剪贴板共享范围
注意：
剪贴板共享范围是该功能的通用版本 (GA)，该功能之前以“跨会话剪贴板交换”(Citrix Virtual Apps and Desktops 2507) 的名称作为预览版发布。它取代了早期的技术预览功能和文档。在 GA 版本中，此功能已扩展，除了会话到会话共享外，还支持将 Chrome Enterprise Premium (CEP) 作为目标。
概述
许多组织会阻止用户将数据从其 Citrix 会话复制到本地设备，以降低数据泄露的风险。剪贴板共享范围允许您保留此保护，同时仍允许剪贴板数据在经批准的受控目标之间移动。
剪贴板共享范围可用于限制从 VDA 会话复制的剪贴板数据可以共享的位置，而无需将该数据提供给本地设备剪贴板。从会话复制的数据可以与另一个 VDA 会话或 Chrome Enterprise Premium (CEP) 共享，或两者都共享，但当配置了剪贴板共享范围时，它永远不会写入端点的本地剪贴板。这将敏感数据保留在受控环境中。
工作原理
剪贴板共享范围由单个 Citrix Studio 策略控制：剪贴板共享范围。 该策略定义了会话被允许共享剪贴板数据的一组目标：
VDA → VDA。剪贴板数据直接在用户的 Citrix 会话之间进行隧道传输。这些可以是已发布的桌面、已发布的应用程序或两者的组合。数据永远不会放置在本地设备剪贴板上。
VDA → CEP。剪贴板数据仅从 VDA 会话共享到 Chrome Enterprise Premium。数据永远不会放置在本地设备剪贴板上，并且无法实现 VDA 到 VDA 的剪贴板数据传输。
当策略保留为默认值（例如，剪贴板共享范围为 “无限制”）时，剪贴板数据将遵循现有剪贴板策略所管理的标准剪贴板重定向行为，并且不适用任何共享范围限制。“无限制”行为与 CVAD 2607 之前的剪贴板行为相同：默认行为不变，因此除非您明确配置不同的范围，否则现有部署不受影响。
除了“无限制”之外，在所有范围中，以下两点始终成立：
VDA → 客户端被阻止。剪贴板数据永远不会写入本地设备剪贴板。这是此功能提供的核心保护。
默认情况下，客户端 → VDA 被阻止，从本地设备复制到会话也被阻止。这是设计使然，目前不可配置。
要求
Windows VDA 2607 LTSR，以及 Citrix Workspace 应用程序 for Windows 2603.10 或更高版本。剪贴板共享范围仅在 Windows VDA 2607 LTSR 与 CWA for Windows 2608 结合使用时可用。要使用除默认值之外的任何配置范围，两者都必不可少。
不支持旧版 Citrix Workspace 应用程序客户端。除默认值（VDA、CEP 或 VDA 和 CEP）之外的任何配置范围都需要 CWA for Windows 2603.10 或更高版本。默认的“无限制”范围保留了现有的（2607 之前的）剪贴板行为，并且没有新的客户端要求。
当 VDA 的剪贴板共享范围配置为非默认的无限制范围时，VDA 与客户端之间（反之亦然）无法进行剪贴板传输。要允许在 CWA 2608 之前的客户端与已启用剪贴板共享范围的 VDA 之间进行剪贴板传输，客户端必须更新到 CWA 2608 或更高版本。
两个 VDA 都必须启用该策略（VDA 到 VDA 共享）。要在两个 VDA 会话之间共享剪贴板数据，发送 VDA 和接收 VDA 都必须启用剪贴板共享范围策略。这是设计使然，旨在防止通过接收目标 VDA 发生（意外）数据泄露。
CEP 必须配置（CEP 共享）。要将剪贴板数据从 VDA 会话共享到 Chrome Enterprise Premium，必须正确配置 CEP 以接收来自发送 VDA 的剪贴板数据。
必须启用客户端剪贴板重定向。仅当启用客户端剪贴板重定向策略时，剪贴板数据才会传输。请参阅依赖项和相关策略。
配置
使用“剪贴板共享范围”策略限制剪贴板数据可以共享到的目标，而无需在本地设备剪贴板上提供该数据。这有助于将敏感数据保留在受控环境中。
必须在发送和接收 VDA 上启用此策略，才能在 VDA 之间共享数据。Chrome Enterprise Premium (CEP) 也必须正确配置，才能接收来自发送 VDA 的剪贴板数据。
重要提示：
必须启用客户端剪贴板重定向策略才能传输剪贴板数据。接收 VDA 可能会根据“会话剪贴板写入允许的格式”策略有额外的格式限制。启用后，“剪贴板共享范围”控制剪贴板数据可以传输到何处。
| 值 | 行为 |
|---|---|
| 无限制（默认） | 剪贴板数据遵循基于现有剪贴板策略的标准剪贴板重定向行为。不适用任何限制。这与 2607 之前的剪贴板行为一致 — 默认行为未更改。 |
| VDA | 剪贴板数据可以在 VDA 会话之间共享，而无需在本地设备剪贴板上可用。剪贴板数据不能与本地端点共享。 |
