新增功能

Last published : Nov 13, 2026

2607

发布日期:2026 年 8 月 18 日

详细桌面磁贴

使用现代体验时,您可以启用详细桌面磁贴的显示。
磁贴屏幕截图
该磁贴包含以下信息:
  • 缩略图,可以更轻松地一目了然地识别和区分多个桌面。
  • 桌面上运行的操作系统。
  • 电源状态,其中可能包括新状态:维护中、不可用和活动。
  • 您上次连接到桌面的时间。这为用户提供了快速安全参考 — 如果他们发现不认识的连接,可以将其标记给 IT 团队。
  • 如果会话当前在此桌面上运行,则显示活动会话持续时间。
此功能默认禁用。要启用它,请参阅详细桌面磁贴。

管理员可配置的持久桌面精细电源操作

管理员现在可以使用 PowerShell 命令配置为最终用户显示哪些持久桌面电源操作。有关详细信息,请参阅电源操作。

已修复的问题

此版本包含自 StoreFront 2603 以来的以下修复:
  • 当使用 Set-STFWebReceiverSiteStyle 设置部分而非全部外观设置时,其他外观设置将重置为默认值。
  • SAML 身份验证可能会因为 URL 路径超过 2048 个字符而失败。
  • 当使用 Entra ID SAML 身份验证直接登录 StoreFront 并启用 SSO 到 VDA 时,如果用户使用多个 Entra 帐户登录,系统可能会提示他们选择要用于登录其 VDA 的帐户。
  • 当通过 Citrix Gateway 使用 Entra OIDC 身份验证时,如果用户属于许多 Entra 组,身份验证可能会失败。
  • 更改启动设置时,Citrix Workspace 应用程序下载会重新启用。
  • 订阅同步在长时间运行后可能会停止。
  • 通过管理控制台禁用 FAS 后,如果 FAS 服务器部分设置为 启动时选择,StoreFront 会在登录时继续获取 FAS 声明。如果 FAS 不可用,这可能会导致登录失败。
  • 在管理控制台中,某些控件具有相同的热键。
  • 在管理控制台中,使用非英语语言时,某些文本会被截断。
现代最终用户体验的修复:
  • 当用户拥有的资源少于 20 个时,“始终显示导航选项卡”设置不会生效。
  • 选项(三点)菜单的底部可能会被页面底部的自定义通知隐藏。
  • 改进关机和强制关机的描述。
  • 当语言为日语时,资源磁贴排序不正确。

已知问题

当从 {Citrix Workspace app for iOS or Citrix Workspace app for Android} 直接向 StoreFront 使用 SAML 身份验证时,身份验证会因以下错误之一而失败:
  • “您不能将 \_ri 参数与以下任何参数一起使用:\_cx、\_id、\_cs、\_hf、\_rt 或 \_ps”
  • "对于浏览器,您必须提供以下所有内容:\_cx、\_id 和 \_cs,\_ps 和 \_hf 是可选的。对于本机客户端,必须提供 \_rt,\_ps 是可选的"

2603

发布日期:2026 年 4 月 30 日

系统要求

StoreFront™ 2603 需要 .NET 10。如果尚未安装,安装程序将自动安装 .NET 10。
有关详细信息,请参阅系统要求

支持具有 Entra ID 身份的用户(预览版)

自 2511 预览版以来,提供了以下增强功能:
  • 管理员可以使用 StoreFront 管理控制台配置 Entra 设置(以前只能使用 PowerShell)。有关详细信息,请参阅使用 OIDC 的 Entra ID
  • StoreFront 支持为通过带有 OIDC 的 NetScaler 使用 Entra ID 身份验证的商店包含 Citrix Virtual Apps and Desktops 站点。具有混合身份的用户可以查看来自 DaaS 和 Citrix Virtual Apps and Desktops 站点的资源。具有纯 Entra ID 身份的用户只能查看来自 DaaS 站点的资源。
  • StoreFront 支持在用户具有 Entra ID 身份的商店上启用 FAS。StoreFront 仅在用户具有混合身份且 VDA 已加入 Active Directory 或混合加入时才使用 FAS。
  • 当用户属于大量 Entra 组时,内存使用量会减少。
它具有以下限制:
  • 用户必须通过 Citrix Gateway 进行身份验证,而不是直接连接到 StoreFront。
  • Citrix Gateway 必须使用 OIDC 而不是 SAML 连接到 Entra。
  • 使用多站点聚合时,无法使用用户的 Entra ID 身份将用户映射到站点。
有关详细信息,请参阅通过 OIDC 进行 Entra ID 身份验证。

Entra ID 单点登录到 VDA(预览版)

自 2511 预览版以来,提供了以下增强功能:
  • 管理员可以使用 StoreFront 管理控制台配置 Entra ID 单点登录到 VDA。
  • StoreFront 支持在同一应用商店上启用 Entra ID 和 FAS 单点登录。根据交付组的登录类型,StoreFront 会指示客户端使用基于 Entra ID 或 FAS 的 SSO。
  • StoreFront 支持对由 Citrix Virtual Apps and Desktops 2603 及更高版本管理的资源进行 Entra ID 单点登录。VDA 必须是混合加入的。
有关详细信息,请参阅单点登录到 VDA。

ICA 文件中包含启动计时遥测数据

ICA 文件现在包含启动过程各个阶段的时间戳,以帮助诊断启动性能问题。这包含在 \[Session Launch Telemetry] 部分中。启用 ICA 签名时,不包含这些时间戳。

对 Windows Server Core 的支持

您可以在没有桌面体验的 Windows Server Core 上安装 StoreFront。您必须使用 -silent 标志安装 StoreFront。您必须使用 -silent 标志安装 StoreFront。管理控制台不可用,因此您必须使用 PowerShell 管理 StoreFront。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

