新增功能

Last published : Nov 13, 2026
Citrix® 的目标是在 Workspace Environment Management™ (WEM) 服务客户可用时向其提供新功能和产品更新。新版本提供更多价值,因此没有理由延迟更新。更新大约每四周发布到服务版本中。
此过程对您是透明的。更新最初应用于 Citrix 内部站点,然后逐步应用于客户环境。以波次增量交付更新有助于确保产品质量并最大限度地提高可用性。
通常,文档更新会在新功能和产品更新对所有客户可用之前发布。
有关 WEM 服务在云规模和服务可用性方面的服务级别目标的信息,请参阅 服务级别目标。要监控服务中断和计划维护,请参阅 服务运行状况控制板。

2026 年 9 月

组策略设置的自修复

通过 Process GPOs 下的新选项 Enforce processing of GPOs,WEM 代理会在每个刷新周期自动重新处理组策略设置,即使未检测到配置更改。重新处理可纠正代理计算机上的任何偏差,并使策略始终保持强制执行。
有关详细信息,请参阅 组策略设置。
  • 所需的最低代理版本:2608

网络共享和映射驱动器上应用程序的权限提升

除了本地驱动器之外,权限提升安全功能现在支持托管在 UNC 路径(网络共享)或映射驱动器上的应用程序。
您可以为这些应用程序创建可执行文件、MSI 和自提升规则(使用路径、发布者或哈希条件)。为了评估代理服务无法直接读取的文件上的发布者或哈希条件,WEM 会在用户会话上下文中读取文件,因此网络共享和映射驱动器上的应用程序会以与本地应用程序相同的方式进行匹配和提升。
此功能仅适用于 Citrix Virtual Apps and Desktops 部署。有关详细信息,请参阅 权限提升。
  • 所需的最低代理版本:2608

改进的管理模板 (ADMX/ADML) 导入

当您在 WEM Web 控制台中导入 GPO 管理模板时,您的文件现在会在上传前进行验证,并提供明确的反馈,指出哪些文件存在问题,例如:
  • 未配对的 ADMX 或 ADML 文件。
  • 重复的 ADML 文件(每个 ADMX 仅支持一个 ADML 语言文件夹)。
  • 架构 (XSD) 或解析错误。
如果某些模板验证失败,则通过验证的模板仍会导入,并且会按名称列出失败的模板。
有关详细信息,请参阅 导入模板。

配置模板

您现在可以在 WEM Web 控制台中应用配置模板。模板提供可重用、预定义的设置,可标准化跨站点和环境的配置,并减少重复的配置任务。
有关详细信息,请参阅 应用推荐设置。

修复

  • 当存在非标准 GPO 类型时,Ivanti 迁移工具在迁移过程中可能会丢失某些 GPO 配置。

2026 年 7 月

管理日志记录

您现在可以使用管理日志记录功能跟踪 WEM Web 控制台中任何管理员所做的所有配置更改。每个日志条目都会捕获执行操作的管理员身份、受影响的对象、操作类型以及更改前后的摘要。
日志保留 180 天,最多 100,000 条记录。您的角色控制日志可见性:WEM 完全管理员可以查看所有日志,WEM 受限管理员可以查看与其分配的配置集相关的日志。
有关详细信息,请参阅 日志记录。

建模向导

建模向导可帮助您了解哪些 WEM 操作和安全设置适用于特定用户。选择一个用户即可立即查看按操作类型组织的所有已分配项目,以及用户在目录中的组成员身份和 OU 位置。
有关详细信息,请参阅建模向导。

“报告”页面上的“摘要”视图

“报告”页面现在包含一个“摘要”视图,其中显示四个图表:“事件类型”、“操作处理结果”、“配置集”和“脚本执行结果”,可让您快速了解报告数据的统计概览。
有关详细信息,请参阅摘要视图。

Agent Insights 中“配置文件”选项卡的增强功能

Agent Insights 中的“配置文件”选项卡现在支持更广泛的用户配置文件类型,而不仅仅是配置文件容器。它还在刷新配置文件数据时显示实时扫描进度和估计的剩余时间。
有关详细信息,请参阅Agent Insights。

用于 AOT 诊断和日志收集的新内置脚本

WEM 现在包含五个新的内置脚本,可帮助您诊断和收集 Citrix Always On Tracing (AOT) 和诊断数据:
  • 诊断 Citrix AOT 问题:验证 Citrix Always On Tracing (AOT) 配置,诊断常见问题,并生成 AOT 诊断报告以支持故障排除。
  • 收集 Citrix 诊断日志:从 VDA 收集 Citrix AOT 日志和 Windows 事件日志,并将其保存为带时间戳的 ZIP 文件。
  • 收集 Windows 事件日志:从 Virtual Delivery Agent (VDA) 收集 Windows 事件日志,并将其保存为带时间戳的 ZIP 文件。
  • 收集 Citrix Scout 诊断数据:运行 ScoutCLI.exe 从 VDA 收集 Citrix 诊断数据,并将输出保存为带时间戳的 ZIP 文件。
有关详细信息,请参阅脚本化任务脚本。

修复

  • 当启用注销外部任务触发器并配置了许多 GPO 时,WEM Agent 可能会在会话启动期间消耗过多的资源。

2026 年 6 月

转换器设置

您现在可以直接通过 WEM Web 控制台配置转换器设置。有关详细信息,请参阅转换器设置。

环境设置

您现在可以直接通过 WEM Web 控制台配置环境设置。要从旧版控制台迁移现有配置,请使用内置迁移体验。有关详细信息,请参阅环境设置。

配置文件管理

Workspace Environment Management 现在支持所有 受支持 的 Profile Management 版本,直至 2603:
  • 启用 BindLink 重定向。如果启用,Profile Management 将使用 Microsoft BindLink API 处理配置文件容器中的文件系统重定向。此功能仅在 Windows 11 24H2、Windows Server 2025 或更高版本上受支持。
    此功能在每个配置集下的配置文件 > Profile Management 设置 > 配置文件容器中提供。有关详细信息,请参阅Citrix Profile Management 设置。

2026 年 4 月

增强的登录持续时间诊断

现在,通过改进的指标组织,您可以查看更详细的登录诊断信息。Shell 启动相关指标已得到增强,具有更清晰的结构、描述和整合的指导,从而更容易识别和排查登录性能延迟问题。有关详细信息,请参阅Windows 登录分析。

直接从脚本创建外部任务

您现在可以直接从现有脚本创建外部任务。此增强功能允许您从脚本化任务页面快速生成外部任务,从而简化了脚本重用,提高了可管理性和效率。有关详细信息,请参阅从脚本创建外部任务。

Citrix Environment Tool Hub 中新增的 Profile Management 运行状况检查工具

Citrix Environment Tool Hub 现在包含两个新工具,可帮助您维护健康的 Profile Management 环境:
  • Profile Management 日志解析器:分析日志文件并显示会话级详细信息、检测到的错误和活动策略设置,以帮助您更快地解决配置文件问题。
  • Profile Management 运行状况检查:扫描您的本地配置、策略设置和事件日志,然后显示带有运行状况状态指示器和补救建议的结果,以帮助您主动发现并修复错误配置。
有关详细信息,请参阅 Profile Management Log Parser 和 Profile Management Health Check。

修复

  • 当外部任务配置了 logoff 触发器时,gpt.ini 文件可能会损坏。因此,本地组策略可能无法正确应用。

2026 年 3 月

从单个脚本创建多个脚本化任务

您现在可以使用单个脚本创建多个脚本化任务。此功能可减少重复任务,加快部署速度,并降低维护工作量和错误风险。从任务定义到设置的更快导航进一步简化了管理,并提高了跨环境的管理员生产力。有关详细信息,请参阅 Scripted Tasks。

支持与 Active Directory 进行 LDAPS 通信

您现在可以使用 LDAPS 保护 WEM 与 Active Directory 之间的通信。此功能可确保加密目录流量,有助于满足企业安全和合规性要求,并降低在受监管环境中的风险。有关如何启用 LDAPS 通信的详细信息,请参阅 Manage Active Directory objects。

配置文件管理

Workspace Environment Management™ 现在支持所有受支持的 Profile Management 版本,直至 2603:
  • 为计算机休眠启用多会话支持。如果启用,休眠会话使用的 VHDX 磁盘不会重新分配给其他会话。这允许在计算机从休眠中恢复后恢复用户配置文件,从而确保会话连续性。
    此功能在每个配置集下的 Profiles > Profile Management Settings > Advanced settings > VHD settings 中提供。有关详细信息,请参阅 Citrix Profile Management Settings。

2026 年 1 月

在已登录的用户会话中运行脚本化任务

您现在可以直接在已登录用户的会话中按需运行脚本化任务。通过指定用户名或会话 ID,您可以触发任务以该用户的权限运行。此功能可实现与用户特定操作和环境的实时无缝交互。有关详细信息,请参阅 Add a scripted task。

将本地 Citrix 应用程序添加到 Citrix Environment Tool Hub

您现在可以自动将本地 Citrix 相关应用程序添加到 Citrix Environment Tool Hub 以进行快速访问。此增强功能简化了应用程序发现和可用性,使从单个位置启动和管理 Citrix 应用程序变得更加容易。有关详细信息,请参阅 Add local applications for quick access。

Microsoft 用户状态虚拟化 (USV) 设置

您现在可以直接通过 Web 控制台配置 Microsoft 用户状态虚拟化 (USV) 设置。有关详细信息,请参阅 Microsoft User State Virtualization (USV) settings。

将旧版操作组迁移到分配组

您现在可以将旧版控制台中的操作组迁移到 Web 控制台中的分配组。此功能提供了一种快速、无缝的方式来移动现有配置并采用现代界面,而不会造成中断。有关详细信息,请参阅将旧版操作组迁移到分配组。

修复

  • 在主映像准备期间选择让 Machine Creation Services 自动执行时,从 CVAD 服务发现 Citrix Cloud Connector WEM 代理策略可能不会生效。
  • 如果规则文件大小超过 100 KB,导入 AppLocker 规则可能会失败。
  • WEM 代理可能会为 HKCU\Control Panel\Desktop\DragFullWindows 创建 DWORD 注册表项而不是 STRING 注册表项。

2025 年 12 月

组策略迁移工具的增强功能

我们增强了 组策略迁移工具,以支持将 Windows 快捷方式管理策略迁移到 Workspace Environment Management (WEM)。此更新使策略迁移更加直接,并提高了配置转换期间的管理效率。
有关详细信息,请参阅组策略迁移工具

适用于 Ivanti Workspace Control 的新迁移工具

您现在可以使用 Citrix Environment Tool Hub 中的新工具将配置从 Ivanti Workspace Control 迁移到 Citrix Workspace Environment Management。此迁移路径减少了手动工作量,并帮助您的组织以最小的中断平稳过渡。迁移后,您可以通过 WEM 现代化、集中的平台管理用户环境,以提高灵活性和可扩展性。
有关详细信息,请参阅适用于 Ivanti Workspace Control 的迁移工具。

修复

  • 当配置包含大量打印机时,还原配置可能会超时。

2025 年 10 月

用于简化故障排除的新内置脚本化任务

您现在可以使用新的内置脚本化任务来简化诊断并减少手动工作。这些任务可自动执行 Citrix 环境中的常见故障排除操作,帮助您快速识别和解决问题。
以下脚本化任务现已可用:
  • AOT 日志收集:自动收集和处理 AOT 日志。
  • 检查 DNS 设置:验证 DNS 配置并识别潜在问题。
  • 检查 RDS 许可证:验证 RDS 许可配置和合规性。
  • 诊断 VDA 注销:运行诊断检查以识别 VDA 注销的原因。
  • 运行配置文件管理健康检查: 检查您的 Citrix Profile Management 配置并分析日志以识别与配置文件相关的问题。
  • 设置配置文件重置触发器: 备份用户现有配置文件,以便在下次登录时创建干净的配置文件文件夹。
有关详细信息,请参阅 内置脚本化任务。

用于应用程序安全管理的时间范围条件模板

现在提供了一个新的时间范围条件模板。您可以使用此模板定义应用程序安全规则的活动期间,从而获得更大的控制和灵活性,以根据您的需求调整规则实施。
有关详细信息,请参阅 从模板创建筛选器。

