WEM 工具中心

Last published : Nov 13, 2026
WEM 工具中心是一系列工具，旨在简化 Workspace Environment Management™ (WEM) 管理员的配置体验。在本地环境中，用户可以从本地 Web 控制台下载该工具。
运行 WEM 工具中心的先决条件如下：
  • .NET Framework 4.7.1 或更高版本
  • Microsoft Edge WebView2 Runtime 版本 98 或更高版本
  • 本地管理员权限
目前，提供以下工具：
  • 应用程序助手
  • 适用于 Windows 11 的“开始”菜单配置器
  • Windows 登录分析
  • 用户存储创建工具
  • 文件类型关联助手
  • 打印机助手
  • 配置文件迁移工具
  • 应用程序访问控制规则生成器
注意：
  • WEM 工具中心不会为您保存数据。退出工具后，数据将被清除。为避免潜在的数据丢失，请务必保存您的工作。
  • 要将从 WEM 工具中心复制的数据粘贴到 Web 控制台中，请确保浏览器允许数据复制。示例：对于 Microsoft Edge，请务必启用“站点权限 > 剪贴板 > 当网站想要查看复制到剪贴板的文本和图像时询问”选项。
Related information
参考

应用程序助手

使用此工具准备图标和 Citrix Workspace™ 资源的配置信息，以便在管理控制台中添加应用程序时使用。

Workspace 资源

注意：
此工具要求在计算机上安装 Citrix Workspace 应用程序。
将类型为“Citrix Workspace 资源”的应用程序添加到 Web 控制台时，需要指定一个资源。要获取资源信息，请完成以下步骤：
  1. 输入 Store URL 或 Workspace URL。
  2. 单击“浏览资源”以浏览您的资源。然后将枚举并列出资源。
  3. 从列表中，选择目标应用程序并复制其信息。
在 Web 控制台中，通过单击“粘贴资源信息”粘贴您复制的信息。请参阅 添加应用程序。

图标

在 Web 控制台中为应用程序设置图标时，可以添加新图标。要获取图标数据，请完成以下步骤：
  1. 单击“浏览”以浏览到包含图标的文件。然后加载文件中的图标。支持的文件类型：.exe、.dll、.ico。
  2. 选择图标并复制图标数据。
在 Web 控制台中，通过单击“粘贴图标数据”粘贴您复制的图标数据。请参阅 添加应用程序。

适用于 Windows 11 的开始菜单配置器

使用此工具配置适用于 Windows 11 的开始菜单布局，并生成 JSON 格式的配置，您可以将其作为操作分配到管理控制台。
要自定义适用于 Windows 11 的开始菜单布局，请完成以下步骤。
  1. 在 WEM 工具中心中，单击适用于 Windows 11 的开始菜单配置器。选择您希望添加到开始菜单的已固定部分的应用程序，并根据需要安排布局。
  2. 单击生成配置并复制结果。
  3. 在 Web 控制台中，单击添加新 JSON 对象并选择适用于 Windows 11 的开始菜单配置。将配置粘贴到添加 JSON 对象页面中，然后单击完成。
  4. 通过在管理分配页面中选择所需的分配目标，将 JSON 文件配置分配给用户，然后单击保存。

添加应用程序

要使用 WEM 工具中心添加应用程序，请完成以下步骤。
  1. 在适用于 Windows 11 的开始菜单配置器页面中，单击添加应用程序。
  2. 从添加应用程序页面中选择您打算添加到“开始”菜单的所需应用程序，然后单击添加。
  3. 您可以通过在已固定布局部分下根据需要拖动应用程序来更改应用程序的顺序。
  4. 单击生成配置，配置生成后，单击复制。生成配置时，所选布局将应用于“开始”菜单。

