通用 USB 重定向和客户端驱动器注意事项
HDX™ 技术为大多数常用 USB 设备提供优化支持。优化支持可提供更好的用户体验,并在 WAN 上实现更高的性能和带宽效率。优化支持通常是最佳选择,尤其是在高延迟或安全敏感的环境中。
HDX 技术为没有优化支持或不适合使用优化支持的专用设备提供通用 USB 重定向,例如:
-
USB 设备具有不属于优化支持的更高级功能,例如具有更多按钮的鼠标或网络摄像头。
-
用户需要不属于优化支持的功能。
-
USB 设备是专用设备,例如测试和测量设备或工业控制器。
-
应用程序需要以 USB 设备的形式直接访问该设备。
-
USB 设备只有 Windows 驱动程序可用。例如,智能卡读卡器可能没有适用于 Android 版 Citrix Workspace™ 应用程序的驱动程序。
-
Citrix Workspace 应用程序的版本不为此类 USB 设备提供任何优化支持。
使用通用 USB 重定向:
-
用户无需在用户设备上安装设备驱动程序。
-
USB 客户端驱动程序安装在 VDA 计算机上。
重要提示:
-
通用 USB 重定向可以与优化支持一起使用。如果启用通用 USB 重定向,请为通用 USB 重定向和优化支持配置 Citrix USB 设备策略设置。
-
客户端 USB 设备优化规则 中的 Citrix 策略设置是针对特定 USB 设备的通用 USB 重定向的特定设置。它不适用于此处所述的优化支持。
USB 设备的性能注意事项
网络延迟和带宽会影响用户体验,以及在使用通用 USB 重定向时某些类型 USB 设备的运行。例如,对时序敏感的设备可能无法在高延迟、低带宽链路上正常运行。尽可能使用优化支持。
USB 设备的安全性注意事项
某些 USB 设备本质上对安全性敏感,例如智能卡读卡器、指纹识别器和签名板。其他 USB 设备(例如 USB 存储设备)可用于传输可能敏感的数据。
USB 设备通常用于分发恶意软件。Citrix Workspace 应用程序和 Citrix Virtual Apps and Desktops™ 的配置可以降低但不能消除这些 USB 设备带来的风险。无论使用通用 USB 重定向还是优化支持,此情况都适用。
重要提示:
对于安全敏感的设备和数据,请始终保护 HDX 连接,请参阅客户端与 VDA 之间的通信。
仅启用您需要的 USB 设备支持。配置通用 USB 重定向和优化支持以满足此需求。
为用户提供安全使用 USB 设备的指导:
-
仅使用从可信来源获取的 USB 设备。
-
请勿将 USB 设备留在无人看管的开放环境中,例如,将闪存驱动器留在网吧。
-
解释在多台计算机上使用 USB 设备的风险。
USB 大容量存储设备的安全控制
为 USB 大容量存储设备提供优化支持。此支持是 Citrix Virtual Apps and Desktops 客户端驱动器映射的一部分。用户登录时,用户设备上的驱动器会自动映射到虚拟桌面上的驱动器盘符。这些驱动器显示为具有映射驱动器盘符的共享文件夹。要配置客户端驱动器映射,请使用客户端可移动驱动器设置。此设置位于 ICA 策略设置的文件重定向策略设置部分中。
对于 USB 大容量存储设备,您可以使用客户端驱动器映射或通用 USB 重定向,或两者都使用。使用 Citrix® 策略对其进行控制。主要区别在于:
| 功能 | 客户端驱动器映射 | 通用 USB 重定向 |
|---|---|---|
| 默认启用 | 是 | 否 |
| 可配置只读访问 | 是 | 否 |
注意:
USB 重定向支持较低带宽的连接,例如 50 Kbps。但是,复制大文件不起作用。