此版本修复了以下问题:
  • 当用户更新应用商店上的任何身份验证配置时,它会重置每个网站上启用的身份验证方法以匹配该应用商店。
  • Citrix StoreFront Telemetry Service 和 CitrixStorefrontTelemetryService Users 组的描述未正确本地化。
  • 执行机器控制操作时,客户端名称和地址未传递给 DDC,因此日志文件中缺少这些信息。
  • 使用 PowerShell 创建匿名应用商店时,可能会出现错误“Add-STFStoreService : An error occurred creating the Store service Exception of type 'Citrix.DeliveryServices.Framework.Feature.Exceptions.FeatureClassNotFoundException'”。
  • 用户遇到间歇性枚举失败。事件日志显示错误“Citrix Store Service. Failed XML health checks”。
  • 如果网站的自定义文件夹包含 web.config 文件,则 StoreFront 升级会失败。
  • 在 PowerShell cmdlet Add-STFRoamingGateway 的帮助中,创建 Citrix Gateway 服务网关的示例不正确。
  • 用于设置样式的 PowerShell 命令的帮助文本具有误导性。
  • 重命名站点会删除该站点的任何最佳 HDX 路由。
  • 如果您删除除 SAML 之外的所有身份验证方法,管理控制台会显示一条消息,指出应用商店无法访问。
  • 尝试使用活动管理器重新连接到资源时(如果该资源是合并组),重新连接会失败。
  • X-XSS-Protection 标头已弃用,应将其删除。
  • 更改启动设置时,Citrix Workspace 应用程序下载会重新启用。
  • 如果 StoreFront 已加入 Citrix Analytics,您可能会发现 CPU 使用率显著增加。
  • Citrix StoreFront Telemetry Service 生成的事件日志描述未本地化。
  • 在管理控制台外观选项卡上,“重置为默认值”按钮不起作用。
  • StoreFront 管理控制台不显示以前上传的徽标。
  • 重命名站点时,不会警告管理员此操作将删除所有用户收藏夹。
  • 在管理控制台中,某些控件具有重复的访问键快捷方式。
  • 在管理控制台中,当管理员更改 UI 体验然后选择“取消”时,更改仍会保存在控制台中。
  • 在使用现代体验的商店登录屏幕上,按钮和其他表单元素使用默认蓝色,而不是管理员配置的品牌颜色。
  • 当现代体验在 Web 浏览器或 Citrix Workspace 应用程序中加载时,加载指示器和 Citrix 徽标使用过时的青色,而不是当前的蓝色 Citrix 品牌颜色。

2511

发布日期:2025 年 12 月 29 日
如果您已将服务器载入 Citrix Analytics,则 Citrix 建议您不要安装此版本。有关详细信息,请参阅已知问题部分。

启动失败故障排除

当计算机启动失败时,用户现在可以直接从 UI 快速启动故障排除过程。发生错误时,计算机磁贴会显示文本“故障排除”。单击磁贴会启动故障排除过程。此外,用户还可以从计算机的三点菜单中选择“故障排除”选项来启动该过程。
此功能仅适用于桌面,不适用于已发布的应用程序,并且仅限于某些类型的启动失败。
故障排除选项

“就绪”电源状态

此版本引入了一种名为“就绪”的新电源状态,以改善用户启动体验。就绪状态表示已开机并向系统注册的计算机。处于就绪状态的计算机比处于已开机或已关机状态的计算机启动速度更快。
就绪电源状态

三点菜单中的新选项

具有活动会话的计算机磁贴上的三点菜单现在提供注销和断开连接选项。这些选项的功能与活动管理器中的相应选项完全相同。

在 StoreFront 管理控制台中配置 FAS

此版本允许您直接通过管理控制台查看和修改商店的联合身份验证服务 (FAS) 设置。
FAS 配置

支持具有 Entra ID 身份的用户(预览版)

以前,StoreFront 要求用户存在于 Active Directory 中。在此版本中,如果用户在 Citrix Gateway 上使用 OIDC 和 Microsoft Entra ID 进行身份验证,则具有 Entra ID 的用户可以枚举和启动分配给其 Entra ID 身份的 Citrix DaaS 资源。对于具有混合身份的用户,StoreFront 还会枚举分配给其 Active Directory 身份的任何资源。
它具有以下限制:
  • 使用 SAML 进行身份验证的用户仍被视为仅具有 Active Directory 身份,并且无法枚举分配给 Entra ID 身份的资源。
  • 用户必须通过 Citrix Gateway 进行身份验证,而不是直接连接到 StoreFront。
  • 如果用户位于大量 Entra 组中,则 StoreFront 服务器上可能会出现高内存使用率。
  • 不支持 Citrix Virtual Apps and Desktops 站点。Citrix Virtual Apps and Desktops 站点中的资源可能无法枚举。
  • 管理控制台中不提供配置。管理员必须使用 PowerShell。
  • 对于用户具有纯 Entra ID 身份的商店,不支持 FAS。
有关详细信息,请参阅 通过 OIDC 进行 Entra ID 身份验证。

Entra ID 单点登录到 VDA(预览版)

如果用户已使用 Entra ID 进行身份验证,那么当他们启动托管在已加入 Entra 的 VDA 上的资源时,他们可以单点登录到已加入 Entra ID 的 VDA。
它具有以下限制:
  • 仅当通过 Citrix Gateway 进行身份验证时才支持此功能,并且使用 OIDC 而非 SAML 连接到 Entra ID。
  • 这必须使用 PowerShell 进行配置。
  • 管理控制台中不提供配置。管理员必须使用 PowerShell。
  • 在启用 Entra ID SSO 的 Store 中不支持 FAS。
有关详细信息,请参阅单点登录到 VDA。

