Citrix虚拟应用程序和桌面

Segurança de canais virtuais

Por padrão, o递归虚拟通道允许列表está ativado。Como resultado, apenas os canais virtuais Citrix podem abrir nas sessões de application e áreas de trabalho virtuais。关于个人价值的需要,关于个人价值的需要,关于个人价值的需要,关于精确的个人价值的需要à网址permissões。

Adicionar canais virtuais à lista de permissões

Para adicionar um canal虚拟à lista de permissões, você精确:

  1. O nome do canal virtual conme definido no código, que pode ter até sete caracteres。exemplo,CTXCVC1

  2. Os caminhos para Os processos que abrem o canal virtual na máquina VDA。exemplo,C:\Program Files\应用\ run.exe

Quando tiver as informações necessárias, você deve adicionar o canal virtual à lista de permissões usando asConfigurações de política de lista de permissão de canal virtual.Para adicionar um canal virtual à lista, inra o nome do canal virtual seguido por uma vírgula e, em seguida, o caminho Para o processo que acessa o canal virtual。我们在一起vários我们在一起,vírgula。

Usando os exemployers froniores, você adicionaria o seguinte à lista:

CTXCVC1, C: \ \程序\ run.exe程序文件

Se houvesse vários processos, você adicionaria o seguinte à lista:

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run.exe

O uso de curingas (*) é支持。Você pode usar caracteres curinga quando os nomes de diretórios ou executáveis forem alterados com base na versão do应用程序,ou se o componente de terceeros estiver安装nos perfis dos usuários。

Você pode usar curingas para o seguinte:

  • Para substitution o nome complete do diretório。为什么exemplo:应用程序\ * \ run1.exe C:\Program Files\
  • Para substituir parte do nome do diretório。为什么exemplo:应用程序\ v * \ run1.exe C:\Program Files\
  • Para substituir o nome do executável。为什么exemplo:C:\Program Files\ \ v1.2 \ * . exe应用程序
  • Para substituir parte do nome do executável。为什么exemplo:C:\Program Files\ \ v1.2 \ * . exe运行应用程序

如上所述restrições se aplicam:

  • O curinga só pode ser usado para substituir um único diretório。Por exemplo, se o executável estiver localizado em应用程序\ v1.2 \ run1.exe C:\Program Files\
    • Permitido:应用程序\ * \ run1.exe C:\Program Files\
    • Nao permitido:C:\Program Files\*\run1.exe
  • As entradas devm conter a extensão do arquivo。
    • Permitido:C:\Program Files\ \ v1.2 \ * . exe应用程序
    • Nao permitido:C:\Program Files\应用\ v1.2 \ *
  • 是我的地盘。Caminhos de rede não são许可。

Considerações清醒o运河虚拟Citrix

Todos os canais virtuais Citrix internos são confiáveis e podem ser abertos sem configurações extras。没有entanto, exisstem dois recursos que exigem entradas explícitas na lista de permissões devido a dependências externas:

  • 多媒体重定向
  • HDX实时优化包的Skype为企业

多媒体重定向

Esta informação é necessária para a entrada na lista de permissão:

  • Nome do canal virtual: CTXMM
  • Processo: caminho para o媒体播放器usado em sua máquina VDA。Por范例,C:\Program Files (x86)\Windows Media Player\wmplayer.exe
  • Entrada na lista de permissão:CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

HDX实时优化包的Skype为企业

Esta informação é necessária para a entrada na lista de permissão:

  • Nome do canal virtual: CTXRMEP
  • Processo: caminho para o arquivo executável做Skype业务na sua máquina VDA, que pode变量de acordo com versão做Skype业务ou se você usou um caminho de instalação personalizado。例如,C:\Program Files\Microsoft Office\root\Office16\lync.exe。
  • Entrada na lista de permissão:C:\Program Files\Microsoft Office\root\Office16\lync.exe

Obter nomes e process de canais virtuais

A maneira mais fácil de obter o nome do canal virtual e o processo que o abre na máquina VDA é obtendo as informações diretamente do deenvolvedor ou deenvolveor tercerizado que forneceu canal virtual。

Como alternativa, essas informações podem ser obtidas aplicando os logs do recurso e seguindo estas etapas:

  1. Quando os组件客户端e服务器做运河虚拟personalizado estiverem安装,inicie um应用虚拟ou uma área de trabalho虚拟。
  2. No log de eventos do sistema da máquina VDA,采购o nome do canal虚拟personalizado e o processo que tentou abri-lo No seguinte evento:
    • Em um VDA de sessão única, ID de evento 2002, origem Picadd。
    • Em um VDA multissessão, ID de evento 14, origem Rpm。
  3. Faça logoff da sessão。
  4. Adicione uma entrada na configuração da política de lista de permissão de运河虚拟para运河虚拟识别过程。
  5. inice o应用虚拟ou a área de trabalho虚拟para confirmar que o canal虚拟personalizado é aberto com êxito。

注册日志达列表de permissão做运河虚拟

Os segguintes eventos são registrados no log de eventos da máquina VDA de sessão única:

Nome do log 系统
Id 2001
Origem Picadd
胆固醇含量 Informativo
Descricao O渠虚拟个性化< vcName >Foi aberto pelo processo< processName >
Nome do log 系统
Id 2002
Origem Picadd
胆固醇含量 通报
Descricao O渠虚拟个性化< vcName >Não pode ser aberto pelo processo< processName >
Nome do log 系统
Id 2003
Origem Picadd
胆固醇含量 Informativo
Descricao <用户名>阿布里乌运河虚拟个性化< vcName >
Nome do log 系统
Id 2004
Origem Picadd
胆固醇含量 通报
Descricao <用户名>Tentou abrir o canal虚拟个性化< vcName >

Os seguintes eventos são registrados no log de eventos da máquina VDA multissessão:

Nome do log 系统
Id 13
Origem Rpm
胆固醇含量 Informativo
Descricao O渠虚拟个性化< vcName >Foi aberto pelo processo< processName >
Nome do log 系统
Id 14
Origem Rpm
胆固醇含量 通报
Descricao O渠虚拟个性化< vcName >Não pode ser aberto pelo processo< processName >
Nome do log 系统
Id 15
Origem Rpm
胆固醇含量 Informativo
Descricao <用户名>阿布里乌运河虚拟个性化< vcName >
Nome do log 系统
Id 16
Origem Rpm
胆固醇含量 通报
Descricao <用户名>Tentou abrir o canal虚拟个性化< vcName >

Canais virtuais de terceeiros conhecidos

一个seguir, listamos soluções de terceeiros conhecidas que usam canais virtuais Citrix personalizados。Esta lista não inclui todas as soluções que usam um canal virtual Citrix personalizado。

  • 欧洲核子研究中心
  • 思科WebEx团队
  • 思科WebEx会议虚拟桌面软件
  • 史诗曲速引擎
  • Midmark IQPath客户端扩展
  • Nuance PowerMic客户端扩展
  • 细微之龙医疗网络版360垂直同步
  • 缩放会议VDI

Para obter detalhes清醒的联系à lista de permissão,进入em contato com os fornecdores das soluções。Como alternative, siga as etapas descritas na seçãoObter nomes e process de canais virtuais

Segurança de canais virtuais