修复

  • 对于加入 Azure AD 的计算机上的 Azure AD 用户登录,可能不会生成登录分析数据。
  • 导入包含默认值的基于模板的组策略可能会失败。
  • 选项卡功能在转换器网页中不起作用。
  • 如果数据库版本低于 2411,则将本地数据库迁移到 WEM 云服务可能会失败。
  • 代理缓存同步可能会因以下异常而失败: System.TypeLoadException: Could not load type 'Microsoft.Extensions.Logging.Abstractions.Internal.NullScope' from assembly 'Microsoft.Extensions.Logging.Abstractions, Version=8.0.0.1'。

2025 年 9 月

安全规则表中的描述列

“应用程序安全”、“特权提升”和“进程层次结构控制”页面上的表中现已提供新的“描述”列。该列显示规则描述,使查看和理解配置的规则变得更容易。

筛选条件支持交付组和计算机目录的文件夹路径

您现在可以使用存储在子文件夹中的交付组和计算机目录作为筛选条件。当您使用“交付组名称”或“计算机目录名称”创建或管理筛选条件时,可以通过在名称中指定完整路径来包含子文件夹中的项目。 示例:Subfolder name\Delivery group name、Subfolder name\Machine catalog name

代理统计信息页面的增强功能

“代理统计信息”页面包含以下改进:
  • 新的“MAC 地址”列可用。要显示此列,请选择“要显示的列”,然后选择“MAC 地址”。您还可以将 MAC 地址用作筛选条件,但没有唯一 MAC 地址且启用了“使用备用代理标识符”的代理除外。
  • 代理版本的三个新筛选条件:“不包含”、“早于”和“晚于”。

支持基于角色的访问控制

Workspace Environment Management 现在支持基于角色的访问控制 (RBAC),以帮助您在大规模或复杂的企业环境中管理管理访问权限。
此增强功能引入了精细的权限模型,可增强安全性并提高运营效率。借助 RBAC,WEM 完全管理员可以将特定职责委派给团队,而无需授予不必要的访问级别。通过仅向每个管理员授予其角色所需的权限,RBAC 有助于增强组织的安全状况,降低运营风险,并提高管理灵活性。
设置 RBAC 涉及三个步骤:
  1. 角色指定: 在 Citrix Cloud 中为每个管理员分配一个角色 — WEM 完全管理员(无限制访问)或 WEM 受限管理员(基于范围的有限访问)。有关详细信息,请参阅管理管理员权限。
  2. 范围定义: 在 WEM Web 控制台中为受限管理员定义范围。有关详细信息,请参阅创建范围。
  3. 范围分配: 将范围分配给受限管理员以应用相关的访问策略和权限。有关详细信息,请参阅将范围分配给受限管理员。

增强的登录持续时间诊断

您现在可以查看更多详细信息以诊断登录持续时间。用户配置文件加载和组策略处理指标包含更多子指标和提示,可帮助您更有效地识别和解决问题。有关详细信息,请参阅Windows 登录分析。

支持配置默认注册表值

您现在可以通过将值名称字段留空来配置注册表项下的**(默认)**值名称的数据。此增强功能扩展了可配置注册表项的范围,并适用于以下场景:
  • 创建或编辑注册表项操作。
  • 创建、编辑或导入基于注册表的组策略设置操作
有关详细信息,请参阅创建基于注册表的 GPO 和添加注册表项。

应用程序访问控制的规则生成器支持导入 FSLogix Apps 规则集

应用程序访问控制的规则生成器现在支持导入 FSLogix Apps 规则集。此增强功能允许您重用现有 FSLogix 配置,以快速创建等效的应用程序访问控制规则,从而简化迁移并确保一致的应用程序访问规则。有关详细信息,请参阅导入 FXLogix 规则集。

修复

  • 使用运行一次设置配置的基于脚本的外部任务可能仍会运行多次,而不仅仅是一次。
  • 由于 Active Directory 查询超时,首次用户登录可能会出现延迟。

2025 年 7 月

代理洞察面板

此版本引入了 Agent Insights,这是 WEM 代理中的一项新功能,可帮助您和您的用户监控和排查会话性能、配置文件容器使用情况和登录活动。用户可以从通知区域中的代理图标打开面板,以查看详细指标,从而帮助快速识别和排查问题。
此版本还包括新设置,用于控制面板的显示方式以及代理生成的报告的收集和存储方式。
有关详细信息,请参阅Agent Insights。

脚本化外部任务的报告

您现在可以直接在 WEM Web 控制台中查看基于脚本的外部任务的执行结果报告。此增强功能提高了整个环境的可见性,帮助您更轻松地跟踪任务的成功或失败。通过减少手动检查日志的需要,它简化了监视并支持更快的问题解决。
有关详细信息,请参阅启用和查看基于脚本的外部任务的报告。

简化了域加入环境的权限提升

权限提升不再需要将帐户分配给特定的 Active Directory 组。以前,帐户必须是 Pre-Windows 2000 Compatible Access 组中的 Authenticated Users 和 Windows Authorization Access Group 中的 Enterprise Domain Controllers 等组的成员。通过此增强功能,您现在无需这些组分配即可启用权限提升,从而使安全配置更简单、更灵活。
有关详细信息,请参阅权限提升。

修复

  • 注册表更新在批量操作期间可能会超时。
  • 如果过期用户数量过多,删除过期用户可能会导致 WEM 服务挂起或失败。
  • 当您将应用程序安全模式配置为 Merge 时,WEM 服务可能仍以 Overwrite 模式运行。

2025 年 6 月

支持从模板创建筛选器

您现在可以使用预定义模板创建筛选器。此增强功能通过预填充条件来简化筛选器创建。目前,有两个模板可帮助您快速创建筛选器以识别 Citrix Virtual Apps 和 Citrix Virtual Desktops 部署。有关详细信息,请参阅从模板创建筛选器。

增加了条件值的字符限制

在创建用于分配筛选器的条件时,您现在可以在条件值中输入最多 10,000 个字符,而之前的限制为 256 个字符。此增强功能适用于所有条件类型,并在定义复杂条件时为您提供更大的灵活性。有关详细信息,请参阅创建条件。

改进了“查看报告”按钮的行为

“查看报告”按钮现在会根据报告状态动态更新。报告生成期间,该按钮保持禁用状态,并每五秒自动检查一次,最长可达 30 秒。报告准备就绪后,该按钮将启用。如果报告在 30 秒后仍未准备就绪,该按钮将再次变为活动状态,允许您重试。此增强功能有助于避免对报告何时可用产生混淆。有关详细信息,请参阅代理。

2025 年 5 月

脚本化任务验证工具

以前,在 WEM 中使用脚本化任务验证脚本需要遵循复杂且耗时的工作流程。
您现在可以使用新的脚本化任务验证工具快速验证 WEM 脚本化任务,而无需进行完整部署。此增强功能通过允许您在本地测试和调整脚本、加快故障排除并缩短测试时间来简化脚本开发。通过在推出前验证脚本,您可以确保更高的可靠性、提高效率并最大程度地降低对用户造成影响的风险。
此功能适用于所有安装了 WEM 代理且版本大于或等于 2505.1.0.1 的环境

修复

  • 当您为 Citrix Optimizer 处理启用 每周运行 时,非英语系统上的代理可能会引发异常并无法运行计划任务。
  • 当您为应用程序选择高分辨率图标时,代理可能会将其显示为模糊或低分辨率。

2025 年 4 月

WEM Web 控制台中支持导入 AppLocker 规则

WEM Web 控制台现在支持使用 AppLocker XML 文件批量导入应用程序安全规则。以前,您必须通过控制台单独创建规则,这在具有广泛应用程序控制需求的环境中是重复且低效的。
通过新的导入界面,您可以快速从现有 AppLocker 配置中引入多个规则,从而简化设置并提高跨环境的一致性。有关详细信息,请参阅 在 WEM Web 控制台中导入 AppLocker 规则。

配置文件清理工具

WEM 工具控制台中现已提供配置文件清理工具。此工具通过删除或存档非活动用户配置文件,帮助您高效管理存储空间并增强安全性。典型用例包括:
  • 员工离职:删除已离职员工的配置文件。
  • 管理非活动帐户:删除或存档在指定时间内未登录的用户的配置文件。
  • 解决存储限制:通过识别和删除不必要的配置文件来释放磁盘空间。
  • 增强安全性:从非活动或受损帐户中删除敏感数据。
    有关详细信息,请参阅配置文件清理工具。

配置文件迁移工具支持 Windows 漫游配置文件

您现在可以使用 Citrix 配置文件迁移工具将数据从 Windows 漫游配置文件迁移到 Citrix 基于容器的配置文件。此增强功能使您能够更轻松地过渡到 Citrix 基于容器的配置文件解决方案。有关详细信息,请参阅配置文件迁移工具。

配置文件管理

Workspace Environment Management 现在支持通过 2503 的所有受支持版本的 Profile Management:
  • **设置配置文件加载超时。**通过此设置,您现在可以指定 Citrix Profile Management 在切换到临时配置文件之前等待用户配置文件加载的秒数。它有助于确保更流畅、更高效的登录体验,以满足您的需求。
    此功能在每个配置集下的配置文件 > Profile Management 设置 > 高级设置中提供。有关详细信息,请参阅Citrix Profile Management 设置。
  • 限制注销时同步的用户存储数量。当启用复制用户存储设置时,此设置允许您通过限制在用户注销期间同步的用户存储数量来加快注销速度。剩余的用户存储(如果有)将在注销完成后同步。
    此功能在每个配置集下的配置文件 > Profile Management 设置 > 高级设置 > 用户存储 > 复制用户存储中提供。有关详细信息,请参阅Citrix Profile Management 设置。

2025 年 3 月

UI 增强功能

WEM UI 增强功能如下:
  • 代理 UI 更新:代理部分中的所有 UI 界面都已更新,以采用 Windows 11 主题样式。
  • 系统托盘图标上下文菜单:代理 UI 系统托盘图标的右键单击菜单已通过全新的现代设计进行了优化。
  • 浅色和深色模式支持:所有代理 UI 元素,包括系统托盘图标的上下文菜单,现在都支持浅色模式和深色模式。这些模式会自动与系统主题设置对齐。
  • 代理皮肤自定义:从版本 2502.1.0.1 开始,对于较新的代理,通过控制台的 Workspace Environment Management > 配置集 > UI 代理个性化功能更改皮肤的功能已被移除。版本 2502.1.0.1 之前的代理继续支持皮肤自定义。有关详细信息,请参阅 Web 控制台下的UI 代理个性化。此外,请参阅UI 代理选项下的UI 代理皮肤选项。
  • 所需的最低代理版本: 2502.1.0.1

代理统计信息摘要视图

  • 此增强功能包含一个新的摘要视图,其中包含四个显示统计结果的图表,以及重新排列的布局,移动了搜索栏和筛选器。有关详细信息,请参阅摘要视图。
  • 所需的最低代理版本: 2502.1.0.1

增强用户登录期间的进程活动分析

我们已在Windows 登录分析中引入了用户登录期间的进程活动分析,以帮助用户识别更多登录性能问题。有关详细信息,请参阅进程活动和详细信息。

改进配置中密码存储的安全性

我们已更新内部工作流,以更安全地存储配置中包含的密码,例如网络驱动器和打印机。此更改与版本 2005.2.0.1 及更高版本兼容。
使用 2005.2.0.1 之前的旧版本可能会导致以下问题:
  • 版本低于 2005.2.0.1 的 WEM 代理无法正确处理包含密码的配置。
  • 当导入使用版本低于 2005.2.0.1 的控制台导出的配置集时,包含密码的配置不会被导入。
  • 当还原使用版本低于 2005.2.0.1 的控制台备份的操作或设置时,包含密码的配置不会被还原。
  • 当从版本低于 2005.2.0.1 的本地部署迁移到云服务时,包含密码的配置不会被迁移。

Web 控制台中的新功能

Web 控制台中的新功能如下所示:
  • 保存并分配按钮:已添加新的保存并分配按钮,允许持续创建操作。
  • 管理分配链接:已向浮动通知添加新的管理分配链接。
  • 注册表操作列:已向数据表添加注册表操作列。
有关详细信息,请参阅创建 GPO 和管理 GPO 的分配。

分配目标和目录对象的性能增强

以前,加载目录对象和分配目标页面会触发大量翻译请求,导致加载时间缓慢,尤其是在处理大型数据集时。
借助此增强功能,对象名称存储在数据库中,仅在必要时进行翻译,从而显著提高了性能。您可以手动刷新单个记录以查看更新的名称。此外,还添加了刷新选项,用于刷新所有或选定的记录,或仅刷新用户名。有关详细信息,请参阅分配目标 和添加计算机或计算机组 中的注意。

