店面和经纪人。我们在artikeln知识中心找到您了CTX236929Schützen des XenApp und XenDesktop-XML-Diensts

Empfehlung

应用- schutzrichtlinen konzentrieren,如果你想在华氏和恩庞克顿的生活中得到幸福的话。Überprüfen您可以告诉我您的名字,我们很高兴。您可以在一张Sicherheit和Steuerung-Richtlinienvorlage für eine empfohlene Konfiguration in Umgebungen mit geringer Risikotoleranz verwenden。请告诉我您在哪里Richtlinienvorlagen

Problembehandlung

今天晚上我们要出发了:

  • Prüfen Sie, ob der betroffene Benutzer eine unterstützte Version der Citrix Workspace-App verwendet。
  • Stellen Sie sicher, dass die richtigen Features für die Bereitstellungsgruppe aktiviert sind。

Richtlinien zum App-Schutz werden nicht ordnungsgemäß angewendet:

  • Stellen Sie sicher, dass die richtigen Features für die Bereitstellungsgruppe aktiviert sind。
  • 请放心,这是他们的特色。
  • Stellen Sie sicher, dass der betroffene Benutzer eine unterstützte Version der Citrix Workspace-App verwendet。
  • 请您放心,我们的Citrix工作空间- app mit aktiviertem Switch / incldeappprotection installalliert wurde。

Keine Bildschirmerfassung在Citrix-fremden Fenstern报道:

  • Minimieren oder schließen Sie die geschützten Citrix Fenster, einschließlich Citrix Workspace-App。
App-Schutz