有什么新鲜事

Citrix的目标是在工作空间环境管理(Workspace Environment Management, WEM)服务客户可用时,向他们交付新的特性和产品更新。新版本提供了更多的价值,因此没有理由延迟更新。更新大约每三周推出一次。

这个过程对你是透明的。更新最初应用于Citrix内部站点,然后逐渐应用于客户环境。以波的形式逐步交付更新有助于确保产品质量和最大化可用性。

一般来说,在所有客户都可以访问新功能和产品更新之前,会提供文档的更新。

有关云规模和服务可用性的WEM服务的服务级别目标的信息,请参见服务水平目标。若要监视服务中断和定期维护,请参见服务运行状况指示板

2021年10月

允许用户自我提升某些应用程序

  • 这个版本为特权提升特性引入了自我提升。通过自我提升,您可以自动提升某些用户的权限,而无需事先提供确切的可执行文件。这些用户可以请求任何适用文件的自我提升,只需右键单击文件,然后选择即可以管理员权限运行在上下文菜单中。之后,会出现一个提示,要求他们提供提升的原因。原因是出于审计目的。如果满足条件,则应用提升,并且文件以管理员权限成功运行。此外,自我提升让你能够灵活地选择最适合自己需求的解决方案。您可以为允许用户自提升的文件创建允许列表,也可以为希望阻止用户自提升的文件创建阻止列表。有关更多信息,请参见Self-elevation

  • 最低代理版本要求:2109.2.0.1

将Citrix虚拟应用程序和桌面服务目录绑定到配置集

现在,您可以使用Citrix虚拟应用程序和桌面服务的完整配置管理界面将目录绑定到WEM配置集。这样做可以让您使用WEM服务来优化基于Citrix虚拟应用程序和桌面服务部署的用户体验。通过重用现有的目录设置,您可以快速地为用户提供最佳的工作空间体验。有关更多信息,请参见创建机器目录管理机器目录

工作区环境管理现已在思杰云日本提供

工作区环境管理服务现在可以在Citrix Cloud Japan中使用,这是一个独立于Citrix Cloud的云。日本客户可以在专用的citrix管理环境中使用该服务。该服务需要Citrix Cloud Connector版本6.29.0.58841或更高版本。有关更多信息,请参见思杰云日本

支持Windows 11

支持要求最低代理版本2109.2.0.1。

修复

  • WEM代理会消耗大量的内存使用。有时,每个会话的内存消耗可能增加到3 GB。[wemhelp - 133,电话- 14682]

2021年9月

对子进程应用特权提升进行更细粒度的控制

  • 之前,当你使用应用于子进程在设置规则时,您将规则应用于可执行文件启动的所有子进程。这个版本为您提供了三个额外的选项,为您提供了对子进程应用特权提升的更细粒度的控制。

    • 仅应用于同一文件夹中的可执行文件
    • 仅应用于签名的可执行文件
    • 仅应用于同一发布者的可执行文件

    有关更多信息,请参见特权海拔

  • 最低代理版本要求:2109.2.0.1

支持Windows Server 2022

支持要求最低代理版本2109.2.0.1。

修复

  • 使用WEM PowerShell SDK模块导出或导入WEM配置集时,不包含应用安全(AppLocker)规则等部分设置。[cvadhelp - 18383,电话- 12811]

  • 当对32位可执行文件应用特权提升时,可执行文件的特权可以在运行64位Windows操作系统的机器上成功提升。但是,它的子进程自动继承特权,无论是否应用于子进程在可执行规则中选择“设置”。(电话- 13592)

  • 当您使用WEM将某些应用程序固定到任务栏时,它们可能无法成功固定。该问题发生在Windows多会话操作系统机器上。(电话- 14812)

  • 如果注册表项的路径包含正斜杠(/)。出现此问题是因为WEM错误地将正斜杠视为分隔符。[wemhelp - 146,电话- 15561]

2021年8月

启用基于亚太南部的实例(预览)

WEM服务在全球范围内可用。最初,它只有美国和欧盟的实例。此外,我们现在还提供基于亚太南部的实例。

2021年7月

关于新代理版本的通知

此版本更新了可用的电子邮件通知功能下载选项卡。以前,您可以决定是否收到关于即将升级到您的WEM服务的通知。从这个版本开始,您将不会收到关于WEM服务升级的通知。您可以决定是否让我们通知您新版本的Workspace Environment Management服务代理可用。