日志改进

此版本改进了许多常见错误情况的诊断日志中记录的信息。

命令行安装位置行为更改

当您使用 INSTALLDIR 参数启动命令行安装时,以前这会给出 StoreFront 目录,默认为 C:\Program Files\Citrix\Receiver StoreFront。在新行为中,这会给出 Citrix 目录的位置,默认为 C:\Program Files\Citrix。StoreFront 现在始终安装到名为 Receiver StoreFront 的子目录中。这使得 StoreFront 与其他 Citrix 产品保持一致,并解决了指定根目录(例如 D:\)导致卸载失败的问题。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

此版本修复了以下问题:
  • 如果交付组上的 allowRestart 标志已设置为 false,用户可以使用磁贴菜单或活动管理器重新启动或关闭其计算机。通过此更改,用户将不再看到关机、强制关机和重新启动选项,这可以防止用户重新启动其计算机。
  • 某些按钮无法通过键盘访问。
  • 在现代体验中,具有应用程序保护的资源的电源状态不显示。
  • get-help 为 Set-STFWebReceiverService 返回的示例不正确
  • 禁用 NTLM 时,收藏夹不会在 StoreFront 服务器之间同步。
  • 使用 PowerShell 命令 Remove-STFRoamingGateway 删除网关后,已删除的网关可能仍包含在信标列表中。
  • 运行需要提升权限的 PowerShell 会显示误导性错误消息“找不到源,但无法搜索部分或全部事件日志。”

已知问题

  • 如果 StoreFront 已加入 Citrix Analytics,您可能会发现 CPU 使用率显著增加。

2507

发布日期:2025 年 8 月 19 日

移除 Citrix Workspace™ 应用程序检测作为混合启动场景的应用程序保护的先决条件

从 2507 LTSR 版本开始,Citrix Workspace 应用程序检测不再是 混合启动的应用程序保护 正常运行的先决条件。此更改简化了混合启动场景中应用程序保护的启用。
以前,当 StoreFront™ 配置为启用混合启动的应用程序保护时,用户界面仅在通过 Citrix Workspace Web 扩展或 Citrix Workspace 启动器检测到特定版本的 Citrix Workspace 应用程序时,才显示需要应用程序保护的资源。这阻止了在无法使用 Citrix Workspace 启动器或 Citrix Workspace Web 扩展的情况下使用应用程序保护。此检查已被移除,现在无论是否检测到 Citrix Workspace 应用程序,用户界面都会显示此类资源。
借助此更改,在下载 ICA 文件以及使用未实施应用程序保护的旧版 Citrix Workspace 应用程序的情况下,会显示需要应用程序保护的资源。这使得用户可以通过篡改 ICA 文件或使用未启用应用程序保护的 Citrix Workspace 应用程序版本来避免应用应用程序保护。因此,如果您已为混合启动启用了应用程序保护,那么同时启用 应用程序保护姿态检查 和 策略篡改检测 非常重要。

增强的 Scout 功能

Scout 现在支持在“收集”页面上显示“添加计算机”按钮。此增强功能使您可以在同一群集中手动添加多台 StoreFront 服务器计算机并同时触发收集,从而提高 StoreFront 部署中数据收集的效率。

移除 Citrix 客户体验改善计划

StoreFront 不再向 Citrix 客户体验改善计划发送数据。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

此版本包含自 StoreFront 2503.1 以来的以下修复:
  • 在管理控制台 > 管理身份验证方法屏幕中,如果清除除 HTTP Basic 之外的所有身份验证方法,则在按“确定”保存更改时,会出现错误。
  • 当您将启动选项更改为在 Citrix Workspace 应用程序中打开并保存更改时,StoreFront 可能会显示错误。当服务器上安装的 HTML5 HDX 版本与当前 StoreFront 版本默认安装的版本不同时,会发生此错误。
  • 配置自定义公告时,可能会输入过长的标题和描述,导致显示不正确。
  • 将 StoreFront 服务器添加到服务器组时,新服务器的 Citrix Receiver for Web 应用程序池会设置为定期回收,这可能会导致用户意外注销。通过此修复,应用程序池设置为在 01:00 到 03:55 之间回收,以避免工作时间。
  • 在非英语系统上安装 StoreFront 时,会记录多个遥测异常事件。
  • StoreFront 管理控制台引用了已过时的术语“统一体验”。
  • PowerShell 命令 Get-STFWebReceiverSiteStyle 可能会因错误 Value cannot be null 而失败。
  • PowerShell 命令 Set-STFWebReceiverSiteStyle 可能会因错误 Value cannot be null 而失败。
  • 网站外观选项卡上的更改可能无法正确保存。
  • PowerShell 命令 Set-STFWebReceiverSiteStyle 将未指定的参数重置为默认值,而不是保留其现有值。
  • 当使用 Citrix Gateway Service 并选择在可用时从两个云连接器请求票证时,只会颁发一张票证。
经典 UI 体验的修复:
  • 当启动选项设置为让用户选择时,欢迎使用 Citrix Workspace 应用程序屏幕显示文本未定义。
  • 禁用允许用户跳过 Citrix Workspace 应用程序检测后,以前跳过 Citrix Workspace 应用程序检测的用户不受影响。通过此修复,此类用户下次打开应用商店网站时,需要完成 Citrix Workspace 应用程序检测。
  • 使用 Microsoft Edge 时,下载 Citrix Workspace 应用程序后,缺少有关如何启动 Citrix Workspace 启动器的说明。
  • 使用 Safari 时,在 Citrix Workspace 应用程序检测屏幕上,缺少打开 Citrix Workspace 启动器的说明。
  • 当启动选项设置为让用户选择,并且 Citrix Web 扩展已安装并检测到 Citrix Workspace 应用程序时,无法将启动方法更改为在 Web 浏览器中打开资源。
  • 当 Citrix Workspace 应用程序已成功被 Citrix Web 扩展检测到时,指向下载 Citrix Workspace 应用程序的链接应从设置页面中隐藏。
  • 在用户首次访问网站一年后,自动启动桌面不起作用。
  • 内容安全策略应包括 default-src: none。
  • 如果在检测到 Citrix Workspace 应用程序后禁用或删除了 Citrix Web 扩展,UI 会挂起
  • 在使用非英语语言时,版权符号显示不正确。
  • 在设置屏幕上,指示是否使用 Citrix Workspace Web 扩展启动应用程序和桌面。
  • 某些 Cookie 未设置 SameSite。通过此更改,所有 Cookie 的 SameSite 都设置为 Lax。
现代 UI 体验的修复:
  • 在 iOS、iPadOS 和 Android 上使用 Web 浏览器时,Citrix Workspace 应用程序检测屏幕会提及 Citrix Workspace for Windows。
  • 当使用适用于 ChromeOS 的 Citrix Workspace 应用程序时 //未找到,更改密码选项不可用。
  • 在 macOS 上使用安装了 Citrix Web 扩展的 Google Chrome 时,会话重新连接可能无法工作。
  • 如果用户没有任何桌面,则应隐藏桌面选项卡。
  • 在首次用户屏幕上,收藏夹未保存。
  • 在休眠资源的桌面磁贴上,恢复选项不可用。
  • 当用户尝试从活动管理器重新启动桌面时,会收到错误“无法重新启动桌面”。
  • 资源筛选规则不应应用于由活动管理器列出的会话。
  • 在移动设备上,搜索栏旁边的取消按钮应为黑色而不是蓝色。
  • 当所有资源都需要应用程序保护且用户选择在浏览器中启动时,连接到 Citrix Workspace 应用程序的选项不可用。
  • 在休眠的持久桌面磁贴上,菜单不包含恢复桌面的选项。。

