最新功能

Last published : Oct 24, 2026
本主题介绍了设备姿态服务中的增强功能和新特性。
Related information
端点分析发行说明

09 September 2026

  • 多云存储支持正式发布
    多云存储支持现已正式发布。有关详细信息，请参阅多云存储支持。

22 June 2026

15 June 2026

  • 设备姿态服务与 Chrome Enterprise 设备信任连接器集成
    设备姿态服务现已与 Chrome Enterprise 设备信任连接器集成。通过此集成，Citrix® 管理员可以将设备姿态结果共享给 Google Workspace，从而使 Chrome 能够根据受管设备的姿态强制执行上下文感知访问和数据丢失防护 (DLP) 策略。有关详细信息，请参阅设备姿态服务与 Chrome Enterprise 设备信任连接器集成。

05 June 2026

  • 通过设备姿态服务管理 Endpoint Analysis (EPA) 客户端版本
    管理员可以通过设备姿态服务管理 EPA 客户端版本，方法是维护一个最低支持的 EPA 版本。管理员必须设置所有用户都必须遵守的最低版本。使用此最低版本或更高版本的用户可以执行设备姿态扫描。有关详细信息，请参阅通过设备姿态服务管理 EPA 客户端版本。

01 June 2026

  • Linux 设备姿态服务的全面上市
    设备姿态服务现已全面支持 Linux 平台。该服务此前作为技术预览版提供，现在支持对运行受支持 Linux 发行版的端点进行完整的策略配置和强制执行。
    通过此版本，设备姿态服务在允许用户登录之前，会评估 Linux 端点的合规性，包括托管或 BYOD 状态以及整体安全姿态。这增强了零信任访问模型。
    此集成提供以下优势：
    • 全面的访问强制执行：根据 Linux 端点扫描结果，动态授予、限制或拒绝访问 Citrix DaaS（虚拟应用和桌面）和 Citrix Secure Private Access 资源（SaaS、Web 应用、TCP 和 UDP 应用）。
    • 简化的安全检查：Linux 端点上的预身份验证上下文扫描现已与 Windows、macOS 和 iOS 的现有策略无缝集成。
    管理员可以使用以下受支持的扫描为 Linux 设备配置设备姿态策略：
    • 操作系统版本
    • 文件（存在、上次修改时间、MD5）
    • 进程（存在、MD5、SHA1）
    • 挂载点
    注意：
    Linux 用户会在流程中看到设备姿态扫描，但只有在管理员策略中配置了 Linux 扫描时，才会评估姿态。如果未配置 Linux 规则，姿态评估将回退到默认结果。
    有关为端点设备配置姿态策略的详细信息，请参阅配置设备姿态策略。

09 April 2026

  • Windows Citrix Endpoint Analysis (EPA) 客户端版本 26.3.1.10 可用
    此 Citrix Endpoint Analysis (EPA) 客户端更新引入了显著的性能优化和关键错误修复，旨在提高 Windows 环境中的扫描可靠性和策略处理能力。
    可用性： Citrix 下载。
    主要增强功能和修复：
    • 改进的策略可扩展性：EPA 客户端现已优化，可处理复杂的企业环境，提供高效的数据处理和更高的稳定性。
    • 改进的 Windows 更新扫描：添加了自动 UpdateSearcher 回退机制，以确保准确的补丁检测。
    • User-Agent 现代化：将基于旧版 IE7 的 User-Agent 字符串替换为现代的、特定于产品的格式，以提高与当前 Web 网关和安全过滤器的兼容性。

17 March 2026

  • 第三方集成失败的电子邮件通知
    现在，当发生第三方集成失败时，管理员会收到电子邮件通知。这些错误也会显示在 Secure Private Access 和 Device Posture 服务仪表板中，从而能够直接联系第三方服务支持并提供相关的错误详细信息，最大限度地缩短解决时间。有关更多信息，请参阅 第三方集成失败通知。

21 January 2026

  • Device Posture 服务和 deviceTRUST - 强强联合
    现在，保护对企业应用程序和数据的访问不仅需要静态策略。它需要实时、上下文感知的控制，这些控制在整个用户旅程中持续适应。Citrix 的 Device Posture Service (DPS) 和 deviceTRUST (dT) 通过协作在每个阶段（预身份验证、枚举和会话内）提供全面的上下文访问覆盖，从而实现此功能。有关详细信息，请参阅 Device Posture 服务和 deviceTRUST - 强强联合。