修复

  • 当导入的 GPO 注册表 .zip 文件的 .zip 文件内容无效时,会显示错误提示,尽管 .zip 文件有效,但内容转换为注册表失败。
  • 当客户配置哈希类型的进程层次结构控制规则时,版本低于 2412 的代理在检索进程层次结构控制规则时会在服务日志中生成错误。
  • 当客户创建操作组并向其中添加外部任务时,在 旧版控制台 > 操作 > 操作组 下查看操作组内容时,或在 旧版控制台 > 分配 > 操作分配 下查看与这些操作组关联的分配时,旧版控制台会崩溃。
  • 恢复包含进程层次结构控制规则的操作组的配置站点时,这些操作组中的进程层次结构控制规则会丢失。

2025 年 1 月

非管理员用户的扩展访问权限

  • 非管理员用户现在可以直接访问 WEM 工具中心,并使用其部分功能。此子集包括 Windows 登录分析 和用户固定的第三方应用程序。当非管理员用户必须使用受限功能时,建议切换到主页顶部。此更新扩展了可访问性,使更多用户能够高效利用关键功能,同时保持强大的安全性和控制。

进程层次结构控制

  • 此版本在 Web 控制台中引入了 进程层次结构控制 功能。此功能允许您控制特定子进程是否可以由其父进程启动。您可以通过定义父进程,然后为其子进程指定允许列表或阻止列表来创建规则。然后,您可以按用户或按用户组分配规则。提供以下规则类型:
    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用规则。
    • 哈希。根据指定将规则应用于相同的可执行文件。
  • 有关详细信息,请参阅进程层次结构控制。
  • 所需的最低代理版本:2501.1.0.1

WEM 代理中的唯一标识支持

  • 以前,WEM 代理使用 MAC 地址作为设备标识符。在某些情况下,MAC 地址不是唯一的,这导致某些 WEM 功能出现故障。
  • 通过此增强功能,您可以使用代理身份概念来替换 MAC 地址作为 WEM 代理的设备标识符。此功能适用于已加入域和未加入域的代理。
  • 有关详细信息,请参阅 设置。
  • 所需的最低代理版本:2501.1.0.1

WEM 优化器模板的增强功能

您现在可以使用 WEM 服务对 Windows 11 2009 和 Windows Server 2025 2009 计算机执行基于模板的系统优化。WEM 优化器模板现已更新,以支持 Citrix 优化器中的内存压缩和缓存磁盘挂载增强功能。

修复

  • 在用户登录期间,WEM 用户登录服务会导致额外的延迟,并伴随以下 Windows 事件日志:无法检索 CVAD 会话启动事件的用户信息以及 AD 查询超时异常。
  • 如果触发源是计算机启动脚本任务,则任务执行结果触发器不起作用。
  • 在 Windows 10 计算机中,某些配置文件的源配置文件路径与实际用户存储配置文件路径不匹配。

2024 年 12 月

使用精确条件准确搜索 OU(组织单位)

  • 以前由于域控制器中存在大量重名 OU,WEM 无法准确找到目标 OU。这给 IT 管理员带来了极大的不便。
  • 此功能现在引入了一个位置配置选项,允许 IT 管理员将 OU 搜索范围限制到特定的位置节点。这有助于快速找到所需的目标 OU。
  • 有关详细信息,请参阅添加分配目标和在 OU 中添加计算机。

支持新的筛选器设计以保存、更新或删除现有筛选器

  • 现在,您可以将使用的筛选器保存为筛选器集,并直接管理这些筛选器集。在查询所需数据时,您可以方便地在不同筛选器集之间切换。此功能可在报告页面、代理统计信息页面和用户统计信息页面上使用。
  • 有关详细信息,请参阅要显示的列和筛选器。

修复

  • 如果配置集包含大量安全规则(例如 AppLocker 规则),则配置集还原过程可能会很慢。使用 Web 控制台时,您可能会遇到超时错误,即使后端还原过程可能成功,但仍会显示此错误。

2024 年 11 月

统一的导航平台体验

WEM Web 控制台上的主导航菜单现已展开,以包含监视和注册菜单项的辅助导航菜单。导航痕迹现在显示在每个页面的顶部。为了提供统一的平台体验,页面右上角现在包含一个下拉菜单,可让您切换到旧版控制台、实用程序或Web 控制台。显示更改的屏幕截图如下:
展开的主菜单导航痕迹统一的平台体验

用户统计信息快速搜索和刷新图标

此增强功能提供了使用用户名和其他相关属性(例如显示名称和电子邮件)在用户统计信息表中进行搜索的功能。
现在,您可以将鼠标悬停在每个记录或用户显示名称(而不是 SID)上时出现的刷新图标。有关详细信息,请参阅用户统计信息。

上传外部任务脚本

以前,要使用外部任务功能,必须指定代理计算机(或网络存储)上脚本(或可执行文件)的路径。这需要在网络存储位置或本地运行 WEM 的 VDA 上维护脚本文件,从而造成不便。
借助此功能,您现在可以在配置外部任务时直接上传脚本。要创建外部任务,您现在可以选择上传任务要运行的脚本文件。上传后,您还可以查看脚本内容。
有关详细信息,请参阅创建外部任务。
所需的最低代理版本:2410.1.0.1

规则生成器已更新,增加了扩展的应用程序访问控制功能

应用程序访问控制规则生成器工具现在支持应用程序访问控制策略的扩展功能。使用此工具,您现在可以创建重定向规则并配置规则分配的排除项。
有关详细信息,请参阅应用程序访问控制规则生成器。

组策略迁移工具的增强功能

使用组策略迁移工具将 Windows 登录脚本迁移到 WEM 外部任务时,此功能使您能够自动配置 script path 和参数。
有关详细信息,请参阅组策略迁移工具

诊断登录持续时间的新详细信息

此功能引入了诊断登录持续时间的新详细信息。您可以在详细列出所有指标、子指标和提示的表中找到有关子指标、FSLogix 配置文件加载和 WEM 登录服务的更多详细信息。
有关详细信息,请参阅Windows 登录分析。

配置文件管理

Workspace Environment Management 现在支持 Profile Management 的所有受支持版本,直至 2411。以下功能现已在 Web 控制台中提供。
  • 当配置文件大小超出配额时提醒用户。 此功能通过在用户配置文件大小超出配额时通知用户来帮助防止数据丢失。您可以根据默认设置自定义配额限制和通知内容。 此功能在每个配置集中的 配置文件 > 配置文件管理设置 > 高级设置 下可用。有关详细信息,请参阅 Citrix Profile Management Settings。
  • 启用 UWP 应用加载加速。 此功能可加速 UWP 应用的加载,并提高其在非持久性环境中的一致性。默认情况下,Windows 将 UWP 应用注册信息本地存储在每台计算机上,这在非持久性环境中重启时可能会丢失。启用此策略后,配置文件管理会为每台计算机创建一个 VHDX 容器来存储 UWP 应用注册数据,从而加快用户登录速度并防止重启时数据丢失。 此功能在每个配置集中的 配置文件 > 配置文件管理设置 > 高级设置 下可用。有关详细信息,请参阅 Citrix Profile Management Settings。
  • 应用访问控制策略已扩展。借助此策略,您现在可以为文件、文件夹、注册表项和注册表值实施计算机级重定向。此外,您现在可以从规则强制执行中排除特定用户、计算机和进程,以实现更精确的控制。 此功能在每个配置集中的 配置文件 > 配置文件管理设置 > 应用访问控制 下可用。有关详细信息,请参阅 Citrix Profile Management Settings。
  • 文件夹重定向策略增强,实现更安全的访问控制。通过新增选项“授予特定用户和组访问权限”,您现在可以向特定用户或组授予重定向目标文件夹的读取和执行权限。有关详细信息,请参阅 Citrix Profile Management Settings。
  • 所需的最低代理版本:2411.1.0.1

修复

此版本中未发现任何问题。

2024 年 10 月

组策略迁移到 WEM

  • 您现在可以使用组策略迁移将导致登录缓慢的组策略首选项迁移到 WEM 操作中,以改善您的登录体验。在 WEM 工具中心,您可以在登录持续时间报告中、查看 GPO 处理时间时,或从“组策略迁移工具”中开始迁移工作流。此工具允许您扫描当前应用的 GPO。
  • 您可以从列出的支持迁移的项目中进行选择。选定的项目将作为 ZIP 文件导出到本地计算机,然后作为 WEM 操作导入。此功能已增强,可指导您完成使用导出设置创建分配组的过程,并将该组分配给相应的用户。
  • 有关详细信息,请参阅 组策略迁移工具 和 使用导出设置创建分配组。

引入新见解以监视和诊断登录持续时间

集中式配置集级别代理缓存同步

  • 引入此功能是为了增强现有的代理缓存同步机制。
  • 基于新机制,您可以避免大型 WEM 部署的性能问题,并且云上的数据库成本也降低了。有关详细信息,请参阅 代理 和 代理缓存实用程序选项。
  • 所需的最低代理版本:2409.1.0.1

修复

  • 在创建“开始”菜单快捷方式并将应用程序固定到“开始”菜单时,快捷方式会在“开始”菜单的根文件夹中生成,而不是在指定的路径中创建。此问题仅发生在 Windows Server 2022/2019 上,而不会发生在 Windows Server 2016 上。

2024 年 9 月

支持将数据导出到 Splunk

以前,将代理报告导出到第三方平台时,您只能导出到 Grafana。
借助此功能,您现在也可以轻松地将数据导出到 Splunk。
有关详细信息,请参阅 报告。

权限提升

  • 此增强功能使您能够使用 Web 控制台配置权限提升规则并将其分配给用户。 您现在可以使用 WEM 工具中心中现有的 文件信息查看器 来获取规则配置所需的文件信息,例如路径、发布者和哈希值。
  • 有关详细信息,请参阅 权限提升、管理目标的分配 和 使用安全规则创建分配组。
  • 所需的最低代理版本:2408.1.0.1

WEM 代理支持非持久性计算机上的持久性缓存

  • 此增强功能使 WEM 代理能够自动检测由 MCS 或 PVS 预配的非持久性计算机,并使用底层预配服务提供的持久性数据位置来持久保存代理缓存和其他关键信息。这提高了 WEM 在非持久性计算机上的性能和弹性。此外,WEM 代理注册现在支持非持久性计算机。您现在可以注册主映像,并且预配的非持久性计算机将自动注册。
  • 有关详细信息,请参阅 必备条件、确定要使用的设置方法 和 简介。
  • 所需的最低代理版本:2408.1.0.1

配置注册表和 GPO 设置,使用新的注册表值类型

  • 引入了 REG_NONE 注册表值类型,通过提供一种方式来指定不属于其他预定义数据类别(例如字符串、整数或二进制数据)的设置或参数,从而实现更自定义的配置。您可以使用这种灵活性来处理独特或专门的配置。
  • REG_NONE 注册表值类型支持以下功能:
    • 在创建/更新注册表项操作中
    • 在创建/更新基于注册表项的 GPO 操作中
    • 导入基于注册表项的 GPO 时
    • 在代理端
    • 对于旧版控制台
    • 用于从 Web 控制台和旧版控制台进行备份和还原
  • 有关详细信息,请参阅 创建 GPO 和 导入组策略设置。
  • 所需的最低代理版本:2408.1.0.1

WEM 选择性重置功能

  • WEM 得到增强,可以有选择地重置 WEM 操作跟踪缓存。启用 允许用户重置缓存的操作 后,重置缓存的操作 将被启用。单击它时,将显示一个新向导,然后您可以选择需要重置的缓存操作。此增强功能使您能够重置 JSON 文件或用户组策略对象的处理历史记录。重置后,操作将在后续用户登录期间进行处理。
  • 所需的最低代理版本:2408.1.0.1

修复

  • 使用参数运行脚本任务时不会生成输出。
  • 脚本任务服务可以运行具有特殊路径的未知二进制文件,因为服务路径包含空格且未用引号引起来。
  • 当您尝试使用 WEM 工具中心 > 应用程序协助,并通过 Active Directory 和令牌登录 Workspace 时,您将不会看到空白的 Workspace 窗口。

2024 年 8 月

Microsoft Entra ID (Azure AD) 组或用户的选择增强功能

分配给 Microsoft Entra ID (Azure AD) 组或用户的策略(包括操作和安全规则)现在会自动在代理端生效,无需手动进行用户设备关联。为确保此功能正常运行,请遵循以下要求:
  • 代理版本必须为 2407.2.0.1 或更高版本。
  • 在“Citrix WEM 用户登录服务属性”对话框中,将“启动类型”设置为“自动”。
  • 注销本地计算机并重新登录。