| CEP | 剪贴板数据只能从 VDA 会话共享到 CEP，而无需在本地设备剪贴板上可用。 |
| VDA 和 CEP | 剪贴板数据可以在 VDA 会话之间以及从 VDA 会话共享到 CEP，而无需在本地设备剪贴板上可用。剪贴板数据无法与本地端点共享。 |
重要提示：
GA 时的行为更改：当剪贴板共享范围设置为 Unlimited 以外的任何值（即 VDA、CEP 或 VDA 和 CEP）时，客户端到 VDA 的剪贴板重定向（从本地设备复制到会话中）默认也会被阻止。这确保了一旦受控共享范围生效，数据就不会从本地端点剪贴板流入，除非您明确允许。
依赖项和相关策略
剪贴板共享范围与您现有的剪贴板策略协同工作。请同时配置以下内容：
客户端剪贴板重定向
必须启用此策略才能传输任何剪贴板数据。默认允许。
更多信息：客户端剪贴板重定向
客户端剪贴板写入允许的格式
此策略控制允许与客户端共享哪些剪贴板数据格式。
更多信息：客户端剪贴板写入允许的格式
会话剪贴板写入允许的格式
配置剪贴板范围后，接收 VDA 可能会通过此策略应用额外的格式限制。
更多信息：会话剪贴板写入允许的格式
限制和注意事项
除 Unlimited 之外的任何范围都需要 Citrix Workspace app for Windows 2608 或更高版本。旧版客户端不支持这些范围。
对于 VDA 到 VDA 共享，必须在发送和接收 VDA 上都启用该策略。如果仅在一侧启用，则不会发生共享。
对于 CEP 共享，必须将 CEP 配置为从发送 VDA 接收剪贴板数据。
默认情况下，将范围设置为除“无限制”以外的任何值都会阻止客户端到 VDA 的剪贴板。请参阅客户端到 VDA 的剪贴板行为。
配置示例
示例 1
为 VDA1 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为仅 VDA
为 VDA2 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为仅 VDA
在此示例中，两个 VDA 都配置了相同的剪贴板共享范围，最终用户将能够安全地将数据从 VDA1 复制到 VDA2，而剪贴板数据不会在本地端点剪贴板上可用。
客户端到 VDA 和 VDA 到客户端的剪贴板传输都被两个 VDA 阻止；剪贴板共享只能在 VDA1 和 VDA2 之间进行。
示例 2
为 VDA1 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为仅 VDA
为 VDA2 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为 VDA 和 CEP
此示例与上一个示例类似，因为两个 VDA 都配置了包含 VDA 范围的剪贴板共享范围，最终用户将能够安全地将数据从 VDA1 复制到 VDA2，而剪贴板数据不会在本地端点剪贴板上可用。
客户端到 VDA 和 VDA 到客户端的剪贴板传输对于两个 VDA 都被阻止；剪贴板共享只能在 VDA1 和 VDA2 之间进行。
此外，VDA2 将能够与 CEP 安全地共享剪贴板数据。
示例 3
为 VDA1 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：未设置或默认
为 VDA2 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：仅设置为 VDA
在此，用户可以将剪贴板数据从 VDA1 复制到 VDA2。由于 VDA1 上未配置剪贴板共享范围，因此剪贴板数据也将在本地端点上可用。
用户无法从 VDA2 复制到 VDA1，因为 VDA2 已启用剪贴板共享范围。
客户端到 VDA 的剪贴板共享也不限于 VDA1，但 VDA2 无法从客户端复制或向客户端复制，因为它已将剪贴板共享范围配置为仅限 VDA 共享。
示例 4
为 VDA1 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为仅限 VDA
为 VDA2 配置的剪贴板策略：
-
客户端剪贴板重定向：已启用
-
剪贴板共享范围：设置为仅限 VDA
-
会话剪贴板写入允许的格式：设置为仅限基于文本的格式
两个 VDA 都配置了相同的剪贴板共享范围，最终用户将能够安全地将数据从 VDA1 复制到 VDA2，而剪贴板数据不会在本地端点剪贴板上可用；但是，由于对 VDA2 将接受的剪贴板数据格式设置了额外的限制，因此只有基于文本的剪贴板数据才能粘贴到 VDA2 中。从 VDA1 到 VDA2，未定义任何剪贴板类型限制，因此，任何剪贴板数据类型都可以从 VDA2 粘贴到 VDA1。
客户端到 VDA 和 VDA 到客户端的剪贴板传输对两个 VDA 都被阻止；剪贴板共享只能在 VDA1 和 VDA2 之间进行。