修复

  • 在非英文版本的Microsoft Windows操作系统上,即使用户的环境没有问题,登录期间WEM代理也会将错误写入Windows事件日志。[cvadhelp - 17381,电话- 12603]

  • 事件发生时,WEM代理将错误写入Windows事件日志优化空闲进程的内存使用特性生效。当该功能无法工作时,代理也可能将错误写入Windows事件日志。(电话- 12934)

  • 如果你使用[ADAttribute: objectSid]动态令牌提取objectsid属性,则WEM代理无法提取对应AD对象的属性。(电话- 13746)

  • 如果使用管理控制台设置桌面壁纸,WEM代理将无法填充、适配或平铺壁纸。(电话- 14408)

2021年6月

特权提升参数匹配

  • 这个版本引入了特权提升特性的参数匹配。参数匹配允许您将特权提升限制为与指定参数匹配的可执行文件,从而为您提供更细粒度的控制。参数作为匹配条件。要进一步扩展该标准,可以使用正则表达式。有关更多信息,请参见特权海拔

  • 最小代理版本要求:2106.2.0.1

Windows安装程序文件的特权提升支持

  • 从这个版本开始,您可以将特权提升应用于msi.mspWindows安装文件。使用该特性,您可以将非管理用户的权限提升到某些Windows安装程序文件所需的管理员级别。因此,这些用户可以像管理员组的成员一样运行这些文件。有关更多信息,请参见特权海拔

  • 最低代理版本要求:2105.1.0.1

配置文件管理

  • 工作区环境管理现在支持到2106的所有版本的概要文件管理。的管理控制台>策略和配置文件> Citrix配置文件管理设置用户界面改变:

    • 复制用户存储。一个新选项允许您在每次登录和注销时将用户存储复制到多个路径上,而不是将用户存储复制到指定的路径上设置用户存储路径选项指定。要同步到会话期间修改的用户存储文件和文件夹,请启用活动回写。启用该选项会增加系统I/O,并可能延长下线时间。该特性目前不支持完整的容器解决方案。

    • 加速文件夹镜像。加速文件夹镜像的新选项。启用该选项可以让Profile Management在基于vhdx的虚拟磁盘上存储镜像文件夹。因此,Profile Management在登录期间附加虚拟磁盘,并在注销期间将其分离,从而消除了在用户存储和本地配置文件之间复制文件夹的需要。

    • 用户存储凭据。一个新选项卡,可让您控制是否让配置文件管理在访问用户存储时模拟当前用户。若要允许配置文件管理模拟当前用户,请禁用该设置。若要防止配置文件管理冒充当前用户,请启用该设置。因此,配置文件管理使用指定的用户存储凭据来代表用户访问用户存储。

    有关更多信息,请参见Citrix配置文件管理设置

  • 最小代理版本要求:2106.2.0.1

修复

  • 如果您根据过滤器将打印机分配给用户,并且分配满足过滤条件,则WEM代理将打印机分配给该用户。但是,在用户下次登录时,即使分配不满足过滤标准,代理仍然会将打印机分配给用户。(cvadhelp电话- 11680 - 16818)

  • 将Windows PowerShell脚本执行策略设置为只允许签名脚本在代理主机上,WEM无法执行配置文件管理运行状况检查。策略设置为允许本地脚本和远程签名脚本允许所有脚本时,WEM可以执行配置文件管理运行状况检查,但将错误信息写入Windows事件日志。(电话- 11917)

  • 通过动作组为用户或用户组分配操作时,即使将该操作设置为,该操作仍然有效禁用在管理控制台中。(cvadhelp电话- 12757 - 17406)

  • WEM代理安装vuemrsv .exe (工作区环境管理结果操作查看器),该实用程序允许用户查看管理员为他们定义的WEM配置。然而,在代理设置选项卡中,用户无法看到与控件关联的设置使用缓存加速动作处理在管理控制台中配置的选项。(电话- 12847)

2021年5月

将用户进程配置为外部任务的触发器

  • 这个版本包括对外部任务特性的增强。该功能现在为您提供了两个额外的选项来控制何时运行外部任务:

    • 进程启动时运行。控制在指定进程启动时是否运行外部任务。
    • 进程结束时运行。控制在指定进程结束时是否运行外部任务。

    使用这两个选项,您可以定义外部任务,以便仅在某些进程运行时提供资源,并在进程结束时撤销这些资源。与在登录或注销时处理外部任务相比,使用进程作为外部任务的触发器可以让您更精确地管理用户环境。有关更多信息,请参见外部的任务

  • 最小代理版本要求:2104.1.0.1

对流程层次控制的增强

  • 这个版本引入了对进程层次控制特性的增强,提高了整体性能和稳定性。这些增强包括以下更改:

    • AppInfoViewer工具已更新,包括以下两个选项:启用进程层次控制禁用进程层次控制。要使进程层次控制功能起作用,必须首先在每台代理机器上使用该工具来启用该功能。每次使用该工具启用或禁用该特性时,都需要重新启动计算机。
    • 在某些情况下,升级或卸载代理后必须重新启动代理机器。看到注意事项获取详细信息。
  • 最低代理版本要求:2105.1.0.1

修复

  • 如果您分配了一个文件系统操作操作并在以后更新了该操作,那么以前复制到用户环境中的文件或文件夹可能会被删除。出现此问题是因为在您更新操作之后,WEM代理会恢复先前所做的分配。(cvadhelp电话- 11924 - 16916)

  • 剂类型设置为CMD高级设置>配置>主配置选项卡,“监控>日报表>日登录报表”TAB可能无法显示连接到当前配置集的所有用户的登录时间摘要。(电话- 12226)

2021年4月

过程层次控制

  • 这个版本引入了进程层次控制特性。该特性允许您控制某些子进程是否可以通过它们的父进程启动。您可以通过定义父进程,然后为它们的子进程指定允许列表或块列表来创建规则。然后以每个用户或每个用户组为基础分配规则。可用的规则类型如下:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 出版商。根据发布者信息应用规则。
    • 哈希。将规则应用于指定的相同可执行文件。

    有关更多信息,请参见进程层次控制

  • 最小代理版本要求:2103.2.0.1

覆盖或合并应用程序安全规则

这个版本增加了两个设置,覆盖合并,到…管理控制台>安全>应用程序安全选项卡。这些设置允许您确定代理如何处理应用程序安全规则。

  • 选择覆盖如果要覆盖现有规则。选中后,最后处理的规则将覆盖之前处理的规则。我们建议您仅将此设置应用于单会话计算机。
  • 选择合并如果要将规则与现有规则合并。当发生冲突时,最后处理的规则将覆盖之前处理的规则。

有关更多信息,请参见App 保护

修复

  • 在处理应用程序时,WEM代理可能变得无响应,无法成功处理它们。(cvadhelp电话- 11435 - 16706)

  • 在启动或断开已发布的应用程序会话时,您可能会遇到性能问题,例如登录速度慢或会话断开速度慢。该问题发生在2005年及以后的WEM代理中。(电话- 11693)

2021年3月

从CVAD服务中发现思杰云连接器

这个版本引入了一个名为从CVAD服务发现思杰云连接器。如果尚未为代理配置Cloud Connectors,请使用该设置来控制代理是否从相关的Citrix Virtual Apps and台式机(CVAD)服务部署中发现Cloud Connector信息。然后,代理自动连接到相应的Cloud Connector机器。有关更多信息,请参见步骤3:配置组策略(可选)

支持Windows 10 2009模板

我们增加了对Citrix优化器中引入的Windows 10 2009(也称为20H2)模板的支持。您现在可以使用WEM服务为Windows 10 2009机器执行基于模板的系统优化。此外,我们已经更新了所有现有模板,以反映最新的独立Citrix优化器中引入的更改。有关使用Citrix优化器的信息,请参见Citrix优化器

全新主页

这个版本用一个快速启动页面取代了WEM管理控制台的主页,该页面提供了开始使用WEM服务所需的信息。按照屏幕上的说明开始配置WEM部署。若要重新打开快速启动页面,请单击快速启动(可在功能区中找到),位于控制台的右上角。有关更多信息,请参见开始使用您的工作区环境管理服务

配置文件管理

工作空间环境管理服务现在支持所有版本的配置文件管理直到2103。控件中也提供了以下新选项管理控制台>策略和配置文件> Citrix配置文件管理设置接口:

  • 为配置文件容器启用本地缓存
    • 可在配置文件容器设置选项卡。
    • 如果启用,则每个本地概要文件作为其概要文件容器的本地缓存。
  • 为配置文件容器启用多会话回写
    • 可在高级设置选项卡。
    • 替换开启FSLogix配置文件容器的多会话回写功能为Citrix Profile Management配置文件容器提供多会话回写支持。
  • 启用文件夹的配置文件流
    • 可在流式用户配置文件选项卡。
    • 如果启用,则仅在访问文件夹时获取它们。

有关更多信息,请参见Citrix配置文件管理设置

修复

  • 为了使日志级别的更改立即生效,WEM代理可能会非常频繁地访问某些注册表项,从而影响性能。(电话- 11217)

  • 对于分配给多个用户或用户组的操作组,如果将其从用户或用户组中取消分配,则分配可能无法按预期工作。例如,将一个操作组分配给两个用户组:A组B组。如果从取消分配操作组A组,操作组从B组而不是A组。(wemhelp电话- 11459 - 75)

  • 当您配置环境变量(操作>环境变量),试图使用美元分裂(字符串,分配器,指数)美元动态令牌可能失败。出现此问题是因为动态令牌不支持多行字符串。(电话- 11915)

2021年1月

Microsoft Sync Framework 2.1已弃用

微软同步框架2.1在2021年1月12日寿终正寝。WEM已经删除了基于该框架的遗留同步服务,并使用了一个新的同步框架。Dotmim。同步,一个开源的同步框架。这种变化对你有什么影响?

  • 如果您使用的是WEM代理版本1911或更高版本,则此更改不需要您执行操作。
  • 如果您使用的WEM代理版本低于1911,请升级到1911。

WEM代理与思杰虚拟应用程序和桌面产品软件集成

WEM代理集成在思杰虚拟应用和桌面产品软件中,允许您在安装虚拟交付代理(VDA)时包含WEM代理。这种集成体现在Citrix Virtual Apps and台式机2012产品软件及更新版本中。有关更多信息,请参见安装的共识

支持基于条件的组策略设置分配

  • 从这个版本开始,您可以通过使用过滤器将组策略的分配上下文化,从而使组策略设置成为有条件的。过滤器由一条规则和多个条件组成。只有在运行时用户环境中满足规则中的所有条件时,WEM代理才应用分配的组策略设置。否则,代理在执行过滤器时会跳过这些设置。有关更多信息,请参见上下文化组策略设置

  • 最小代理版本要求:2101.1.0.1

特权海拔

  • 这个版本引入了特权提升特性。该特性允许您将非管理用户的特权提升到某些可执行文件所需的管理员级别。因此,这些用户可以启动这些可执行文件,就好像他们是管理员组的成员一样。

    该特性使您能够为特定的可执行文件实现基于规则的特权提升。可用的规则类型如下:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 出版商。根据发布者信息应用规则。
    • 哈希。将规则应用于指定的相同可执行文件。

    您可以根据操作系统的类型来配置规则的行为。您还可以配置规则是在特定时间生效还是在特定时间段生效。在每个用户或每个用户组的基础上分配规则。有关更多信息,请参见特权海拔

  • 最低代理版本要求:2010.2.0.1

修复

  • 特权提升特性可能无法正常工作。以下版本的WEM代理会出现此问题:2010.2.0.12011.1.0.1,2101.1.0.1。此问题是由于对Citrix WEM软件签名的证书已经过期。要解决此问题,请卸载相关的WEM代理,安装最新的WEM代理,然后重新启动代理主机。(电话- 11918)

  • 当WEM代理在登录期间执行应用程序处理时,Windows可能会显示快捷方式的问题对话框,提示最终用户删除不再正常工作的快捷方式。当快捷方式引用的项被更改或移动时,会发生此问题。(cvadhelp电话- 10257 - 15968)

  • 中的用户或用户组旁边有一个绿色的复选标记分配作业节中编辑规则添加规则窗口。绿色的复选标记图标并不一定表示将规则分配给该用户或用户组。只有背景为蓝色的用户或用户组才会被分配规则。(电话- 10047)

早期版本中有什么新功能

有关早期版本中的新功能,请参阅什么是新的历史

有什么新鲜事