安装安全私有访问

Last published : Oct 24, 2026

安全私有访问安装程序是集成式 Citrix 虚拟应用和桌面™ 安装程序的一部分。

执行以下步骤安装安全私有访问：

从 <https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/> 下载 Citrix 虚拟应用和桌面产品软件并启动向导。
单击 虚拟应用或虚拟应用和桌面 旁边的开始。
选择 Secure Private Access 并按照屏幕上的说明完成安装。

有关详细说明，请参阅以下主题：

安装完成后，首次设置管理控制台会在默认浏览器窗口中自动打开。您可以单击继续以设置 Secure Private Access。

您还可以在桌面“开始”菜单中看到安全私有访问快捷方式（思杰 > 思杰安全私有访问™）。

单点登录到管理控制台

建议您为用于 Secure Private Access 管理控制台的浏览器配置 Kerberos 身份验证。这是因为 Secure Private Access 使用集成 Windows 身份验证 (IWA) 进行管理员身份验证。

如果未设置 Kerberos 身份验证，则在访问 Secure Private Access 管理控制台时，浏览器会提示您输入凭据。

您必须登录管理控制台才能继续 Secure Private Access 设置。如果用户在安装计算机上具有本地管理员权限，则可以使用与安装计算机属于同一域的任何用户设置 Secure Private Access。

要为谷歌 Chrome 浏览器和微软 Edge 浏览器启用 Kerberos，请执行以下步骤。

打开 互联网选项。
选择“安全”选项卡，然后单击“本地 Intranet 区域”。
单击站点并添加安全私有访问网址。

如果计划在多台计算机上安装 Secure Private Access，您还可以使用通配符。例如，"https://*.fabrikam.local"。
单击“自定义级别”。
在“用户身份验证 > 登录”中，选择“使用当前用户名和密码自动登录”。

注意：

If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
在为无痕模式启用 Kerberos 之前，您必须重新启动所有 Chrome 窗口（包括非无痕窗口）。
对于其他浏览器，请查阅特定浏览器关于 Kerberos 身份验证的文档。