已知问题

  • 在管理控制台外观选项卡上,重置为默认按钮不起作用。

2503.1

此版本解决了 2503 中的两个问题。

已修复的问题

  • 如果 StoreFront 配置为显示现代 UI 体验,当用户的浏览器设置为非英语语言并选择“应用程序”选项卡时,会显示错误。
  • 在最终用户界面中,对于专用桌面,不显示计算机名称。

已知问题

没有新的已知问题。

2503

发布日期:2025 年 4 月 29 日

在最终用户 UI 中显示 StoreFront 服务器名称

使用现代体验时,用户连接到的服务器名称会显示在桌面屏幕底部以及所有平台上的错误消息中。这有助于支持团队快速定位相关的服务器日志。
显示服务器名称的主页屏幕截图

适用于 Android、iPhone 和 iPad 设备的 Citrix Workspace Launcher

Citrix Workspace Launcher 允许 Web 浏览器与 Citrix Workspace 应用程序通信,以启动资源而无需下载 ICA 文件。以前,这仅适用于 Windows、macOS 和 Linux。Citrix Workspace Launcher 现在支持 Android、iPhone 和 iPad。当 Android、iPhone 或 iPad 用户首次在其 Web 浏览器中打开应用商店网站时,该网站会使用 Citrix Workspace Launcher 检测 Citrix Workspace 应用程序。如果检测成功,Citrix Workspace Launcher 将用于所有后续启动。这通过避免将 ICA 文件保存到设备来简化启动体验并提高安全性。
这需要 Android 版 Citrix Workspace 应用程序 25.03 或更高版本以及 iOS 版 Citrix Workspace 应用程序 25.03 或更高版本。它适用于经典体验和现代体验。

使用现代体验随时更改密码

以前,使用现代体验时,用户可以在登录时更改过期密码,但无法在其他时间更改。使用 StoreFront 2503,如果在 密码选项 中配置,则帐户设置中有一个选项可以随时更改密码,类似于经典体验。
密码更改屏幕截图
有关详细信息,请参阅 更改密码。

使用现代体验增强导航和默认选项卡配置

使用现代体验时,管理员可以自定义最终用户导航选项卡。管理员可以配置以下选项:
  • 始终显示导航选项卡。
  • 显示主页选项卡
  • 默认选项卡
导航设置屏幕截图
有关详细信息,请参阅导航选项卡

登录后显示对话框

使用现代体验时,管理员可以配置一个弹出对话框,该对话框在用户登录后显示给最终用户,用户必须接受后才能与 StoreFront 交互。您可以使用此功能向用户告知重要信息,例如法规信息、策略确认、内部策略、指导内容、安全通知、系统更新和法律免责声明。此功能仅在使用现代体验时可用。
条款和条件对话框屏幕截图
有关如何配置此功能的详细信息,请参阅登录后对话框。

自定义公告

使用现代体验时,管理员可以配置一个横幅,向最终用户显示,例如通知他们即将进行的更改或维护窗口。有关详细信息,请参阅自定义公告。
自定义公告屏幕截图

使用现代体验重新连接会话

会话重新连接(以前称为 Workspace Control)现在在使用现代体验时可用。以前,它仅在使用经典体验时可用。通过会话重新连接,您可以为通过 Web 浏览器连接的用户配置以下设置:
  • Store 注销操作 - 是将会话保持活动状态、断开连接还是注销。
  • 用户登录时是否自动重新连接到会话。
有关详细信息,请参阅 会话重新连接