26 September 2025

  • 扫描以评估多个注册表项值
    设备状态服务现在包含针对 Windows 设备的新扫描。管理员可以配置多值非数字注册表扫描，以评估多个注册表项值，然后确定设备的托管状态。有关使用多值非数字注册表扫描配置设备状态策略的详细信息，请参阅配置设备状态策略。
  • 使用 Citrix Monitor 排除设备状态服务事务故障
    管理员现在可以通过集成到 Citrix Monitor 控制板中的全面监控功能，有效诊断和排除设备状态服务事务故障。此增强功能提供了有关设备状态策略评估、合规性检查和错误诊断的详细见解。有关详细信息，请参阅诊断设备状态服务事务。
  • 自动跳过状态检查
    如果未在最终用户设备上检测到 EPA 客户端，设备状态服务现在支持自动跳过状态检查。配置为自动跳过时，系统会执行实时检测以确定 EPA 客户端是否存在于最终用户的设备上。如果未检测到客户端，则会自动绕过状态检查过程，无需任何用户交互，从而简化了登录过程。
    如果 EPA 客户端未安装在其计算机上或 EPA 客户端版本已过时，管理员还可以配置设置，以允许最终用户在每次登录尝试时手动单击跳过状态检查。有关详细信息，请参阅跳过设备状态检查。
  • 将多个 Microsoft Intune 帐户与设备状态集成
    设备状态服务现在支持与多个 Microsoft Intune 帐户集成。这使得拥有多个 Intune 租户（通常是合并、收购或部门细分的结果）的组织能够在其所有环境中无缝管理设备状态。有关详细信息，请参阅Microsoft Intune 与设备状态集成。
  • 设备状态支持安全私有访问混合部署
    设备状态支持安全私有访问混合部署，但仅应要求提供。请联系 Citrix 支持或 ATS 以启用此功能。Citrix Virtual Apps and Desktops 的网关尚不支持设备状态服务。
    • 有关在 NetScaler Gateway 上启用设备状态检查的详细信息，请参阅NetScaler Gateway 上的设备状态检查。
    • 除了在 NetScaler Gateway 上启用设备状态功能外，您还必须在“设备状态设置”页面中添加访问 StoreFront™ 的 NetScaler Gateway 的 URL。有关详细信息，请参阅为安全私有访问混合解决方案启用设备状态。

09 July 2025

  • 支持多工作区 URL
    管理员现在可以将不同的设备姿态策略应用于不同的 Citrix Workspace™ 访问 URL，从而提供精细控制并简化安全管理。以前，设备姿态服务是在所有工作区 URL 上全局启用的，这使得管理员无法根据每个 URL 应用特定要求。
    借助多工作区 URL 支持，您现在可以执行以下操作：
    • 为特定的工作区 URL 应用不同的设备姿态检查。
    • 根据用户访问的工作区 URL，强制执行不同级别的设备合规性。
    • 在部署到生产 URL 之前，在测试工作区 URL 上创建并测试设备姿态检查。
    有关详细信息，请参阅 多工作区 URL 支持。
    注意：
    此功能处于预览阶段。

21 Feb 2025

  • 通过事件驱动的姿态检查实现设备合规性
    从 EPA Library 版本 24.11.1.1 开始，设备姿态引入了增强型检查，以评估设备的合规性。
    新增了以下两项扫描，以提供对设备合规性的更多控制：
    • 外部设备已连接： 此扫描检测外部 USB 存储设备是否连接到端点。
    • 网络设置： 此扫描确定设备是否连接到受保护的 Wi-Fi 网络。
    当发生以下任何事件时，设备姿态会重新评估设备的合规性状态：
    • 已配置外部设备连接扫描，并且插入或移除了外部 USB 存储设备。
    • 已配置网络设置扫描，并且检测到开放网络和受保护网络之间的切换。
    • 已配置Windows Defender 防火墙扫描，并且已启用或禁用它。
    资源的访问权限会根据新的合规性状态进行更新。这确保了根据设备的实时合规性状态授予或撤销对资源的访问权限。
    有关详细信息，请参阅设备合规性与事件驱动的姿态检查。
    注意：
    此功能仅在 Windows 平台上受支持。
  • 降级后终止 TCP/UDP 活动会话
    对于从 Citrix Secure Access 客户端启动的 TCP/UDP 应用程序，如果设备姿态扫描导致降级（例如从合规到不合规或拒绝访问），用户将收到通知，并在 5 分钟后终止活动会话。有关详细信息，请参阅设备的定期扫描。
    注意：
    此功能仅在 Windows 平台上受支持，并且从 End Point Analysis (EPA) 客户端版本 24.8.1.19 和库版本 24.9.1.1 开始可用。
  • Windows 更新上次更新扫描的增强功能
    从 EPA 库版本 24.9.1.1 开始，Windows 更新上次更新扫描除了通过 Windows 自动升级服务安装的更新外，还包括通过 BigFix、Microsoft Intune 和其他第三方工具安装的更新。