Windows 登录分析

您可以使用此工具查看登录持续时间报告，并获取登录持续时间优化和故障排除的提示。
要接收完整的报告，请在计算机上启用日志收集以获取相关的 Windows 事件日志。
  • 单击 Windows 登录分析 > 获取报告 以访问 获取最新报告 向导。
  • 通过从下拉列表中选择一个选项来选择时间范围，然后单击 获取报告。默认范围是 过去 24 小时。
  • 阶段和描述根据下表以图表形式显示。
下表详细列出了所有指标、子指标和提示。
基本指标 基本指标描述(UI) 子指标 提示 详细信息
登录前 Windows 登录前所用时间。 Citrix® 登录前
HDX™ 连接
身份验证 完成会话身份验证所用时间。 Windows 身份验证 使用 Windows Hello。Windows Hello 是一种生物识别身份验证功能，允许您使用面部或指纹登录电脑。
VDA 身份验证 网络/Active Directory 速度。确保当前计算机与 Active Directory 之间有良好的网络通信。您可以使用 Dcdiag) 等工具进行检查。
高效输入用户名和密码。用户名和密码输入不正确或延迟可能导致整体身份验证时间延长。
思杰 RSOP 完成 Citrix RSOP（策略结果集）所需的时间。
用户配置文件加载 加载登录用户的配置文件设置所需的时间。 FSLogixLoadProfile（加载 FSLogix 配置文件容器所需的时间）。 检查磁盘空间不足并释放空间。如果您的硬盘几乎已满，可能会减慢电脑的登录过程。请确保硬盘上有足够的可用空间。
UserProfile（加载 Windows 用户配置文件和设置所需的时间）。 使用 ProcMon 工具。要分析详细信息，请使用 ProcMon 工具 捕获用户登录期间用户配置文件中的文件 I/O。 Windows 配置文件数据（配置文件大小、文件/文件夹计数）、Temp 文件夹数据（配置文件大小、文件/文件夹计数）、前 10 个大文件列表（大小不小于 50MB）、前 10 个大文件夹列表（大小不小于 100MB）
SMB 客户端（初始化用于远程连接的 SMB 客户端所需的时间）。
CitrixProfileMgmt Citrix Profile Management。如果您正在使用 Citrix Profile Management，可以通过使用基于容器的解决方案，或者对于启用了加速文件夹镜像的文件夹，使用基于文件的配置文件流式处理解决方案来优化登录过程。有关更多详细信息，请参阅链接。 配置文件管理健康检查报告
组策略处理 处理组策略设置所花费的时间。 组策略 组策略脚本 (异步) 组策略CSE (异步) 组策略脚本 禁用 GPO 缓存。运行 gpedit.msc 并导航到路径 计算机配置 > 管理模板 > 系统 > 组策略。然后，禁用 GPO 缓存。
WMI筛选器 登录计划任务 (异步) 单一登录计划任务 文件夹重定向 减少 GPO 数量。减少一次处理的 GPO 数量。组策略处理是并行完成的，但同时可以处理的 GPO 数量是有限制的。减少一次处理的 GPO 数量可以加快组策略处理速度。
CitrixWemTotal CitrixWemCheckingHostServiceStatus CitrixWemReadConfiguration CitrixWemStartupScriptedTask 使用 Citrix WEM 异步处理组策略。使用 Citrix WEM 异步处理组策略可以在用户登录前处理组策略，从而加快组策略处理速度。有关更多详细信息，请参阅 链接。
Citrix WEM缓存 (同步) Citrix WEM JSON文件 Citrix WEM计算机组策略 Citrix WEM用户组策略
组策略对象 单个组策略对象列表
外壳前 (UserInit) 从 userinit.exe 到 explorer.exe 启动的时间。
登录脚本处理 运行登录脚本所花费的时间。 UserLogonScript 优化登录脚本。您可以通过删除不必要的命令和减小脚本大小来优化登录脚本。
使用组策略首选项。组策略首选项可用于替换登录脚本。它们比登录脚本更易于管理，并且处理速度更快。
使用 Citrix WEM 外部任务。使用外部任务设置登录脚本。您可以指定是否等待任务完成以及等待超时持续时间。限制等待时间有助于加快用户登录速度。要了解有关外部任务的更多信息，请参阅产品文档。
Shell 启动 运行 Shell 启动所需的时间。 ActiveSetup FSLogixShellStart（加载 FSLogix 配置文件容器后运行 Shell 所需的时间）。 禁用启动程序。您可以禁用在电脑开机时自动启动的程序。要在 Win11/Win10/Win Server 2022 上禁用启动程序，请执行以下步骤。按 Windows + I 快捷方式打开设置，然后选择应用 > 启动。关闭任何不应在启动时自动打开的应用或程序。从全局启动文件夹中删除不必要的程序：%allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp。从用户启动文件夹中删除不必要的程序：%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。
ShellStart（加载 Windows 用户配置文件后运行 Shell 所需的时间）。AppxAssociations 启用快速启动。快速启动功能可让您的计算机在关机后更快地启动。要在 Windows 10 上启用快速启动，请执行以下步骤：在图标视图中打开控制面板，然后选择电源选项。在侧边栏中选择电源按钮的功能。从可用选项列表中选择启用快速启动复选框。
AppxLoadPackage（登录期间加载的 AppX 包）SingleAppxLoadPackage 调整 Windows 的外观和性能。您可以调整 Windows 的外观和性能，以加快电脑的登录过程。为此，请右键单击我的电脑并选择属性。单击高级系统设置，然后在性能下单击设置按钮。您可以在此处调整 Windows 的外观和性能。