添加新的内置脚本任务以减少操作工作量

添加了更多有价值的内置脚本任务,可帮助管理员直接使用内置脚本任务并减少操作工作量。此功能可解决未注册的 VDA 问题并设置 CDF 跟踪配置。有关详细信息,请参阅脚本任务。

VHD 磁盘压缩报告

管理员现在可以通过启用 VHD 磁盘压缩报告收集功能,在 Web 控制台中查看 VHD 磁盘压缩报告。有关更多详细信息,请参阅报告和监视首选项。

配置文件管理

Workspace Environment Management 现在支持所有 受支持的 Profile Management 版本,直至 2407。以下功能现已在 Web 控制台中提供。
  • 在用户存储之间启用会话内配置文件容器故障转移 指定是否在用户存储之间启用会话内配置文件容器故障转移。此功能通过将容器故障转移范围从 仅在用户登录时 扩展到 整个会话期间,增强了基于容器解决方案中的配置文件冗余。
    此功能在每个配置集下的“配置文件 > Profile Management 设置 > 高级设置 > 复制用户存储”中提供。有关详细信息,请参阅Citrix Profile Management 设置。
  • 文件夹重定向 增强了两个新选项:
    • 重定向到本地用户配置文件,允许您将文件夹重定向到本地用户配置文件。
    • 将内容移动到新位置,允许您在设置或修改重定向目标文件夹时,决定是否将内容从上一个文件夹移动到新文件夹。
    有关详细信息,请参阅Citrix Profile Management 设置。
  • 所需的最低代理版本:2407.1.0.1

修复

  • 在云环境中,如果所选的 WEM 代理版本已过时,则在编辑交付任务时应显示错误提示。
  • 当 WEM 转换器在屏幕上可见时,通过热键 (CTRL+ALT+U) 解锁功能不起作用。如果将焦点更改为应用程序,解锁热键将再次起作用。

2024 年 6 月

支持测试应用程序访问控制规则

您现在可以在测试或生产环境中部署之前,在本地计算机上验证应用程序访问控制规则。有关详细信息,请参阅应用程序访问控制规则生成器。

查看 GPO

您现在可以查看 WEM 组策略设置。GPO 摘要以只读模式显示,无需编辑 GPO。此实现消除了在查看现有设置时出现错误配置的风险。
有关详细信息,请参阅组策略设置。

支持将数据导出到第三方平台以实现灵活管理

以前,您只能将报告导出到云存储或本地计算机,这阻碍了您有效分析和监控任务结果的能力。
借助此功能,您现在可以轻松配置报告数据并将其导出到 Grafana 等第三方平台。此增强功能有助于无缝集成和利用外部分析工具,以进行全面的性能监控和分析,无论是自动计划还是手动启动。
有关详细信息,请参阅报告。

将 WEM 运行状况检查工具集成到 WEM 工具中心

  • WEM 运行状况检查工具现已集成到 WEM 工具中心主页中并列出,方便访问和使用。此工具对 WEM 代理或基础结构服务器运行检查,并识别 WEM 部署中可能存在的问题。有关详细信息,请参阅WEM 运行状况检查工具。
  • 所需的最低代理版本:2401.1.0.1

中心代理

  • 此功能允许您将 WEM 代理提升为中心代理角色。中心代理可以配置为管理多个配置集,从而有助于利用本地资源。目前,中心代理提供两个主要优势:
    • 应用程序包交付:配置中心代理后,在添加应用程序包时,您可以浏览本地环境中 SMB 共享中的文件。
    注意:
    必须将中心代理设置为管理 SMB 共享所在的站点。
    • 按需任务执行:如果您从 WEM 控制台启动代理按需任务,并且云连接器无法访问,则通知将发送到管理目标代理所属配置集的中心代理。然后,中心代理会尝试通知同一子网上的目标代理执行其任务。
  • 有关详细信息,请参阅中心代理
  • 所需的最低代理版本:2406.1.0.1

WEM 工具中心中的配置文件迁移工具

借助新的配置文件迁移工具,您现在可以将不同类型的配置文件迁移到基于 Citrix 容器的配置文件解决方案。此功能简化了配置文件迁移过程,确保平稳过渡并最大程度地减少对用户工作流的干扰。支持以下类型的配置文件:
  • FSLogix 配置文件容器
  • Citrix 基于文件的解决方案
  • 本地配置文件
有关详细信息,请参阅 Profile Migration Tool。

WEM Web 控制台的应用程序安全规则

  • 此功能允许您在 Web 控制台中创建和配置不同类型的应用程序安全规则,并将其分配给用户。此功能使用与操作分配相同的工作流程。您现在可以导入使用 AppLocker 配置的规则,以便在 WEM 中对其进行管理。您还可以使用 WEM 工具中心检索规则配置所需的信息,例如路径、发布者和哈希值。有关详细信息,请参阅 Application security、File Info Viewer 和 Assignment Groups。
  • 所需的最低代理版本:2406.1.0.1

修复

  • 用户现在可以从“任务历史记录”页面访问“报告”页面,并指定类型“UPM 运行状况检查”。
  • 当您升级到 Workspace Environment Management 2402 版本时,在某些情况下,“操作 > 外部任务 > 运行一次”配置无法按预期工作。
  • WEM 代理无法枚举用户所属的所有组。仅列出 Everyone 和 Administrator。

2024 年 5 月

用于外部任务的基于 Windows 事件的触发器

  • 用于外部任务的基于 Windows 事件的触发器现在允许您将外部任务(会话级任务)与其关联。当 Windows 事件满足定义的条件时,触发器将被激活。此触发器开始执行相关的外部任务,这些任务有助于根据 Windows 事件自动管理会话级任务。有关详细信息,请参阅 Considerations。
  • 所需的最低代理版本:2404.1.0.1

WEM 代理基本部署模式

  • 引入了 WEM 代理的基本部署模式,以提供基本的代理功能,例如系统优化和登录持续时间分析,而无需连接到基础架构服务。WEM 具有强大的用户环境管理功能,需要为整个部署部署后端组件,例如 Broker、数据库和控制台。你们中的一些人可能只想使用基本功能。例如,以前,如果您只想使用优化功能,则必须部署所有后端组件。此功能现在提供了一种轻量级的 WEM 部署方法。您可以使用此部署方法轻松利用 WEM 基本功能。WEM 运行状况检查工具会对此类代理运行检查,从而能够将代理重新配置为本地代理或服务代理。您现在可以在基本部署模式下在代理上启动运行状况检查工具以运行检查。您还可以通过提供有关基础架构服务或云连接器的必要信息,将代理类型切换为本地代理或服务代理。有关详细信息,请参阅 Install the agent、Manage Basic Deployment agents 和 Windows Logon analysis。
  • 所需的最低代理版本:2404.1.0.1

配置文件管理

文件夹重定向设置:此功能允许您配置规则集,用于将本地文件夹的路径重定向到新位置。每个规则集都根据访问这些文件夹的用户指定要重定向文件夹的位置。
要为配置集配置文件夹重定向,请找到该集,转到“配置文件 > 配置文件管理设置 > 文件夹重定向”,然后添加规则集。有关详细信息,请参阅 Citrix Profile Management Settings。

修复

  • 在用户登录期间,WEM 用户登录服务会导致额外的延迟,并伴随以下 Windows 事件日志 Failed to retrieve user information for CVAD session launch event 和 AD query timed out 异常。
  • 某些应用程序只有 32 位版本。如果调用方是 32 位应用程序,Windows 2010 OS VDI 默认会将路径 system32 重定向到 syswow64。当提升引擎尝试访问 OptionalFeatures.exe 等文件时,找不到该文件。禁用默认重定向行为会提升应用程序。

2024 年 3 月

增强了配置集的自动备份限制

WEM 提供配置集的自动备份。现在,自动备份限制已增强,每个配置集最多可存储 25 个备份文件,然后才会覆盖最旧的现有文件。此增强功能减少了操作工作量,特别是对于大型复杂环境。有关详细信息,请参阅管理自动备份。

自定义 Windows 11 的“开始”菜单布局

  • 为了支持用户级别分配,您现在可以将 WEM 操作 JSON 文件应用于 Windows 11“开始”菜单配置。使用 WEM 工具中心中的新工具 Start Menu Configurator for Windows 11,您现在可以选择要添加到“开始”菜单的“已固定”部分的应用程序,并根据需要排列布局。自定义布局后,在“JSON 文件”页面中添加新的 JSON 对象时,复制配置数据并将其粘贴到 Web 控制台中。有关更多详细信息,请参阅自定义 Windows 11 的“开始”菜单布局。
  • 所需的最低代理版本:2403.1.0.1

用户存储创建工具

此工具在 WEM 工具中心中引入,可帮助您创建用户存储。用户存储是用于存储 Citrix 用户配置文件的中心网络位置。此工具通过创建文件共享并根据您的规范设置适当的权限来帮助您设置用户存储。此工具简化了配置过程并减少了错误。您可以选择在当前计算机(运行该工具的计算机)或另一台计算机上创建用户存储。有关更多详细信息,请参阅用户存储创建工具。

修复

  • 在 WEM Web 控制台上创建或复制打印机、网络驱动器或用户 DSN 非常缓慢。
  • 连续升级 WEM 数据库会导致错误 The given key was not present in the dictionary。
  • 即使正确配置了 Profile Management,Profile Management 运行状况列也可能显示问号。当 WEM 代理使用的 UpmConfigCheck.ps1 脚本未按预期工作时,会发生此问题。此问题会影响安装了 Profile Management 2203 LTSR 的计算机。

2024 年 2 月

分配组(预览版)

此功能允许您将各个操作分组并在一个位置管理其分配。分配是按操作创建的,而不是在组级别创建的。您现在可以将操作添加到组并选择分配目标、创建、编辑和删除分配组。筛选器和选项等分配详细信息在单个项目级别维护。有关更多详细信息,请参阅分配组。

Web 控制台中的运行状况检查增强功能

您现在可以通过 Workspace Environment Management 更清晰、更详细地了解 Profile Management 的状态:
  • 无效:表示未找到或未启用 Profile Management。
  • 错误:表示 Profile Management 中存在配置问题。
  • 警告:表示 Profile Management 处于次优状态。
  • 注意:表示 Profile Management 处于可接受状态。
  • 良好:表示 Profile Management 处于正常运行状态。
有关更多详细信息,请参阅 统计信息 中 Profile Management 运行状况列的说明。

增强的 Windows 登录分析功能

  • 此增强功能为用户配置文件和 Citrix Profile Management 提供了更详细的数据分析。现在引入了组策略对象子指标,并启用了 HDX 连接子指标。有关更多详细信息,请参阅 Windows 登录分析。
  • 所需的最低代理版本:2401.1.0.1

WEM 运行状况检查工具

您现在可以打开 WEM 独立工具来检查 WEM 组件的状态并进行故障排除。此工具可以在 WEM 代理或基础架构服务器上运行,分别提供针对不同选定(检查)项的结果。完成检查后,报告将保存到其计算机。您可以打开调试模式并将日志文件检索到指定位置。您还可以自动修复一些配置问题。有关更多详细信息,请参阅 WEM 运行状况检查工具。

修复

  • 当 WEM 代理在 Windows Server 2022 上运行时,您应用于特定进程的内存使用限制可能无法按预期工作。

2024 年 1 月

用户数据源名称

使用 Web 控制台,您现在可以添加用户数据源名称 (DSN) 并将其分配给用户。有关更多详细信息,请参阅 用户 DSN。

端口

使用 Web 控制台,您现在可以添加端口映射并将其分配给用户。有关更多详细信息,请参阅端口。

INI 文件

使用 Web 控制台,您现在可以添加 INI 文件操作并将其分配给用户。有关更多详细信息,请参阅INI 文件。

代理按需任务历史记录

此增强功能允许您检查过去 24 小时内启动的任务的进度和结果。触发任务后,您可以查看每个目标代理的任务状态。您还可以查看最近任务的历史记录及其状态。对于包含报告的任务,您可以直接从“报告”选项卡访问这些报告。有关更多详细信息,请参阅代理。