使用现代体验进行颜色自定义

默认颜色已更新。
旧默认颜色:
旧默认颜色
新默认颜色:
新默认颜色
此外,这些颜色现在更一致地应用于按钮、链接和微调器。
有关详细信息,请参阅 外观。

显示已分配桌面的电源状态

当使用 DaaS 的现代体验时,最终用户界面现在可以显示用户已分配桌面的电源状态。电源状态指示已分配桌面是已开机、已关机还是处于挂起状态(休眠)。此增强功能允许用户快速识别其桌面的状态,从而使他们能够做出明智的决策并更有效地管理其资源。
已开机计算机的屏幕截图
用户可以使用更多选项菜单(省略号图标)直接从桌面磁贴执行与电源相关的操作。可用操作会根据桌面的当前电源状态动态更改。
电源操作
有关详细信息,请参阅 已分配桌面电源状态 和 磁贴操作。
注意:
  • 此功能需要 Citrix DaaS。目前不适用于 Citrix Virtual Apps and Desktops。
  • 对于启用了应用程序保护的桌面,不显示电源状态。
  • 电源状态仅显示给已分配的桌面,而不显示给池化桌面。

使用 Citrix Gateway Service 时的地理位置路由

以前,当您创建类型为 Citrix Gateway Service 的网关时,StoreFront 始终使用全局网关 URL,该 URL 会为用户位置选择最佳的接入点。
从 2503 版本开始,可以将 StoreFront 配置为使用与特定接入点或一组接入点对应的特定网关地址。例如,您可以选择仅使用美国的 PoP:
突出显示网关服务 URL 的网关配置屏幕截图(/en-us/storefront/current-release/media/whats-new/gateway-service-us-only.png)
有关详细信息,请参阅 添加 Citrix Gateway Service。

管理控制台中更新的术语

管理控制台使用更新的术语。特别是以下内容已更新:
旧术语 新术语 备注
思杰接收器 Citrix Workspace 应用程序 Citrix Receiver 不受支持,已被 Citrix Workspace 应用程序取代。
HDX™ 引擎(插件) Citrix Workspace 应用程序 HDX 客户端是 Citrix Workspace 应用程序的一个组件。
网页版接收器 网站
统一体验 经典体验 在编辑网站时,位于“UI 体验”选项卡上。
下一代体验 现代体验 在编辑网站时,位于“UI 体验”选项卡上。
配置统一体验 设置 Citrix Workspace 应用程序网站 操作窗格上的链接。
交付控制器™ 站点 这反映了每个实体都是一个站点,由多个交付控制器、DaaS 租户或 SPA 服务器组成。
工作区控制 会话重新连接

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

  • 现代体验无法在适用于 Linux 的 Citrix Workspace 应用程序上加载
  • 当 Cloud Connector 在 LHC 模式下运行并且用户尝试启动一个可从多个位置访问的资源时,如果资源不可立即用,会话可能无法启动。出现此问题的原因是,在检查资源就绪状态后,StoreFront 可能会将请求发送到与最初用于启动资源的连接器不同的连接器。
  • 使用现代体验时,如果存在多种身份验证方法,则当用户注销时,不会提供记住身份验证方法的选项。
  • 一旦 StoreFront 选择了一个 FAS 服务器,如果该 FAS 服务器后来变得不可用,则启动会失败。通过此修复,StoreFront 将转而选择另一个 FAS 服务器,从而允许启动继续进行。
  • 如果 FAS 服务器无响应,StoreFront 会继续尝试为每个用户联系它,从而增加登录或启动时间(取决于配置)的延迟。通过此修复,当 FAS 服务器无响应时,StoreFront 会在一段时间内避免尝试使用同一服务器,因此后续用户不会受到延迟的影响。
  • 当用户收到密码即将过期的通知时,如果他们选择“立即更改”,则会显示“更改密码”屏幕,但没有任何文本输入或按钮。
  • 当收藏夹被禁用时,适用于 Windows 的 Citrix Workspace 应用程序不会创建“开始”菜单或桌面快捷方式。
  • 启用套接字池时,StoreFront 可能会显示高内存使用率和端口耗尽,从而导致服务不可用。
  • 启用多站点聚合时,无法使用活动管理器重新连接到会话。相反,请单击应用程序或桌面的磁贴以重新连接。
  • 当您将启动选项从 在 Citrix Workspace 应用程序中打开 更改为 让用户选择 或 在 Web 浏览器中打开 并选择 确定 时,您可能会收到错误 在“启动首选项”属性对话框上保存更改时发生错误。请检查事件查看器中的日志并重试。 如果 HTML5 HDX 客户端意外地已安装,则会发生此情况。

已知问题

  • 如果 StoreFront 配置为显示现代 UI 体验,当浏览器设置为非英语语言的用户选择“应用程序”选项卡时,会显示错误。
  • 在最终用户界面中,对于专用桌面,不会显示计算机名称。
  • 在 iOS 上使用 Safari 时,完成 Citrix Workspace 应用程序检测并返回 Safari 后,网页可能会卡在加载屏幕上。要解决此问题,用户必须刷新网页。
  • 在 iOS、iPadOS 和 Android 上使用现代体验时,Citrix Workspace 应用程序检测屏幕会引用 Citrix Workspace for Windows。
  • 在 {{cwa-chos}} 上使用现代体验时,更改密码选项不可用。
  • 如果 StoreFront 具有 Citrix Gateway Service 类型的网关,则在升级到 StoreFront 2503 后,使用该网关启动可能会失败。在“网关配置”窗口的“云连接器”选项卡中,云连接器错误地包含端口 8090,因此 StoreFront 无法访问云连接器以请求 STA 票证。要解决此问题,请从列表中每个云连接器的 URL 中删除端口。