用户存储创建工具

使用此工具可在运行该工具的当前计算机或另一台计算机上，通过 Citrix Profile Management 创建用户存储。您可以指定用户存储的文件夹路径和共享名称。创建用户存储后，将提供用户存储路径的推荐配置，您可以将其直接用于配置文件管理设置。

在当前计算机上创建用户存储

要在当前计算机上创建用户存储，请完成以下步骤。
  1. 指定要设置为用户存储位置的文件夹路径。该文件夹将创建并与指定的用户和组共享。
  2. 如果文件夹已存在，请选择停止并通知我或使用现有文件夹。
  3. （可选）为文件共享指定一个名称。默认情况下，文件夹的名称用作共享名称。
  4. 如果已存在同名共享，请选择停止并通知我或停止共享现有项目并使用该名称。
  5. 单击添加以选择使用此用户存储的用户和组。这将打开本机 AD 选择器以选择用户和组。
  6. 从指定位置选择用户或组对象类型。
  7. 在本机 AD 选择器中的输入要选择的对象名称字段中添加对象名称，然后单击确定。
  8. 单击创建用户存储。

在其他计算机上创建用户存储

要在其他计算机上创建用户存储，请完成以下步骤。
  1. 指定计算机名称，并输入在指定计算机上具有本地管理员权限的域用户的凭据。确保在该计算机上启用了 PowerShell 远程处理。
  2. 指定要设置为用户存储位置的文件夹路径。该文件夹将创建并与指定的用户和组共享。
  3. 如果文件夹已存在，请选择停止并通知我或使用现有文件夹。
  4. （可选）为文件共享指定一个名称。默认情况下，文件夹的名称用作共享名称。
  5. 选择 停止并通知我 或 停止共享现有项目并占用该名称，如果已存在同名共享。
  6. 通过单击 添加 选择使用此用户存储的用户和组。这将打开本机 AD 选择器以选择用户和组。
  7. 从指定位置选择 用户或组 对象类型。
  8. 在本机 AD 选择器中的 输入要选择的对象名称 字段中添加对象名称，然后单击 确定。
  9. 单击 创建用户存储。

错误

以下错误消息显示在相关部分中。
  • 用户凭据不正确
  • 用户权限不足
  • 文件夹已存在
  • 共享名称正在使用中
如果您收到除列出的错误消息之外的错误消息，可以在页面底部查看错误详细信息，标题为 发生错误。请查看以下详细信息。
要创建另一个用户存储，请单击 创建另一个。此选项会将您重定向到起始页面，其中所有输入都已清除并重置。