增强的报告管理筛选条件功能

此增强功能允许您在选择“结果摘要”条件时,通过用分号分隔每个值来筛选和添加多个值,从而提供了一种灵活的报告管理方法,使您能够监视和优化系统。

配置文件管理

Workspace Environment Management 现在支持所有 受支持的 Profile Management 版本,直至 2311。以下功能现已在 Web 控制台中提供。
  • 用户存储选择方法。 指定当有多个用户存储可用时,用户存储的选择方法。选项包括:
    • 配置顺序。 允许 Profile Management 选择最早配置的存储。
    • 访问性能。 允许 Profile Management 选择访问性能最佳的存储。
    此功能在每个配置集下的“配置文件 > Profile Management 设置 > 高级设置 > 复制用户存储”中提供。有关更多信息,请参阅Citrix Profile Management 设置。
  • 重复数据删除此大小或更大的文件 (MB)。 指定要从配置文件容器中删除重复数据的文件的最小大小。默认大小为 256 MB。
    此功能在每个配置集下的“配置文件 > Profile Management 设置 > 文件重复数据删除 > 启用文件重复数据删除”中提供。有关更多信息,请参阅Citrix Profile Management 设置。
  • 当配置文件容器在登录期间不可用时注销用户。 指定当配置文件容器在用户登录期间不可用时是否强制注销用户。
    此功能在每个配置集下的 配置文件 > 配置文件管理设置 > 配置文件容器 > 启用配置文件容器 中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
  • 设置用户和组以访问配置文件容器。 指定哪些 AD 域用户和组对配置文件容器具有 Read & Execute 权限。默认情况下,配置文件容器仅对其所有者可见。
    此功能在每个配置集下的 配置文件 > 配置文件管理设置 > 配置文件容器 中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
  • 所需的最低代理版本:2311.1.0.1

修复

  • 在 x32 平台上使用代理自动升级功能会导致升级失败。
  • 当域中其他 AD 对象的名称与代理名称相同时,分配给代理的计算机级 GPO 可能会失败。

2023 年 11 月

代理自动升级

代理自动升级功能进行了以下增强:
  • 您可以从集中式 SMB 共享包存储位置选择所需的代理包,并为配置集中的所有代理计算机安排自动升级。
  • 您现在可以指定时间段并安排一周中的某几天,以便 WEM 自动将升级部署到配置集中的所有代理计算机。
  • 您现在可以指定配置集中代理计算机的设备名称和 IP,以便 WEM 自动部署升级。有关更多详细信息,请参阅 应用程序包交付。
  • 所需的最低代理版本:2310.1.0.1

内存使用限制功能的扩展限制

  • 此功能已增强,将 64 位操作系统中内存使用限制功能的最大值从 4 GB 扩展到 32 GB。此增强功能可根据客户系统环境中的实际情况提供更大的灵活性。
  • 所需的最低代理版本:2310.1.0.1

Windows 登录分析

此工具收集登录持续时间数据,并生成有关最近登录持续时间数据的报告。每个登录报告都经过进一步分类,可帮助您识别潜在问题和瓶颈。有关更多详细信息,请参阅Windows 登录分析。

应用程序安全日志报告

  • 管理员现在可以通过为每个配置集启用应用程序安全日志收集并在 Web 控制台中查看应用程序安全日志,并获取相应的报告。管理员可以在每个报告的详细信息中按子类型查看日志。有关更多详细信息,请参阅报告下的应用程序安全日志以及监控首选项中安全日志的说明。
  • 所需的最低代理版本:2310.1.0.1

修复

此版本中未发现任何问题。

2023 年 10 月

注册表项

现在,您可以使用 Web 控制台将注册表项添加为可分配操作,从而在用户环境中创建、设置或删除注册表值。此功能已得到增强,可提供更好的用户体验。此外,您现在可以为注册表项添加标签,并同时分配多个注册表项。有关更多信息,请参阅注册表项。

报告中扩展数据的增强功能

代理报告引入了两个新的导出选项:CSV(格式化)和JSON(格式化)。这些选项增强了报告中扩展数据的可读性。有关更多信息,请参阅导出报告。

在 Web 控制台中对配置文件管理设置进行分类

此功能可让您重新组织配置文件管理设置的视图。三个内置标签(基于文件、基于容器和应用程序访问控制)充当筛选器,可帮助您专注于所选标签可用的设置。最新选定的标签将保留为您的管理员首选项。有关更多信息,请参阅配置文件管理设置。

优化和使用情况洞察的增强功能

此功能允许您通过提供应用程序名称来配置排除的应用程序列表。您可以使用首选项下的设置添加、编辑和删除排除的应用程序。有关更多信息,请参阅排除的应用程序。

支持 Web 控制台上的文件类型关联 (FTA) 设置

此功能允许管理员创建、管理 FTA 并将其分配给用户。管理员还可以使用 WEM 工具中心中的文件类型关联助手工具,轻松获取在 Web 控制台中配置 FTA 所需的信息。有关详细信息,请参阅文件类型关联。

增强的代理设置

  • 代理设置中新增了一个设置:启用代理以使用缓存的域搜索结果。启用后,代理将使用缓存的域查询结果来提高性能和弹性。当代理无法联系域时,您还可以更新 WEM 组策略。有关更多详细信息,请参阅代理设置。
  • 所需的最低代理版本:2309.2.0.1

Web 控制台中运行状况检查报告功能的增强

此功能改进了通过 WEM 配置配置文件管理的用户体验。当您在代理运行状况检查结果页面上点击链接到配置文件管理设置时,您可以在结果中看到错误/警告,并在 Web 控制台的配置文件管理配置页面中突出显示其相应的设置。然后,您可以根据页脚中显示的结果修改设置。有关详细信息,请参阅报告。

新版 WEM 工具中心

新版 WEM 工具中心现已推出:2309.2.0.1。此版本包括性能增强、对 AAD/NDJ 对象选择器支持以及错误修复。有关详细信息,请参阅WEM 工具中心。

修复

  • 有时,当客户将应用程序设置导出到文件、将文件保存为 ASCII 编码并再次将修改后的文件导入 WEM 时,应用程序会消失。
  • 计算机重新启动后,WEM 代理可能会丢失在高级设置 > 文件共享中配置的先前 SMB 共享。

2023 年 9 月

在 Citrix Optimizer 中提供对 Windows 11 和 Windows Server 2022 的支持

  • 我们在 Citrix Optimizer 中添加了对 Windows 11 版本 21H2 (内部版本 2009) 和 Windows Server 2022 21H2 (内部版本 2009) 的支持。您现在可以使用 WEM 服务对 Windows 11 2009 和 Windows Server 2022 2009 计算机执行基于模板的系统优化。此外,我们还更新了所有现有模板,以反映最新独立 Citrix Optimizer 中引入的更改。 有关使用 Citrix Optimizer 的信息,请参阅Citrix Optimizer。
  • 所需的最低代理版本:2309.1.0.1

手动备份限制的增强

我们已将每个帐户的最大手动导出限制从 10 提高到 25。有关详细信息,请参阅备份配置集。

优化和使用情况洞察应用程序限制的增强功能

我们已将优化洞察应用程序和使用情况洞察应用程序的限制从 10 提高到 20。有关详细信息,请参阅洞察。

注册表项(预览版)

现在,您可以使用 Web 控制台将注册表项添加为可分配操作,从而在用户环境中创建、设置或删除注册表值。此功能已得到增强,可提供更好的用户体验。此外,您现在可以为注册表项添加标签,并同时分配多个注册表项。有关详细信息,请参阅注册表项。

AAD/NDJ 对象选择器工具

  • 除了目前支持的 AD 用户/组和已加入域的计算机之外,您现在还可以将应用程序访问规则分配给 AAD 用户/组和 NDJ 计算机。Web 控制台上现已提供一个工具 AAD/NDJ 对象选择器,您可以在其中获取对象数据并将其粘贴到规则生成器中。有关详细信息,请参阅将应用程序访问规则分配给 AAD 用户/组和 NDJ 计算机。
  • 所需的最低代理版本:2309.1.0.1

Web 控制台中的文件系统操作

管理员现在可以使用 Web 控制台创建和管理文件系统操作,并将其分配给用户。有关详细信息,请参阅文件系统操作。

用户级配置文件管理设置

此功能允许您在用户级别配置配置文件管理设置,以实现自定义和精确控制。使用此功能可将特定的配置文件管理设置应用于单个用户或用户组,根据需要定制配置文件体验。有关详细信息,请参阅用户级配置文件管理设置。

通过代理报告支持报告

  • 管理员现在可以通过为每个配置集启用安全日志收集来查看 Web 控制台中的权限提升日志并获取相应的报告。管理员可以在每个报告的详细信息中按子类型查看日志。有关详细信息,请参阅中安全日志的说明(/zh-cn/workspace-environment-management/service/manage/configuration-sets/advanced-settings.html#monitoring-preferences)。
  • 所需的最低代理版本:2309.1.0.1

配置文件管理

  • 工作区环境管理现在支持所有受支持的配置文件管理版本,直至 2308 版。以下功能现已在 Web 控制台中提供:
    • 启用配置文件容器的 VHD 自动扩展。如果启用,当配置文件容器达到 90% 的利用率时,它会自动扩展 10 GB,最大容量为 80 GB。根据您的需要,您可以使用以下选项调整默认自动扩展设置:自动扩展触发阈值 (%)、自动扩展增量 (GB)、自动扩展限制 (GB)。
      此功能在以下位置的每个配置集中提供:配置文件 > 配置文件管理设置 > 配置文件容器。有关详细信息,请参阅 Citrix 配置文件管理设置。
    • VHD 容器的默认容量。指定每个 VHD 容器的默认存储容量(以 GB 为单位)。
      此功能在以下位置的每个配置集中提供:配置文件 > 配置文件管理设置 > 高级设置。有关详细信息,请参阅 Citrix 配置文件管理设置。
    • 启用对配置文件容器的独占访问。如果启用,配置文件容器一次只允许一个访问。
      此功能在以下位置的每个配置集中提供:配置文件 > 配置文件管理设置 > 高级设置。有关详细信息,请参阅 Citrix 配置文件管理设置。
    • 启用对 OneDrive 容器的独占访问。如果启用,OneDrive 容器一次只允许一个访问。
      此功能在以下位置的每个配置集中提供:配置文件 > 配置文件管理设置 > 高级设置。有关详细信息,请参阅 Citrix 配置文件管理设置。
    • 启用 UWP 应用漫游。如果启用,UWP(通用 Windows 平台)应用会随用户漫游。因此,用户可以从不同的计算机访问相同的 UWP 应用。
      此功能在以下位置的每个配置集中提供:配置文件 > 配置文件管理设置 > 高级设置。有关详细信息,请参阅 Citrix 配置文件管理设置。
  • 所需的最低代理版本: 2307.1.0.1

配置任务设置

在“脚本化任务”页面中引入了一个新选项“配置任务设置”,该选项会将您定向到“脚本化任务设置”页面中专门选择的筛选任务向导。有关详细信息,请参阅 配置任务设置选项。

WEM 工具中心的新版本

WEM 工具中心的新版本现已推出:2309.1.0.1。此版本包括性能增强、对 AAD/NDJ 对象选择器支持以及错误修复。有关详细信息,请参阅 WEM 工具中心。

修复

  • 即使正确配置了 Profile Management,Profile Management 运行状况列也可能显示错误。出现此问题的原因是 WEM 代理使用的 UpmConfigCheck.ps1 脚本未按预期工作。此问题会影响启用了 Profile Management 设置“日志文件路径”且路径中包含 %SystemRoot% 的计算机。
  • WEM 代理现在会在每次策略设置刷新时刷新 SMB 连接,而不是等待下一次刷新(每 15 分钟一次)。

2023 年 7 月

用户级 Profile Management 设置(预览版)

  • 此功能允许您在用户级别配置 Profile Management 设置,以实现自定义和精确控制。使用此功能可将特定的 Profile Management 设置应用于单个用户或用户组,根据需要定制配置文件体验。有关详细信息,请参阅 用户级 Profile Management 设置。
  • 要启用此功能,请转到“主页”,单击右上角的“预览功能”图标,然后启用“用户级 Profile Management 设置”。请参阅 预览功能。

增强的 WEM 代理事件日志记录

我们对 WEM 代理事件日志记录进行了增强,旨在改进故障排除功能。增强功能包括:
  • 全面的事件日志:我们提供了全面的事件日志,让您全面了解代理活动。
  • 唯一事件 ID:每个事件日志现在都有一个独特的 ID,使您更容易筛选和识别特定事件。
有关详细信息,请参阅 代理事件日志。

