配置策略篡改检测
先决条件
要配置策略篡改检测功能,请确保您具备以下条件:
-
对于云部署 - Cloud Desktop Delivery Controller™ 版本 115 或更高版本
-
对于本地部署 - Citrix Virtual Apps and Desktops™ 版本 2308 或更高版本
-
Windows Virtual Delivery Agent Installer 版本 2308 或更高版本
-
对于 Windows - Citrix Workspace app for Windows 2309 或更高版本
-
对于 Mac - Citrix Workspace app for Mac 2308 或更高版本
-
对于 Linux - Citrix Workspace app for Linux 2308 或更高版本
-
适用于 Android — 适用于 Android 的 Citrix Workspace 应用程序 25.3.0
-
适用于 iOS — 适用于 iOS 的 Citrix Workspace 应用程序} 24.9.0
注意:
从 Citrix Virtual Apps and Desktops (CVAD) 2511 开始,策略篡改检测默认启用。无需额外配置。
对于 CVAD 2511 之前的版本,要启用策略篡改检测,管理员必须在托管配置了应用程序保护的虚拟应用程序和桌面的 Ts/WS VDA 上启动 Citrix AppProtection Service。请执行以下步骤之一来启用策略篡改检测:
-
使用命令提示符:
-
在任务栏最左侧,单击“搜索”(/en-us/citrix-workspace-app/media/search-icon.png)图标。键入 cmd,然后单击“以管理员身份运行”。此时将显示“命令提示符”屏幕。
-
运行以下命令:
sc config ctxappprotectionsvc start=auto
sc start ctxappprotectionsvc
-
-
使用用户界面:
-
在任务栏最左侧,单击“搜索”(/en-us/citrix-workspace-app/media/search-icon.png)图标。键入 services.msc,然后按 Enter。此时将显示“服务”屏幕。(/en-us/citrix-workspace-app/media/appprotection-services.png)
-
选择“Citrix AppProtection Service”,然后单击“启动”。
-
右键单击“Citrix AppProtection Service”,然后选择“属性”。
-
选择“常规”>“启动类型”>“自动”,然后单击“确定”以确保服务在系统启动时自动启动。(/en-us/citrix-workspace-app/media/appprotection-service-properties.png)
-
策略篡改检测功能已成功启用。
要检测并阻止不支持策略篡改检测的早期版本 Citrix Workspace 应用程序,请配置应用程序保护姿态检查。有关应用程序保护姿态检查的详细信息,请参阅应用程序保护姿态检查。
当应用程序保护检测到策略篡改时的预期行为
-
如果启用了策略篡改检测 VDA Citrix 策略,并且您正在使用的 Citrix Workspace™ 应用程序版本不支持策略篡改检测功能,则会话将终止,而不显示任何错误消息。
-
如果您正在使用的 Citrix Workspace 应用程序版本支持策略篡改检测功能,则会话将终止,并根据您使用的操作系统显示以下错误消息:
-
Windows 系统:

-
Mac

-
Linux 系统

-
安卓

-
iOS

-