累积更新 1 (CU1)

Last published : Nov 13, 2026
发布日期:December 16, 2025

关于此版本

如果 StoreFront 已加入 Citrix Analytics,则 Citrix 不建议安装此版本。有关详细信息,请参阅已知问题。

适用于 HTML5 的 Citrix Workspace 应用程序

2507 LTSR CU1 中的新增功能

累积更新 1 (CU1) 是 StoreFront 2507 LTSR 的最新版本。请参阅新增功能。
如果您已将服务器加入 Citrix Analytics,则 Citrix 建议您不要安装此版本。有关详细信息,请参阅已知问题。
从 CU1 版本开始,当您登录 StoreFront 时,可以看到有关 Citrix Workspace app for HTML5 启动状态的及时且相关的信息。有关详细信息,请参阅改进的 Virtual Apps and Desktops 启动体验。

支持具有 Entra ID 身份的用户(预览版)

以前,StoreFront 要求用户存在于 Active Directory 中。在此版本中,如果用户在 Citrix Gateway 上使用 OIDC 和 Microsoft Entra ID 进行身份验证,则具有 Entra ID 的用户可以枚举并启动分配给其 Entra ID 身份的 Citrix DaaS 资源。对于具有混合身份的用户,StoreFront 还会枚举分配给其 Active Directory 身份的任何资源。
它具有以下限制:
  • 使用 SAML 进行身份验证的用户仍被视为仅具有 Active Directory 身份,并且无法枚举分配给 Entra ID 身份的资源。
  • 用户必须通过 Citrix Gateway 进行身份验证,而不是直接登录 StoreFront。
  • 如果用户位于大量 Entra 组中,则 StoreFront 服务器上可能会出现高内存使用率。
  • 不支持 Citrix Virtual Apps and Desktops 站点。Citrix Virtual Apps and Desktops 站点中的资源可能无法枚举。
  • 管理控制台中不提供配置。管理员必须使用 PowerShell。
  • FAS 在用户具有纯 Entra ID 身份的商店中不受支持。
有关详细信息,请参阅 通过 OIDC 进行 Entra ID 身份验证。

Entra ID 单点登录到 VDA(预览版)

如果用户已使用 Entra ID 进行身份验证,那么当他们启动托管在已加入 Entra 的 VDA 上的资源时,他们可以单点登录到已加入 Entra ID 的 VDA。
它具有以下限制:
  • 仅当通过 Citrix Gateway 进行身份验证时才支持此功能,并且使用通过 OIDC 而非 SAML 连接到 Entra ID。
  • 这必须使用 PowerShell 进行配置。
  • 管理控制台中不提供配置。管理员必须使用 PowerShell。
  • 在启用 Entra ID SSO 的商店中不支持 FAS。
有关详细信息,请参阅 单点登录到 VDA。

已修复的问题

StoreFront 2507 LTSR CU1 包含以下修复:
  • 禁用 NTLM 身份验证时,StoreFront 收藏夹不会在 StoreFront 服务器之间同步。
  • 用户尝试通过内部 StoreFront (SF) URL 访问某些应用程序时,会遇到“无法启动应用程序”错误。
  • StoreFront 服务器间歇性地记录事件 4010 和 4011,这表示 XML 运行状况检查到交付控制器 (DDC) 失败。这会导致用户偶尔出现枚举失败。
  • 安装 Citrix Web 扩展并禁用协议处理程序时,ICA 文件会下载而不是启动应用程序。发生这种情况是因为当协议处理程序被禁用时,系统无法正确检测到 Citrix Workspace 应用程序。此修复现在会显示“Citrix Workspace 应用程序已通过浏览器扩展成功检测到”,并允许用户在需要时重新进行客户端检测。

已知问题

  • 如果 StoreFront 已加入 Citrix Analytics,您可能会发现 CPU 使用率显著增加。