WEM Transformer 对 Microsoft Edge 浏览器的支持

  • WEM Transformer 现在支持最新版本的 Microsoft Edge 浏览器。
  • 所需的最低代理版本:2307.1.0.1

JSON 对象分配

  • 您现在可以添加 JSON 对象并将其分配以创建或修改 JSON 文件。使用此功能,您可以将个性化设置应用于具有 JSON 配置文件(例如 Microsoft Teams)的应用程序。此功能仅在 Web 控制台中可用。有关详细信息,请参阅操作。
  • 所需的最低代理版本:2306.1.0.1

添加本地应用程序以快速访问

  • 此功能允许您将本地应用程序添加到 WEM 工具中心以进行快速访问。添加的应用程序被视为您的个人数据,并在您在配置文件管理环境中切换计算机时保留。您可以一次添加和删除多个应用程序。有关详细信息,请参阅添加本地应用程序以快速访问。

WEM 工具中心的新版本

WEM 工具中心的新版本现已推出:2307.1.0.1。此版本包括性能增强和错误修复。有关详细信息,请参阅WEM 工具中心。

修复

  • 如果配置集包含过多(例如 10,000 个)基于模板的 GPO,则尝试还原配置集可能会失败。

2023 年 6 月

CPU 峰值保护的增强功能

  • 此版本引入了 CPU 峰值保护功能的增强功能,为您提供了更精细的控制。增强功能包括以下更改:
    • 我们已使用直观的逻辑重新组织了 CPU 峰值保护选项,以便于配置。
    • 自定义 CPU 峰值保护时,您现在可以使用非整数值配置 CPU 使用限制。
    • 现在提供了一个新选项“相对于单个 CPU 核心设置限制”,允许您以单个 CPU 核心为参考设置 CPU 使用限制。
    有关详细信息,请参阅CPU 峰值保护。
  • 所需的最低代理版本:2306.1.0.1

环境变量

  • 使用 Web 控制台,您现在可以将环境变量添加为可分配操作。分配后,这些环境变量将在用户环境中创建或设置。此功能已增强,可提供更好的用户体验。有关详细信息,请参阅环境变量。
  • 所需的最低代理版本:2306.1.0.1

组策略设置的动态令牌支持

您现在可以在组策略设置中使用动态令牌。此功能允许在不同环境中进行更灵活的策略配置,减少手动配置,并简化策略管理。有关详细信息,请参阅组策略设置的动态令牌支持。

组策略设置处理结果

此版本引入了操作处理结果报告功能。借助此功能,您现在可以在每 4 小时更新一次的合并报告中查看分配给用户的每个操作的结果。报告包括操作名称、分配的用户、使用的筛选器和处理结果等信息。此功能适用于所有操作,但目前仅支持组策略设置处理结果。要使用此功能,请首先为组策略设置启用结果收集。有关详细信息,请参阅报告和监视首选项。

JSON 对象分配(预览版)

  • 您现在可以添加 JSON 对象并将其分配以创建或修改 JSON 文件。使用此功能,您可以将个性化设置应用于具有 JSON 配置文件(例如 Microsoft Teams)的应用程序。此功能仅在 Web 控制台中可用。有关详细信息,请参阅操作。
  • 要启用此功能,请转到“主页”,单击右上角的预览功能图标,然后启用 JSON 对象分配。请参阅预览功能。
  • 所需的最低代理版本:2306.1.0.1

2023 年 5 月

Profile Management 备份和快速设置

  • 您现在可以备份和还原您的 Profile Management 设置。有关详细信息,请参阅备份和还原。此外,现在还提供快速设置功能,无论您是想从新模板开始还是从备份还原,都可以快速设置 Profile Management。有关详细信息,请参阅快速设置。
  • 所需的最低代理版本:2304.2.0.1

网络驱动器

  • 使用 Web 控制台,您现在可以将网络驱动器添加为可分配操作。分配后,这些网络驱动器可在用户的桌面中使用。此功能已增强,可提供更好的用户体验。有关详细信息,请参阅操作。
  • 所需最低代理版本:2304.2.0.1

虚拟驱动器

  • 使用 Web 控制台,您现在可以将虚拟驱动器添加为可分配的操作。分配后,这些虚拟驱动器可在用户的桌面中使用。此功能已增强,可提供更好的用户体验。有关详细信息,请参阅操作。
  • 所需最低代理版本:2304.2.0.1

改进的高级设置现已在 Web 控制台中提供

高级设置已迁移到 Web 控制台,并在每个配置集下的高级设置中提供。我们已重新组织这些设置,以提供更好的用户体验。有关详细信息,请参阅高级设置。

设置您的起始页

您现在可以将以下页面之一设置为起始页,以便每次登录 Web 控制台时都进入该页面:
  • 代理
  • 报告
  • 用户统计信息
  • 使用情况洞察
  • 优化洞察
  • 配置文件容器洞察
如果未设置起始页,您将改为进入主页。设置起始页后,您可以通过单击控制台左侧导航栏上的闪电图标 (闪电图标) 快速访问它。

WEM 工具中心的新版本

WEM Tool Hub 的新版本现已推出:2304.2.0.1。该版本包括性能增强和错误修复。有关详细信息,请参阅 WEM Tool Hub。

修复

  • 即使正确配置了 Profile Management,Profile Management 运行状况列也可能显示错误。出现此问题的原因是 WEM 代理使用的 UpmConfigCheck.ps1 脚本未按预期工作。此问题会影响只有一个系统卷的计算机。

2023 年 4 月

应用程序访问控制

  • 现在,您可以使用 Web 控制台添加规则,以控制用户对文件、文件夹和注册表等项目的访问。一个典型的用例是应用规则来控制用户对安装在计算机上的应用程序的访问 — 无论是否使应用程序对相关用户不可见。此功能可以简化应用程序和映像管理。例如,使用此功能,您可以向不同部门交付相同的计算机,同时满足他们不同的应用程序需求,从而减少映像数量。有关详细信息,请参阅 应用程序访问控制。
  • 所需的最低代理版本:2304.1.0.1

打印机

  • 现在,您可以使用 Web 控制台添加打印机以分配给用户。分配后,这些打印机可在用户的桌面中使用。此功能已得到增强,可提供更好的用户体验。有关详细信息,请参阅 操作。
  • 所需的最低代理版本:2304.1.0.1

WEM 工具中心(预览版)

WEM 工具中心现已提供以下两种工具:
  • 打印机助手。使用它从打印服务器获取打印机列表,以便您可以将其添加为管理控制台中的可分配操作。
  • 应用程序访问控制规则生成器。使用它创建规则以控制用户对文件、文件夹和注册表等项目的访问。这些规则通过 Citrix Profile Management 实现。一个典型的用例是应用规则来控制用户对安装在计算机上的应用程序的访问 — 无论是否使应用程序对相关用户不可见。
有关详细信息,请参阅 WEM 工具中心。

配置文件管理

  • Workspace Environment Management 现在支持所有 受支持的 Profile Management 版本,直至 2303。以下功能现在在旧版控制台和 Web 控制台中均可用。
    • 在会话锁定和断开连接时启用主动回写。如果启用,配置文件和文件夹仅在会话锁定或断开连接时才回写。如果同时启用此选项和启用主动回写注册表选项,则注册表项仅在会话锁定或断开连接时才回写。
      • 在 Web 控制台中,此功能在每个配置集下的配置文件 > Profile Management 设置 > 基本设置中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能位于 策略和配置文件 > Citrix Profile Management 设置 > 主要 Citrix Profile Management 设置。有关详细信息,请参阅 Citrix Profile Management 设置。
    • 启用应用程序访问控制。如果启用,配置文件管理将根据您提供的规则控制用户对项目(例如文件、文件夹和注册表)的访问。
      • 在 Web 控制台中,此功能位于每个配置集下的 配置文件 > Profile Management 设置 > 应用程序访问控制。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能位于 策略和配置文件 > Citrix Profile Management 设置 > 应用程序访问控制。有关详细信息,请参阅 Citrix Profile Management 设置。
    • 启用 VHD 磁盘压缩。如果启用,当满足特定条件时,VHD 磁盘会在用户注销时自动压缩。此选项使您能够节省配置文件容器、OneDrive 容器和镜像文件夹容器所占用的存储空间。
      • 在 Web 控制台中,此功能位于每个配置集下的 配置文件 > Profile Management 设置 > 配置文件容器。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能位于 策略和配置文件 > Citrix Profile Management 设置 > 配置文件容器设置。有关详细信息,请参阅 Citrix Profile Management 设置。
    • 设置触发 VHD 磁盘压缩的可用空间比率、设置触发 VHD 磁盘压缩的注销次数 和 禁用 VHD 磁盘压缩的碎片整理。如果启用了 启用 VHD 磁盘压缩,请使用这三个策略来调整默认的 VHD 压缩设置和行为。
      • 在 Web 控制台中,此功能位于每个配置集下的 配置文件 > Profile Management 设置 > 高级设置。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能位于 策略和配置文件 > Citrix Profile Management 设置 > 高级设置。有关详细信息,请参阅 Citrix Profile Management 设置。
  • 所需的最低代理版本:2304.1.0.1

2023 年 2 月

应用程序

  • 现在,您可以使用 Web 控制台添加要分配给用户的应用程序。分配后,这些应用程序的快捷方式将根据您的配置在桌面、“开始”菜单或任务栏上创建。此功能已得到增强,可提供更好的用户体验。有关详细信息,请参阅 操作。
  • 所需的最低代理版本:2302.1.0.1

WEM 工具中心(预览版)

现在,WEM 管理员可以使用工具集 WEM 工具中心。它包含一系列工具,旨在简化管理员的配置体验。要下载它,请转到 Citrix Cloud > WEM 服务 > 实用程序。有关详细信息,请参阅 WEM 工具中心。

外部任务新增设置

在 Web 控制台中使用外部任务时,您现在可以直接配置代理何时处理外部任务,而无需转到“旧版控制台 > 高级设置”进行相关设置。新增设置包括:
  • 在登录和刷新时处理外部任务
  • 在重新连接时处理外部任务
此增强功能还提供了有关如何确保代理处理外部任务的详细信息。有关外部任务的更多信息,请参阅操作。
外部任务 - 高级设置

修复

  • 如果您使用 Studio 策略 Citrix Cloud™ 连接器 来为 Workspace Environment Management 配置 Cloud 连接器,则该策略无法按预期工作。
  • 在旧版控制台中,当您单击“状态”列标题进行排序时,项目未按预期排序。
  • 在旧版控制台中,即使配置集不包含使用 Web 控制台创建的任何资源,当您使用备份向导备份组策略设置时,“备份操作”按钮也不可用。
  • 权限提升功能可能无法按预期工作。出现此问题的原因是用于签署 Citrix WEM 软件的证书已过期。作为一种解决方法,请通过在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale\Agent Host 下创建 DWORD 注册表值并将其值设置为 1 来绕过证书有效性检查。

2023 年 1 月

自动代理升级的增强功能

  • 自动代理升级功能已迁移到 Web 控制台,可在每个配置集下的“高级设置 > 代理设置”中找到。该功能现在提供更好的用户体验并提供额外的功能。除了为代理安排自动升级外,您现在还可以灵活控制是否将代理升级应用于持久或非持久计算机。有关详细信息,请参阅高级设置。
  • 所需的最低代理版本:2301.1.0.1

自动将非域加入代理绑定到所需的配置集

  • 您现在可以为未绑定的非域加入代理设置绑定规则。这些规则规定了将匹配代理绑定到哪个配置集。此功能简化了添加非域加入代理以供 WEM 管理的过程。有关详细信息,请参阅目录对象。
  • 所需的最低代理版本:2301.1.0.1

支持将 GPO 分配给组织单位

  • 现在,您可以使用 Web 控制台将 GPO 分配给组织单位。这消除了为与 WEM 配合使用而更改 Active Directory 结构的需要。有关详细信息,请参阅添加分配目标。
  • 所需的最低代理版本:2301.1.0.1

修复

  • 在脱机模式下运行时,代理无法连接到您在 高级设置 > 文件共享 中配置的 SMB 共享。此问题不影响代理的功能。

2022 年 11 月

外部任务

  • 现在,您可以使用 Web 控制台创建外部任务并将其分配给用户。外部任务可以是脚本或应用程序。指定何时运行外部任务,以精确有效地管理用户环境。此外,Web 控制台还为外部任务提供了一项额外功能 — 允许您将计划触发器与外部任务关联,以安排运行时间。有关详细信息,请参阅外部任务。
  • 所需的最低代理版本:2211.1.0.1

