配置策略篡改检测

Last published : Nov 03, 2026

先决条件

要配置策略篡改检测功能,请确保您具备以下条件:
  • 对于云部署 - Cloud Desktop Delivery Controller™ 版本 115 或更高版本
  • 对于本地部署 - Citrix Virtual Apps and Desktops™ 版本 2308 或更高版本
  • Windows Virtual Delivery Agent Installer 版本 2308 或更高版本
  • 对于 Windows - Citrix Workspace app for Windows 2309 或更高版本
  • 对于 Mac - Citrix Workspace app for Mac 2308 或更高版本
  • 对于 Linux - Citrix Workspace app for Linux 2308 或更高版本
  • 适用于 Android — 适用于 Android 的 Citrix Workspace 应用程序 25.3.0
  • 适用于 iOS — 适用于 iOS 的 Citrix Workspace 应用程序} 24.9.0
注意:
从 Citrix Virtual Apps and Desktops (CVAD) 2511 开始,策略篡改检测默认启用。无需额外配置。
对于 CVAD 2511 之前的版本,要启用策略篡改检测,管理员必须在托管配置了应用程序保护的虚拟应用程序和桌面的 Ts/WS VDA 上启动 Citrix AppProtection Service。请执行以下步骤之一来启用策略篡改检测:
  • 使用命令提示符:
    1. 在任务栏最左侧,单击“搜索”(/en-us/citrix-workspace-app/media/search-icon.png)图标。键入 cmd,然后单击“以管理员身份运行”。此时将显示“命令提示符”屏幕。
    2. 运行以下命令:

      sc config ctxappprotectionsvc start=auto
      sc start ctxappprotectionsvc
  • 使用用户界面:
    1. 在任务栏最左侧,单击“搜索”(/en-us/citrix-workspace-app/media/search-icon.png)图标。键入 services.msc,然后按 Enter。此时将显示“服务”屏幕。
      (/en-us/citrix-workspace-app/media/appprotection-services.png)
    2. 选择“Citrix AppProtection Service”,然后单击“启动”。
    3. 右键单击“Citrix AppProtection Service”,然后选择“属性”。
    4. 选择“常规”>“启动类型”>“自动”,然后单击“确定”以确保服务在系统启动时自动启动。
      (/en-us/citrix-workspace-app/media/appprotection-service-properties.png)
策略篡改检测功能已成功启用。
要检测并阻止不支持策略篡改检测的早期版本 Citrix Workspace 应用程序,请配置应用程序保护姿态检查。有关应用程序保护姿态检查的详细信息,请参阅应用程序保护姿态检查。

当应用程序保护检测到策略篡改时的预期行为

  • 如果启用了策略篡改检测 VDA Citrix 策略,并且您正在使用的 Citrix Workspace™ 应用程序版本不支持策略篡改检测功能,则会话将终止,而不显示任何错误消息。
  • 如果您正在使用的 Citrix Workspace 应用程序版本支持策略篡改检测功能,则会话将终止,并根据您使用的操作系统显示以下错误消息:
    • Windows 系统:
      Windows 中的姿态检查错误
    • Mac
      Mac 中的姿态检查错误
    • Linux 系统
      Linux 中的姿态检查错误
    • 安卓
      Android 中的姿态检查错误
    • iOS
      iOS 中的姿态检查错误