2411

现代用户体验

现代体验现已普遍适用于本地应用商店。此 UI 以前仅适用于云应用商店,现在可确保云和本地应用商店之间具有一致的外观和体验。
各种设备上的现代体验
新的用户界面旨在增强和简化最终用户访问 Citrix 应用程序和桌面的体验。它降低了视觉复杂性,提供了对基本功能的轻松访问,并优化了 StoreFront 应用程序体验。它支持新功能,例如活动管理器 (Activity Manager),可有效管理您的虚拟应用程序和桌面资源。注意:在本文中,当前的 UI 体验被称为经典体验。
要启用现代体验,请参阅 用户体验。
现代体验带来了以下主要改进:
  • 活动管理器 (Activity Manager):支持对活动的虚拟应用程序和桌面执行快速操作,从而节省资源并优化性能。有关详细信息,请参阅 活动管理器。
  • 使用活动管理器休眠和恢复计算机,前提是虚拟机管理程序支持此功能。
  • 增强的应用程序分类:多级文件夹结构,可根据用户屏幕尺寸进行响应。有关详细信息,请参阅 应用程序选项卡。
  • 改进的搜索功能:新的搜索功能可提供更好、更快的搜索结果。有关详细信息,请参阅 搜索功能。
有关详细信息,请参阅 现代体验。

自技术预览版以来的修复问题

  • 活动管理器操作(例如注销、断开连接等)不支持已启用应用程序保护策略的应用程序。
  • 在适用于 Windows、Mac 和 Linux 的 Citrix Workspace 应用程序中,通过网关连接时,以前注销后,用户会被带到注销屏幕,但“返回登录”选项不起作用。现代体验行为现在与经典体验行为匹配。注销后,用户仍停留在列出其应用程序和/或桌面的屏幕上。
  • Citrix Web 扩展 现已受支持。
  • 现在支持使用 Web 浏览器进行直接 SAML 身份验证。
  • 现在支持混合启动的应用程序保护。需要应用程序保护的应用程序永不显示。
  • 在“编辑 Web 站点版 Receiver”屏幕中,选择“下一代体验”时,会显示与该体验不相关的设置。
  • 隐藏“已安装”选项和阻止 ICA® 下载的设置将被忽略。

固定链接

StoreFront UI 上的自定义 URL 是指客户定义的超链接,可提供对特定网站的快速访问。此功能充当快捷方式,可帮助用户直接从 StoreFront UI 高效导航到网站。重要的链接(例如支持网站或公司门户)可以提供给用户,而无需他们搜索这些链接。这使得导航轻松快捷。此功能仅在现代体验中可用。
固定链接
有关详细信息,请参阅固定链接

要求最终用户仅使用本地安装的 Citrix 应用程序

管理员可以强制使用本机 Citrix Workspace 应用程序,从而消除用户在浏览器上访问 Citrix Workspace Web 客户端的选项。此功能专为希望充分利用本机应用程序优势的客户而设计。本机应用程序具有内置的应用程序保护服务、无浏览器版本兼容性问题、增强的安全性以及用于监视和故障排除的遥测等优点。

新应用商店默认关闭 XenApp® 服务

当您创建新应用商店时,XenApp Services 默认处于禁用状态。您可以在 GUI 中或使用 PowerShell 手动启用它。请注意,XenApp Services 已弃用,并将在未来版本中移除。

渐进式 Web 应用

渐进式 Web 应用 (PWA) 功能允许您安装应用商店网站,以便可以从开始菜单或桌面启动它,类似于本机应用程序。此功能仅在旧版 UI 中可用。有关详细信息,请参阅 渐进式 Web 应用

Citrix 许可遥测

StoreFront 会收集用户登录和您的配置的遥测数据。有关详细信息,请参阅 Citrix 许可数据收集程序。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

  • 升级到较新版本的 StoreFront 失败,日志中包含文本“VersionData:Load Failed due to exception: System.IndexOutOfRangeException”。当 StoreFront 创建的用户组具有空描述时,会出现此问题。
  • StoreFront 升级间歇性失败。安装程序可能在向导出现之前静默失败,或者向导无响应,或者在点击向导后升级失败。
    出现此问题是因为安装文件在需要之前被删除。
  • 升级失败,并显示消息“将 Administrators 本地组中的用户帐户添加到 CitrixStorefrontAdministrators 本地组时出错”或类似消息。当 StoreFront 使用的用户组包含已删除的用户时,会发生此情况。
  • 在中断期间,当连接器进入本地主机缓存模式时,StoreFront 必须将启动请求发送到与资源位于同一区域的连接器。当资源在多个区域中可用时,以前 StoreFront 只会尝试在一个区域中启动资源。
    通过此增强功能,如果在一个区域中启动资源的尝试失败,StoreFront 服务器有时会尝试使用其他可用区域中的连接器启动资源,以提高弹性。
  • 当您编辑一个用途或角色为仅身份验证的网关时,它会显示一个安全票证颁发机构选项卡,但如果输入了值,则不会保存。

已知问题

  • 现代体验无法在适用于 Linux 的 Citrix Workspace 应用程序上加载
  • 使用现代体验时,如果存在多种身份验证方法,则当用户注销时,系统不会提供是否记住身份验证方法的选项。
  • 启用多站点聚合时,无法使用活动管理器重新连接到会话。请改为单击应用程序或桌面的磁贴以重新连接。
  • 当用户收到密码即将过期的通知时,如果他们选择立即更改,更改密码屏幕将显示,但没有任何文本输入或按钮。
  • 在现代体验首次用户屏幕上,收藏夹不会保存。

2407

适用于 StoreFront 的 Citrix Gateway Service

适用于 StoreFront 的 Citrix Gateway Service 可为您的资源提供 HDX 路由,而无需托管您自己的网关。有关详细信息,请参阅适用于 StoreFront 的 Gateway Service 和添加 Citrix Gateway Service。
如果您已将 适用于 StoreFront 的 Citrix Gateway Service(技术预览版) 与 StoreFront 2311 或 2402 结合使用,并且已配置 CloudGateway,则该配置在 StoreFront 2407 中不再有效。您必须删除现有网关并按照更新的文档创建网关。