代理仅在需要时下载配置数据

  • 以前,WEM 代理会定期连接到 WEM 服务以下载配置数据,无论配置是否发生更改。现在,代理会定期检查服务以查看是否进行了任何配置更改:
    • 如果是,代理将下载配置数据。
    • 如果否,则不下载配置数据。
    此增强功能显著降低了带宽消耗,尤其是在您拥有包含许多代理的大型部署时。
  • 所需的最低代理版本:2211.1.0.1

修复

  • 如果您从以前的备份还原设置,则会遇到与用户存储相关的凭据问题。
    • 在旧版控制台中,无法保存对凭据所做的更改。
    • 在 Web 控制台中,还原的凭据未能显示在 高级设置 > 文件共享 中。
  • 在 Mozilla Firefox 浏览器上,内置脚本任务 Cloud Health Check 未能显示在自定义脚本任务上方。
  • 当满足以下两个条件时,应用程序安全规则将无法工作:
    • 它是发布者类型的例外规则。
    • 为文件版本选择了“及以上”或“及以下”。
  • 如果注册表文件包含没有注册表值的注册表项,则用于导入 Workspace Environment Management 的文件扫描将停止。已扫描的注册表项将显示在列表中。

筛选器增强功能

  • 此功能允许您使用 AND 和 OR 运算符来构建筛选器。您可以使用这些运算符将两个或多个条件组合成一个复合条件。此功能为您提供了更大的灵活性,可以构建用于分配和脚本任务的筛选器。有关详细信息,请参阅 筛选器。
  • 所需的最低代理版本:2210.2.0.1

2022 年 10 月

提供了其他触发器类型

  • 创建触发器时,现在可以使用以下内置触发器类型:
    • 计算机关机。在计算机关机时激活触发器。
    • 计算机启动。在计算机启动时激活触发器。
  • 您可以创建这些类型的触发器并将其与任务关联。激活后,触发器会在用户环境中启动这些任务。这两种额外的触发器类型为您提供了更大的灵活性,可以控制何时运行脚本任务。有关详细信息,请参阅 触发器。
  • 所需的最低代理版本:2210.1.0.1

支持使用任务结果作为触发器

  • 创建触发器时,现在可以使用以下触发器类型
    • 云运行状况检查结果。当云运行状况检查返回指定的运行状况状态时激活触发器。
    • 配置文件管理运行状况检查结果。当配置文件管理运行状况检查返回指定的运行状况状态时激活触发器。
    • 自定义脚本任务结果。当脚本任务返回指定结果时激活触发器。
    您可以创建这些类型的触发器并将其与任务关联。激活后,触发器会在用户环境中启动这些任务。这些触发器类型允许您根据任务执行结果自动管理用户环境。有关详细信息,请参阅 触发器。
  • 所需的最低代理版本:2210.1.0.1

配置文件管理

  • Workspace Environment Management 现在支持通过 2209 的所有受支持版本的 Profile Management。以下功能现在在旧版控制台和 Web 控制台中均可用。
    • 文件重复数据消除。如果启用,Profile Management 会从用户存储中删除重复文件,并将其一份副本存储在中心位置。这样做可以通过避免文件重复来减少用户存储的负载,从而降低存储成本。
      • 在 Web 控制台中,此功能在每个配置集下的 配置文件 > 配置文件管理设置 > 文件重复数据消除 中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能在“策略和配置文件”>“Citrix Profile Management 设置”>“文件重复数据消除”中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
    • 为配置文件容器启用多会话回写。取代了以前版本中的为 FSLogix 配置文件容器启用多会话回写,以适应 Citrix Profile Management 配置文件容器的多会话回写支持。
    • 为文件夹启用配置文件流式处理。如果启用,仅在访问文件夹时才获取文件夹。
    • 设置触发 VHD 磁盘压缩的可用空间比率、设置触发 VHD 磁盘压缩的注销次数 和 禁用 VHD 磁盘压缩的碎片整理。如果启用了启用 VHD 磁盘压缩,请使用这三个策略来调整默认的 VHD 压缩设置和行为。
      • 在 Web 控制台中,此功能在每个配置集下的 配置文件 > 配置文件管理设置 > 高级设置 中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
      • 在旧版控制台中,此功能在 策略和配置文件 > Citrix Profile Management 设置 > 高级设置 中可用。有关详细信息,请参阅 Citrix Profile Management 设置。
  • 所需的最低代理版本:2210.1.0.1

查看代理的注册状态

在 Web 控制台中,监视 > 管理 > 代理 中现在提供了一个名为 注册 的选项卡。该选项卡允许您查看 WEM 部署中代理的注册状态。借助此信息,您可以排查代理注册问题。有关详细信息,请参阅 管理。

支持克隆分配目标

您现在可以将分配目标(用户和组)从一个配置集克隆到另一个配置集,而无需从头开始添加它们。有关详细信息,请参阅 分配目标。

修复

  • 在 Web 控制台中,当您使用 上次登录 筛选器在 监视 > 管理 > 用户统计信息 中优化结果时,该筛选器可能无法按预期工作。当您未指定结束日期时,会出现此问题。解决方法是,在使用筛选器时指定一个结束日期。
  • 在 旧版控制台 > 策略和配置文件 > Citrix Profile Management 设置 中,没有用于添加使用流式配置文件和跨平台配置文件的用户组的选项。

2022 年 9 月

安装和升级:Workspace Environment Management 代理

Workspace Environment Management 代理不再作为附加组件包含在 VDA 安装中。要安装它,请使用 独立的 WEM 代理安装程序 或 Citrix Virtual Apps and Desktops 产品 ISO 上的完整产品安装程序。

2022 年 8 月

使用 Windows 事件作为触发器

  • 创建触发器时,现在提供了一种新的触发器类型:Windows 事件。它允许您创建基于 Windows 事件的触发器。然后,您可以将任务与其关联。当 Windows 事件满足定义的条件时,触发器将被激活并启动关联的任务。此触发器类型允许您根据 Windows 事件自动管理用户环境。有关详细信息,请参阅 触发器。
  • 所需的最低代理版本:2208.1.0.1

在代理端使用文件共享进行文件下载

  • 以前,代理端的文件下载始终通过 Citrix Cloud 进行。现在,您可以让代理端的文件下载通过文件共享进行。这样做可以减少其他关键操作所需的网络资源。此功能可减少网络流量,并缩短将文件下载到代理计算机所需的时间。有关详细信息,请参阅文件共享。
  • 所需的最低代理版本:2208.1.0.1

为脚本化任务设置超时

  • 配置脚本化任务时,现在提供一个选项:设置超时值。此选项允许您指定任务强制结束的时间(以分钟为单位)。如果您未指定超时,任务可能会持续运行,从而阻止其他任务运行。有关详细信息,请参阅脚本化任务设置。
  • 所需的最低代理版本:2207.2.0.1

邀请用户注册代理

  • Web 控制台中现在提供一个新节点:注册。该节点包含两个页面:
    • 已注册代理。列出所有已注册的代理。您可以根据需要对其进行管理。
    • 邀请。允许您向用户发送注册邀请。每个邀请都包含一个邀请码以及完成注册所需的步骤。
    有关详细信息,请参阅注册。
  • 所需的最低代理版本:2207.2.0.1

上下文化脚本化任务

  • 配置脚本化任务时,常规中现在提供一个选项:筛选器。此选项允许您使用筛选器对任务进行上下文化。因此,WEM 代理仅在满足所选筛选器中的所有条件时才运行该任务。有关详细信息,请参阅配置脚本化任务。
  • 所需的最低代理版本:2207.2.0.1

修复

当您添加大于 10 MB 的脚本化任务时,即使任务已成功添加,也会出现以下错误消息:Failed to add the scripted task。刷新视图后,任务将显示。

2022 年 7 月

支持对未加入域和已注册的代理执行管理任务

  • 您现在可以通过管理控制台对未加入域和已注册的代理执行管理任务(例如刷新缓存、重置设置和检索代理信息),就像对其他代理一样。从技术上讲,此功能是不同的实现。目标代理不会立即收到执行这些任务的通知。当目标代理或同一子网上的其他代理连接到 Citrix Cloud 以刷新设置时,会发送通知。因此,任务在代理端运行可能会有延迟。同一子网上的代理越多,延迟越短。
  • 此功能在旧版控制台和 Web 控制台中均可用。
    • 在 Web 控制台中,转到 Monitoring > Administration > Agents。有关详细信息,请参阅管理。
    • 在旧版控制台中,转到 Administration > Agents。有关详细信息,请参阅管理。
  • 所需的最低代理版本:2207.1.0.1

使用组策略管理模板配置 Windows GPO

  • 在 Web 控制台中,每个配置集下的 Actions > Group Policy Settings 中现在提供了一个名为“基于模板”的选项卡。该选项卡允许您使用组策略管理模板配置 Windows GPO。您可以在计算机和用户级别配置 GPO。之后,通过将其分配给用户来部署它们,就像对基于注册表的 GPO 所做的那样。有关详细信息,请参阅组策略设置。
  • 所需的最低代理版本:2207.1.0.1

脚本化任务设置中提供的新功能

  • 配置脚本化任务时,现在提供以下新功能:
    • 文件路径。一种参数类型,允许您将文件路径作为参数传递给 System.IO.FileInfo 类。
    • 即使发生运行时错误也收集输出。一个选项,用于控制即使在运行任务时发生错误,是否也收集输出文件内容和控制台输出。
    有关详细信息,请参阅脚本化任务设置。
  • 所需的最低代理版本:2207.1.0.1

修复

  • 如果您将应用程序安全规则 (AppLocker 规则) 分配给内置管理员,则即使登录用户属于管理员组,这些规则也可能不会在代理计算机上生效。
  • 在管理控制台中查看 Profile Management 的运行状况时,即使 Profile Management 配置正确,也可能会看到错误。当代理运行所用的本地系统帐户没有用户存储的权限时,会出现此问题。
  • 在 Web 控制台中,尝试添加或编辑以下类型的注册表操作可能会失败:REG_QWORD 和 REG_QWORD_LITTLE_ENDIAN。当您键入的十进制值超过 9007199254740991 或十六进制值超过 1FFFFFFFFFFFFF 时,会出现此问题。解决方法是改用旧版控制台。
    如果您使用 Web 控制台编辑值超出限制的两种类型的注册表操作,则会看到以下错误消息:无效值或格式。您可以关闭此消息。

通过 Web 控制台部署 GPO

  • 在 Web 控制台中,您现在可以管理组策略设置。管理形式为配置 Windows 组策略对象 (GPO)。添加或导入设置后,通过将其分配给用户来部署它们。有关详细信息,请参阅组策略设置。
  • 所需的最低代理版本:2206.2.0.1

配置文件管理

  • Workspace Environment Management 现在支持所有版本的 Profile Management,直至 2206。以下新选项现在在旧版控制台和 Web 控制台中均可用。
    • 为挂起区域启用配置文件流技术。如果启用,挂起区域中的文件仅在请求时才提取到本地配置文件。这可确保在并发会话场景中获得最佳登录体验。
      • 在 Web 控制台中,此选项在每个配置集下的 配置文件 > Profile Management 设置 > 流式用户配置文件 中可用。有关详细信息,请参阅Citrix Profile Management 设置。
      • 在旧版控制台中,此选项在 策略和配置文件 > Citrix Profile Management 设置 > 流式用户配置文件 中可用。有关详细信息,请参阅Citrix Profile Management 设置。
    • 启用并发会话支持。在并发会话中提供本机 Outlook 搜索体验。如果启用,每个并发会话都使用单独的 Outlook OST 文件。您可以指定用于存储 Outlook OST 文件的 VHDX 磁盘的最大数量。
      在登录时为用户组策略启用异步处理。如果启用,Profile Management 会随用户漫游一个注册表值,Windows 使用该值来确定下次用户登录的处理模式 — 同步或异步处理模式。这可确保每次用户登录时都应用实际的处理模式。
      启用 OneDrive 容器。如果启用,Profile Management 会通过将 OneDrive 文件夹存储在 VHDX 磁盘上来随用户漫游 OneDrive 文件夹。该磁盘在登录期间附加,在注销期间分离。
      • 在 Web 控制台中,这三个选项在每个配置集下的 配置文件 > Profile Management 设置 > 高级设置 中可用。有关详细信息,请参阅Citrix Profile Management 设置。
      • 在旧版控制台中,这三个选项位于 策略和配置文件 > Citrix Profile Management 设置 > 高级设置 中。有关详细信息,请参阅 Citrix Profile Management 设置。
  • 所需的最低代理版本:2206.2.0.1