文件类型关联助手

使用此工具获取配置 FTA 所需的信息，以便将其作为可分配操作添加到管理控制台中。
选择 文件类型关联助手 会将您带到 WEM 工具中心中的 文件类型关联助手 页面。您可以通过完成以下步骤来配置 FTA。
  • 当您键入文件扩展名时，您可以从与您的输入匹配的文件扩展名选项中进行选择。
  • 检查输入的扩展名是否具有关联的 ProgID，以及该 ProgID 在注册表中是否具有关联的操作。
  • 单击 浏览 以列出所有已注册输入 ProgID 的应用程序。
  • 配置您要关联的应用程序。
  • 您还可以选择 自定义操作 来执行 打开、编辑 和 打印 操作。
  • 您可以通过单击 复制 按钮来复制配置的 FTA 数据。
有关更多详细信息，请参阅 文件类型关联。

打印机助手

使用此工具从打印服务器获取打印机列表，以便您可以将它们添加为管理控制台中的可分配操作。
从网络打印服务器添加打印机时，您需要打印机信息才能添加它们。要获取打印机信息，请完成以下步骤：
  1. 输入打印服务器的完整名称。
  2. 指定是否使用特定凭据连接到打印服务器。
  3. 单击 连接 以查看打印机列表。
  4. 从列表中选择一个或多个打印机并复制打印机信息。
在 Web 控制台中，通过单击 粘贴打印机信息 粘贴您复制的信息。请参阅 从打印服务器添加打印机。

配置文件迁移工具

使用此工具将其他配置文件迁移到 Citrix 基于容器的配置文件解决方案。 该过程包括以下步骤：
  1. 选择以下任一源配置文件：
    • FSLogix 配置文件容器
    • Citrix 基于文件的解决方案
    • 本地计算机
    注意：
    如果选择“本地计算机”，请跳过步骤 2，因为配置文件迁移工具会检索本地计算机配置文件的默认配置。
  2. 配置源配置文件的位置：
    • 文件共享：单击浏览并选择所需的源文件共享位置或直接输入位置。
    • 子路径：如果您不使用默认容器文件夹，请输入子路径。
    注意：
    对于 FSLogix 配置文件容器，支持两种不同的文件夹模式，其中 %SID%_%USERNAME% 是默认文件夹模式。
  3. 配置目标 Citrix 用户存储的位置：
    • 文件共享：单击浏览并选择所需的目标文件共享位置或直接输入位置。
    • 子路径：输入所需的目标子路径。
  4. 单击检查访问以验证您的当前帐户或备用帐户是否对源文件共享具有读取访问权限，以及对目标文件共享具有完全访问权限。如果您的当前帐户没有访问权限，请选中使用备用凭据复选框以输入备用用户名和密码。
  5. 指定要迁移其配置文件的用户和组。如果未指定任何用户或组，则会迁移源位置中的所有配置文件。
  6. 选择源配置文件的操作系统版本。
  7. 单击开始迁移。
配置文件迁移工具一次迁移一个配置文件。如果您选择停止迁移，请单击停止。此操作将完成当前配置文件的迁移，并停止其余配置文件的迁移。您可以通过单击重试选定项来选择重试迁移。否则，要执行另一次迁移，请单击执行另一次迁移。
如果出现故障，您可以单击查看日志以查看错误日志。您可以通过单击重试选定项来选择重试失败配置文件的迁移。