Citrix Web 扩展

Citrix Web 扩展 已为所有安装启用,无需使用 PowerShell 手动配置 StoreFront。

对 Windows Server 2025 的支持

StoreFront 2407 可以安装在 Windows Server 2025 数据中心版和标准版上。

取消对 Windows Server 2016 的支持

StoreFront 2407 无法安装在 Windows Server 2016 上。请将 StoreFront 安装在 Windows Server 2019、2022 或 2025 上。有关已删除项目的详细信息,请参阅弃用通知。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

  • 当商店 UI 体验在现代体验和经典体验之间切换时,更改应在 Citrix Workspace 应用程序下次刷新时反映出来,而无需删除并重新添加商店。
  • 在使用巴西葡萄牙语的 Mozilla FireFox 时,更新客户端检测屏幕上的翻译。
  • 使用 XenApp Services URL 连接到 StoreFront 2402 时,删除 Citrix Workspace 应用程序 for Windows 2309 或更高版本中显示的其他通知。
  • 在 StoreFront Web API 中,列表端点应根据是否启用收藏夹来设置 isSubscriptionEnabled。
  • 在 Store Services API 中,资源枚举 端点应根据是否启用收藏夹来设置订阅状态。
  • 更新了 HTML 文件 http-equiv 标签中定义的内容安全策略,以阻止内联脚本。如果您以使用 eval 或向 DOM 添加内联脚本的方式自定义了 StoreFront,则此操作将导致这些自定义失败。
  • 在新 UI 中,允许活动管理器处理比可同时枚举的站点更多的站点。
  • 升级 StoreFront 后,您可能会注意到自定义文件的重复副本,这些文件最初放置在自定义文件夹 (\StoreWeb\custom) 中,在升级过程完成后,也可以在网站文件夹的根目录 (\StoreWeb) 中找到。

已知问题

  • 当您编辑一个 用法或角色 为 仅身份验证 的网关时,它会显示一个 安全票证颁发机构 选项卡,但如果输入了值,则不会保存。如果您必须输入安全票证颁发机构以启用客户端检测,则将 用法或角色 更改为 身份验证和 HDX 路由,即使不需要 HDX 路由。
  • 禁用订阅时,适用于 Windows 的 Citrix Workspace 应用程序不会创建“开始”菜单或桌面快捷方式。

2402

在混合启动期间阻止 .ica 文件下载

为了最大程度地降低在本地系统上下载 .ica 文件可能产生的安全风险,引入了以下设置。管理员可以从 StoreFront 管理控制台配置这些设置,作为防止滥用下载的 .ica 文件的预防措施。 这些设置包括:
阻止 ICA 下载设置
有关详细信息,请参阅阻止 ICA 文件下载。

使用 PowerShell 命令启用现代体验

管理员可以使用以下 PowerShell 命令为其最终用户启用现代体验 Set-STFWebReceiverService。
例如:
$rfw=Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Set-STFWebReceiverService -WebReceiverService $rfw -WebUIExperence Workspace

为所有应用商店启用高级健康检查

高级健康检查现已为所有现有应用商店启用,以提高弹性。借助高级健康检查功能,StoreFront 可以更可靠地检查站点中的任何问题。 与 Citrix Desktops as a Service 结合使用时,高级健康检查提供有关资源位置中存在的连接器的附加信息。这在发生中断时非常有用。当用户启动资源时,将使用本地主机缓存自动选择适当的连接器来启动资源。
如果要禁用所有应用商店的高级健康检查,可以使用以下 PowerShell 脚本:
foreach ($store in Get-STFStoreService)
{
    Set-STFStoreFarmConfiguration -StoreService $store -AdvancedHealthCheck $False
}
注意:
自 StoreFront 2308 CR 版本起,新应用商店已默认启用高级健康检查。

Windows Server 2016 弃用公告

在未来版本中,将移除对在 Windows Server 2016 上安装 StoreFront 的支持。建议您升级到较新版本的 Windows Server 以获得持续支持。有关弃用项目的详细信息,请参阅弃用通知。

已修复的问题

  • 如果在新的 UI(技术预览版)上将品牌设置设为默认值,则将应用旧 UI 的默认配色方案。
  • StoreFront 服务器上的应用程序枚举可能会间歇性失败。
  • 对于已启用应用程序保护策略的应用程序,不支持活动管理器操作(例如注销、断开连接等)。
  • PowerShell 参数 -override 是更改诊断日志记录设置所必需的。
  • 在“设置”下拉菜单中,包含特殊字符的名称可能会显示为已损坏。
  • 用户首次在 ChromeOS 上的浏览器中打开商店网站时,系统会提示用户执行客户端检测,但适用于 ChromeOS 的 Citrix Workspace 应用程序不支持客户端检测。因此,客户端检测失败,用户需要单击“已安装”才能继续。通过此修复,网站将跳过 ChromeOS 上的客户端检测。
  • 对于 StoreFront 2311 版本,在 Studio 中配置的、原本应仅适用于通过网关连接的用户的策略,现在也适用于内部用户。

已知问题

  • 当适用于 Windows 2309 或更高版本的 Citrix Workspace 应用程序使用 XenApp Services URL 连接到 StoreFront 时,启动资源可能会导致显示额外的通知。

2311

StoreFront 上的 Citrix 安全私有访问

您现在可以使用新的 PowerShell 命令或 StoreFront 管理员 UI 控件连接到 Citrix Secure Private Access 本地服务器。它允许用户通过 StoreFront 安全地访问 Web 和 SaaS 应用程序。 有关详细信息,请参阅 管理商店中可用的资源。

FAS 服务器不可用时 VDA 启动不中断

您现在可以配置 StoreFront,以便即使 FAS 服务器不可用,VDA 也能成功启动。在这种情况下,最终用户可以使用其用户名和密码登录。以前,如果 FAS 服务器无法访问,VDA 启动将失败。 此功能默认禁用,可以使用以下 PowerShell 命令启用。
Set-STFStoreLaunchOptions 和参数 FederatedAuthenticationServiceFailover
如有必要,您可以使用相同的命令禁用此功能。 有关详细信息,请参阅 FAS。