04 Dec 2024

  • Jamf Pro 与设备姿态集成
    除了设备姿态服务提供的原生扫描之外，设备姿态服务还与 Jamf Pro 集成。有关详细信息，请参阅 Jamf Pro 与设备姿态集成。

29 May 2024

  • 设备姿态服务在测试模式下的可用性
    设备姿态服务也提供测试模式，管理员可以在生产环境中启用该服务之前对其进行测试。这使管理员能够分析设备姿态扫描对最终用户设备的影响，然后相应地规划其行动方案，再在生产环境中启用。有关详细信息，请参阅 测试模式下的设备姿态服务。
  • **设备的定期扫描
    您现在可以为配置的检查启用 Windows 设备的定期扫描，每 30 分钟一次。有关详细信息，请参阅 设备的定期扫描。

14 May 2024

  • 跳过设备姿态检查
    管理员可以允许最终用户跳过其设备上的设备姿态检查。有关详细信息，请参阅 跳过设备姿态检查。
  • 设备姿态仪表板
    设备姿态服务门户现在有一个用于监控和故障排除日志的仪表板。管理员现在可以使用此仪表板进行监控和故障排除。有关详细信息，请参阅 设备姿态日志。
  • 浏览器和防病毒检查的普遍可用性
    浏览器和防病毒检查现已普遍可用。有关详细信息，请参阅 设备姿态支持的扫描。
  • 自定义消息的普遍可用性
    在拒绝访问时添加自定义消息的选项现已普遍可用。有关详细信息，请参阅 访问被拒绝场景的自定义消息。

26 March 2024

  • 支持自定义工作区 URL
    Device Posture 服务现在支持自定义工作区 URL。除了 cloud.com URL 之外，您还可以使用自己拥有的 URL 来访问工作区。请确保允许您的网络访问 citrix.com。有关自定义域的详细信息，请参阅配置自定义域。

12 February 2024

  • 支持浏览器和防病毒检查 - 预览版
    Device Posture 服务现在支持浏览器和防病毒检查。有关详细信息，请参阅设备姿态支持的扫描。

23 January 2024

  • Device Posture 服务设备证书检查正式发布
    Device Posture 服务的设备证书检查现已正式发布。有关详细信息，请参阅设备证书检查。
  • Device Posture 服务预览功能
    Device Posture 服务现在支持以下检查：
    • Device Posture 服务现在支持 IGEL 平台。
    • Device Posture 服务现在支持地理位置和网络位置检查。
    有关详细信息，请参阅设备姿态。

11 September 2023

30 August 2023

28 August 2023

  • iOS 平台上的设备姿态服务支持 - 预览版
    设备姿态服务现已在 iOS 平台上受支持。有关详细信息，请参阅 设备姿态。

22 August 2023

  • 通过 Citrix 设备姿态服务进行设备证书检查 - 预览版
    Citrix 设备姿态服务现在可以通过检查终端设备的证书与企业证书颁发机构进行比对，从而确定终端设备是否可信，进而为 Citrix DaaS 和 Secure Private Access 资源启用上下文访问（智能访问）。有关详细信息，请参阅 设备证书检查。

17 August 2023

23 January 2023

  • 设备姿态服务
    Citrix 设备姿态服务是一种基于云的解决方案，可帮助管理员强制执行最终设备必须满足的某些要求，才能访问 Citrix DaaS（虚拟应用程序和桌面）或 Citrix Secure Private Access 资源（SaaS、Web 应用程序、TCP 和 UDP 应用程序）。有关详细信息，请参阅 设备姿态。
  • Microsoft Endpoint Manager 与设备姿态集成
    除了设备姿态服务提供的本机扫描之外，设备姿态服务还可以与其他第三方解决方案集成。设备姿态已与 Windows 和 macOS 上的 Microsoft Endpoint Manager (MEM) 集成。有关详细信息，请参阅 Microsoft Endpoint Manager 与设备姿态集成。