应用程序访问控制规则生成器

使用此工具创建规则以控制用户对文件、文件夹和注册表等项目的访问。这些规则通过 Citrix Profile Management 实现。一个典型的用例是应用规则来控制用户对安装在计算机上的应用程序的访问 — 即是否使应用程序对相关用户不可见。
您可以执行以下操作：
  • 创建应用程序规则
  • 从文件导入应用程序规则
  • 生成规则的原始数据
  • 编辑应用程序规则
  • 删除应用程序规则
要创建应用程序规则，请完成以下步骤：
  1. 在操作栏中单击创建规则。
  2. 在“目标对象”页面上，配置以下设置：
    • 应用程序规则名称。指定一个名称以帮助您识别规则。
    • 目标对象。添加目标对象。目标对象可以是与要隐藏的应用程序相关的文件、文件夹和注册表。单击“扫描”以获取当前计算机上安装的应用程序列表以及与每个应用程序关联的对象。
      注意：
      • 扫描后，该工具可能无法获取文件夹的路径。路径字段显示以下警告：No path found。例如，当应用程序的安装文件夹位于用户配置文件文件夹中时，就会出现此问题。在这种情况下，您必须找到安装文件夹，然后手动输入路径。
      • 您不能添加某些 Citrix 和 Windows 服务所依赖的项目的路径。否则，这些服务可能无法正常工作。有关这些路径的完整列表，请参阅不允许添加的路径。
  3. 在“分配”页面上，添加要将规则分配到的用户、计算机（组织单位）和进程。有关如何获取 AAD 用户或组以及 NDJ 计算机的详细信息，请参阅AAD/NDJ 对象选择器。
    注意：
    • 将此规则分配给特定用户、计算机和进程后，当用户在相关计算机上运行进程时，目标对象将不可见。
    • 如果未指定分配，则此规则始终隐藏目标对象。
    • 分配分为三类：用户、计算机和进程。类别内的项目之间使用“OR”运算符，类别之间使用“AND”运算符。
    • 在未加入域或已加入 Azure Active Directory 的计算机上运行该工具时，无法添加用户和计算机。
    • 您可以批量添加进程。输入进程名称（包括 .exe 扩展名），用换行符分隔。
  4. 完成后，单击“完成”。
要生成规则的原始数据，请完成以下步骤：
  1. 选择所需的规则，或单击“全选”以选择所有规则。
  2. 单击操作栏中的“生成原始数据”。然后，将为选定的规则生成原始数据。
  3. 在“生成原始数据”窗口中，将原始数据保存到文件以供以后恢复，或将原始数据复制到剪贴板。
    注意：
    • 在 WEM 管理控制台中添加规则时，或在配置配置文件管理策略“应用程序访问控制”时，使用原始数据，具体取决于您希望如何部署规则。
    • 将原始数据保存到文件后，可以从文件中恢复规则。为此，请使用操作栏中的“导入”。
  4. 完成后，单击“完成”。

不允许添加的路径

您不能为某些 Citrix 和 Windows 服务所依赖的项目添加以下路径及其父路径。 配置文件管理相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM 相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
  • HKLM:\SOFTWARE\Policies\Norskale
  • HKLM:\SOFTWARE\Citrix\WEM
  • HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA) 相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows 相关注册表：
  • HKCU::
  • HKEY_CURRENT_USER
  • HKU::
  • HKEY_USERS
Windows 和 Citrix 服务相关文件夹：
  • c:\windows\system32
  • \Citrix\User Profile Manager\
  • \Citrix\Workspace Environment Management Agent\
  • \Citrix\XenDesktopVdaSetup\
  • \%windir\%\system32

将应用程序访问规则分配给 AAD 用户/组和 NDJ 计算机

要将应用程序访问规则分配给 AAD 用户或组以及 NDJ 计算机，请完成以下步骤。
  1. 从 Web 控制台单击“AAD/NDJ 对象选择器”。
  2. 使用“AAD/NDJ 对象选择器”添加所需的 AAD 用户和 NDJ 计算机。
  3. 复制用户或计算机数据。
  4. 转到 WEM 工具中心 > 应用程序访问控制规则生成器，在此处创建新的应用程序规则。
  5. 转到“分配”页面，然后粘贴数据。
  6. 单击“完成”以创建应用程序访问控制规则。
  7. 复制应用程序访问控制规则。
  8. 转到 Web 控制台 > 配置集 > 配置文件管理设置 > 应用程序访问控制，然后将数据粘贴到此处。

添加本地应用程序以进行快速访问

此功能允许您将本地应用程序添加到 WEM 工具中心以进行快速访问。添加的应用程序被视为您的个人数据的一部分。在使用配置文件管理环境时切换计算机，数据会保留。
要添加应用程序，请单击 WEM 工具中心右上角的加号，然后导航到该应用程序。您可以一次添加多个应用程序。
添加的应用程序在 WEM 工具中心中显示为磁贴。您可以单击磁贴以快速启动应用程序。
注意：
要删除已添加的应用程序，请单击垃圾桶图标。