改进的用户旅程日志

以前,默认情况下只记录错误。现在,默认日志记录级别已更改为包括警告和跟踪信息。此外,日志消息也得到了改进。这确保了默认情况下,所有属于主要用户旅程的事件现在都将被记录。每个服务的默认日志文件大小增加到 1GB (5*200MB)。通常,这需要 1GB(用于漫游服务)+ 每个商店 3GB(因为每个商店服务通常都有相应的身份验证服务和 Web 服务接收器)。请确保您有足够的磁盘空间。有关详细信息,请参阅 诊断日志记录。

Citrix Web 扩展 - 全面上市

Citrix Web 扩展现已全面上市,可与 StoreFront 配合使用。这些 Web 扩展可帮助您在本地安装的 Citrix Workspace 应用程序中启动资源,而无需提示打开 Workspace 启动器或下载 .ica 文件,从而使您的体验更安全、更可靠。有关详细信息,请参阅 Citrix Web 扩展。
对于 StoreFront 的每次新安装,Citrix Web 扩展的使用默认是启用的。但是,最终用户仍需要下载扩展才能使用此功能。
注意:
在 StoreFront 版本升级期间,Citrix Web 扩展不会自动启用。如果此功能在升级前已关闭,则在版本更新后仍保持相同状态。它将在未来的版本中为所有部署启用。
升级现有部署时,可以使用以下命令启用此功能:
Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension " -IsEnabled $True

本地商店的新 UI(技术预览版)

新 UI 现已可用于本地商店。此 UI 以前仅适用于云商店,可确保云商店和本地商店之间具有一致的外观和体验。
新 UI 带来了以下主要改进:
  • 活动管理器:方便对活动虚拟应用程序和桌面执行快速操作,从而节省资源并优化性能。有关详细信息,请参阅活动管理器。
  • 增强的应用程序分类:一种多级文件夹结构,可根据最终用户的屏幕尺寸进行响应。有关详细信息,请参阅应用程序分类。
  • 改进的搜索功能:新的搜索功能可提供更好、更快的搜索结果。有关详细信息,请参阅搜索选项。
有关此预览的详细信息,请参阅现代用户体验。

适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序

已修复的问题

  • 连接到 StoreFront 商店时,适用于 Mac 的 Citrix Workspace 应用程序在从睡眠模式唤醒后可能会冻结。
  • 争用条件可能导致 Citrix Subscriptions Store 服务在 StoreFront 服务器上意外退出并显示警告消息。

已知问题

  • 带有特殊字符的用户名在设置下拉菜单中可能会显示为乱码。
  • 更改 TraceLevel 设置需要 PowerShell 参数 -override。
  • 对于 StoreFront 2311 版本,在 Studio 中配置的、原本只应应用于通过网关连接的用户的策略也适用于内部用户。

2308.1

已修复的问题

  • 此版本解决了底层组件中的一个安全漏洞。有关详细信息,请参阅 CTX583759。

2308

针对混合启动的应用保护

应用保护通过阻止键盘记录器和屏幕捕获提供额外的安全级别。以前,此功能仅在通过适用于 Windows、Mac 和 Linux 的 Citrix Workspace 应用程序访问应用商店时可用。通过 Web 浏览器查看应用商店时,受保护的应用程序不会显示。通过此版本,现在可以配置应用商店网站,以便在通过浏览器查看时显示需要应用保护的应用程序,前提是 StoreFront 已检测到用户安装了足够新的适用于 Windows、Mac 或 Linux 的 Citrix Workspace 应用程序版本,该版本将用于启动应用程序。
有关详细信息,请参阅 App Protection。

高级健康检查默认启用

从此版本开始,高级健康检查功能默认对新的应用商店启用。以前需要手动启用。
与 Citrix DaaS 结合使用时,高级健康检查使 StoreFront 能够识别资源位置中存在的连接器。在发生中断时,当用户启动资源时,StoreFront 会选择适当的连接器,使用本地主机缓存启动资源。

已修复的问题

此版本包含来自 2203 CU3 的所有修复,以及以下内容:
  • 在检测到用户已安装 Citrix Workspace 应用程序一年后,应用程序将在浏览器中启动,而不是在 Citrix Workspace 应用程序中启动。
  • 当使用 StoreFront 应用商店服务 API 启动应用程序时,覆盖设置(例如音频质量和禁用打印机)可能会影响所有后续请求,而不仅仅是当前请求。

XenApp Services 的弃用

从此版本开始,对用于连接到应用商店的 XenApp Services URL(也称为 PNAgent)的支持已弃用。它将在未来版本中移除。请使用 Citrix Workspace 应用程序通过应用商店 URL 连接到应用商店。

移除添加 XenApp 6.5 站点的功能

不再可能使用 StoreFront 管理控制台添加新的 XenApp 6.5 站点。仍然可以使用 PowerShell Add-STFStoreFarm 添加它们,并将 FarmType 指定为 XenApp。例如:
$store = Get-STFStoreService
Add-STFStoreFarm -StoreService $store -FarmName "XenApp" -FarmType XenApp -Port 80 -TransportType HTTP -Servers Xen1
现有 XenApp 6.5 站点可以使用管理控制台进行修改。
注意:
Citrix 不再支持 XenApp 6.5。在未来的版本中,使用 XenApp 6.5 站点的功能将被移除。

移除在 Internet Explorer 11 中打开资源的功能

不再可能在 Internet Explorer 11 Web 浏览器中打开资源。但是,仍然可以从 Internet Explorer 11 访问您的应用商店,但您必须安装适用于 Windows 的 Citrix Workspace 应用程序才能启动资源。

已知问题

此版本中没有新的已知问题。