应用程序启动器

  • 应用程序启动器工具 AppLauncherUtil.exe 现已在代理安装文件夹中提供。该工具聚合了您通过管理控制台分配给用户的所有应用程序。用户可以使用该工具在一个位置启动所有已分配的应用程序。有关详细信息,请参阅 应用程序启动器。
  • 所需的最低代理版本:2206.2.0.1

修复

  • 当您使用 VUEMRSAV.exe 查看通过操作组为当前用户应用的操作结果时,已应用的操作 选项卡可能会显示不正确的操作源。示例:两个操作组 (Group1 和 Group 2) 已分配给用户,并且 Group1 包含 Application1。已应用的操作 选项卡可能还会显示 Application1 来自 Group2,即使 Group2 不包含 Application1。(默认情况下,VUEMRSAV.exe 位于代理安装文件夹中:%ProgramFiles%\Citrix\Workspace Environment Management Agent\VUEMRSAV.exe。)

2022 年 5 月

无需配置 Citrix Cloud Connector 即可注册代理

  • 以前,您必须为 WEM 代理配置 Cloud Connector 才能对其进行管理。您可以通过两种方式配置 Cloud Connector:
    • 在安装代理时配置 Cloud Connector。有关详细信息,请参阅 安装代理。
    • 配置 从 CVAD 服务发现 Citrix Cloud Connector 策略。这样,代理会从相关的 Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops™ 服务)部署中发现 Cloud Connector 信息,然后连接到相应的 Cloud Connector 计算机。有关详细信息,请参阅 配置组策略 (可选)。
    从此版本开始,您无需配置 Citrix Cloud Connector 即可注册 WEM 代理。此注册适用于已加入域和未加入域的计算机。有关详细信息,请参阅 注册代理。
  • 所需的最低代理版本:2205.1.0.1

脚本化任务更新

  • 脚本化任务现在提供以下功能:
    • 支持将多个文件捆绑到一个 zip 文件中进行上传。添加脚本化任务时,现在可以将多个文件捆绑到一个 zip 文件中进行上传。当您要运行包含多个脚本文件的脚本化任务时,此功能非常有用。上传 zip 文件后,您可以指定一个入口点,指示在任务开始时运行哪个文件。有关详细信息,请参阅 脚本化任务。
    • 仅在脚本化任务报告中包含正则表达式匹配项。配置脚本化任务时,输出中现提供一个新选项:仅在报告中包含正则表达式匹配项。此选项控制是在报告中包含整个输出内容,还是仅包含与正则表达式匹配的内容。启用此选项可减少传输到 Citrix Cloud 的数据量。有关详细信息,请参阅脚本化任务。
    • 能够使用标记识别脚本化任务。您现在可以使用标记来识别脚本化任务。此外,这些标记还可用作筛选器,让您可以根据对您重要的条件重新排列任务视图。有关详细信息,请参阅脚本化任务。
    • 脚本化任务提供更多计划选项。您现在有更多选项来控制脚本化任务的运行时间。除了每小时重复模式外,您现在还可以设置每日、每周和每月重复模式。您还可以指定希望脚本化任务运行的日期和时间,从而获得更精确的控制。对于早于 2205.1.0.1 的代理,请注意使用此功能时的注意事项。有关详细信息,请参阅配置脚本化任务。
  • 所需的最低代理版本:2205.1.0.1

配置文件管理运行状况检查的增强功能

  • 此版本包含对配置文件管理运行状况检查功能的以下增强功能:
    • 在监控 > 管理 > 代理的更多菜单中:
      • 将刷新配置文件管理配置检查重命名为运行配置文件管理运行状况检查,以便于理解。
      • 添加了一个选项:查看配置文件管理运行状况检查报告。此选项可快速访问与目标代理计算机相关的配置文件管理运行状况报告。
      有关详细信息,请参阅管理。
    • 在配置集下的高级设置 > 监控首选项中:
      • 添加了一个部分:配置文件管理运行状况检查。此部分允许您指定配置文件管理运行状况检查报告中要涵盖的方面。有关详细信息,请参阅高级设置。
  • 所需的最低代理版本:2205.1.0.1

新代理版本

WEM 服务代理的新版本现已推出:2205.1.0.1。

修复

  • 当您将从 Microsoft AppLocker 控制台导出的 AppLocker 规则导入 WEM 时,无法导入哈希类型的规则。
  • 使用 Legacy Console > Assignments > Modeling Wizard 时,您可能无法查看嵌套组中用户的最终操作。当用户不在分配了操作或操作组的顶级组中时,会出现此问题。例如:顶级组是 GroupA,GroupB 是其成员,UserA 在 GroupB 中。如果您将操作或操作组分配给 GroupA,则无法使用 Modeling Wizard 查看 UserA 的最终操作。

从注册表文件导入组策略设置的功能

现在,Legacy Console > Actions > Group Policy Settings 中提供了一个选项:从注册表文件导入组策略设置。使用此选项,您可以将使用 Windows 注册表编辑器导出的注册表值转换为 GPO,以便进行管理和分配。如果您熟悉 Registry Entries 中提供的导入注册表文件选项,则此功能:
  • 允许您导入 HKEY_LOCAL_MACHINE 和 HKEY_CURRENT_USER 下的注册表值。
  • 允许您导入 REG_BINARY 和 REG_MULTI_SZ 类型的注册表值。
  • 支持转换与您在 .reg 文件中定义的注册表项和值相关的删除操作。
有关详细信息,请参阅 Group Policy Settings。

Web 控制台中现已提供筛选器

在 Web 控制台中,每个配置集下的 Assignments 中现已提供一个新页面 Filters。使用该页面,您可以添加筛选器来控制何时将操作分配给用户。有关详细信息,请参阅 Filters。

新代理版本

WEM 服务代理的新版本现已推出:2204.2.0.1。

修复

  • 在禁用自我提升或权限提升的情况下,即使用户在使用其环境时没有遇到任何问题,WEM 代理也可能会将以下错误写入 Windows 事件日志:System.ArgumentException: Cannot delete a subkey tree because the subkey does not exist。

2022 年 4 月

Monitoring > Administration 中“更多”菜单的更新

  • 此版本将 Web Console > Monitoring > Administration 中 More 菜单中的现有选项组织到以下组中:Agent、Profile 和 Power management。此更新使您更容易找到所需内容。使用这些选项的工作流程保持不变。
  • 对更多菜单的其他更新包括:
    • 将唤醒代理重命名为唤醒,并将其移动到电源管理组
    • 添加以下四个电源管理选项:
      • 关机。允许您关闭代理。
      • 重新启动。允许您重新启动代理。
      • 睡眠。允许您将代理置于睡眠模式。
      • 休眠。允许您将代理置于休眠模式。
    有关详细信息,请参阅管理。
  • 所需的最低代理版本:2204.1.0.1

支持克隆脚本化任务

您现在可以克隆现有脚本化任务作为新任务的模板,而无需从头开始创建类似任务。有关详细信息,请参阅脚本化任务。

修复

  • 尝试将自我提升规则还原到不同的配置集可能会失败。

使用 Citrix 优化包管理 Azure 虚拟桌面

适用于 Azure Virtual Desktop 的 Citrix Optimization Pack 是 Citrix 推出的一款新产品,用于优化 Azure Virtual Desktop 工作负载。WEM 服务是此 Citrix Optimization Pack 中包含的主要产品。借助此包,您可以使用 WEM 服务管理、优化和保护您的本机 Azure Virtual Desktop 环境。

2022 年 3 月

配置文件管理现已在 Web 控制台中提供

在 Web 控制台中,您现在可以使用 Citrix Profile Management 管理跨会话和桌面的用户配置文件。有关详细信息,请参阅配置文件管理设置。

能够将参数传递给脚本化任务

  • 现在,您可以使用 Web 控制台在运行时将输入作为参数变量提供给脚本化任务。这样做可以让您控制脚本化任务的行为,而无需更改底层代码。此外,WEM 还为您提供了在使用哪些参数方面的灵活性 — 接受特定类型对象(例如字符串、整数、开关)的参数和命名参数(使用参数的名称)。有关详细信息,请参阅脚本化任务设置。
  • 所需的最低代理版本:2203.2.0.1

按需升级代理的选项

  • 您现在可以按需从控制台升级 WEM 代理。此选项在旧版控制台和 Web 控制台中均可用。要使用此功能:
    • 在旧版控制台中,转到 Administration > Agents,右键单击代理,然后选择 Upgrade agent to latest version。有关详细信息,请参阅管理。
    • 在 Web 控制台中,转到 Monitoring > Administration > Agents,选择一个或多个代理,单击 More,然后选择 Upgrade agent to latest version。有关详细信息,请参阅管理。
  • 所需的最低代理版本:2203.2.0.1

Web 控制台更新

此版本为 Web 控制台引入了以下页面:
  • 主页。提供 WEM 部署概述以及快速了解和开始使用 WEM 所需的信息。该界面包含以下四个部分:
    • 概述。提供 WEM 部署的概述。
    • 快速访问。提供对 WEM 提供的部分关键功能的快速访问。
    • 亮点。显示 WEM 提供的关键功能。
    • 预览功能。显示当前处于预览阶段的功能。您可以自行启用或禁用预览功能。
    有关详细信息,请参阅主页。
  • 目录对象。允许您添加要由 WEM 管理的计算机、组、OU 等。您现在可以执行以下操作:
    • 添加要由 WEM 管理的计算机、组、组织单位 (OU) 等。
    • 将设置应用于未绑定到任何配置集的代理。因此,您可以控制未绑定代理的行为方式。
    有关详细信息,请参阅目录对象。
  • 分配目标。允许您添加用户和组(目标),以便您可以向其分配操作和安全规则。有关详细信息,请参阅分配。
Web 控制台主页

支持自行迁移服务实例

如果您的 WEM 服务实例不在您当前区域,您现在可以自行将实例迁移到当前区域,而无需联系 Citrix 技术支持。登录 Citrix Cloud,转到 Workspace Environment Management > Utilities,选择 Start migration。迁移成功完成后,您会收到通知。收到通知可能需要长达两天的时间。我们建议您将实例迁移到当前区域以获得最佳性能。

2022 年 1 月

Web 控制台现已提供预览版

现已推出全新的基于 Web 的 Workspace Environment Management (WEM) 控制台。我们正在将所有功能从旧版控制台迁移到 Web 控制台。Web 控制台的响应速度通常比旧版控制台快。您可以轻松地在 Manage 选项卡中切换 Web 控制台和旧版控制台,以执行配置或部署管理任务。单击 Manage 旁边的向下箭头并选择一个选项:
  • 旧版控制台。将您带到旧版控制台。
  • Web 控制台。将您带到全新的基于 Web 的控制台。
Manage 菜单中的选项
以下功能仅在 Web 控制台中可用:
  • 运行脚本化任务。您可以添加自定义的脚本化任务,以满足您独特的环境管理需求。然后,您可以通过在适用的配置集中配置这些任务,使用 WEM 自动执行它们。有关详细信息,请参阅脚本化任务。
  • 自动保存配置集备份。您可以管理配置集的自动备份。有关详细信息,请参阅配置集。
  • 扫描配置文件容器中的大文件。您可以启用 WEM 代理,以便在容器使用量超过指定阈值时,对配置文件容器中的大文件运行扫描。有关详细信息,请参阅高级设置。
  • 阻止子进程继承 CPU 优先级。当您应用 CPU 峰值保护时,触发 CPU 峰值保护的进程的 CPU 优先级会调整到较低级别。该进程的子进程会自动继承降低的 CPU 优先级。我们在配置集 > 系统优化 > CPU 管理 > 启用 CPU 峰值保护磁贴中添加了一个选项:阻止子进程继承 CPU 优先级。此选项允许您指定不希望其子进程继承 CPU 优先级的进程。有关详细信息,请参阅系统优化。
  • Web 控制台的语言本地化支持。Web 控制台已适配为除英语以外的其他语言使用。即使控制台本身未本地化为管理员的首选语言,Web 控制台也支持非英文字符和键盘输入。支持的语言如下:法语、德语、西班牙语和日语。

将设置应用于未绑定的代理

  • 您现在可以将设置应用于未绑定到任何配置集的代理。此功能允许您控制未绑定代理的行为方式。有关详细信息,请参阅Active Directory 对象。
  • 所需的最低代理版本:2201.2.0.1

支持在 Citrix Virtual Apps and Desktops Standard for Azure 部署中管理未加入域的计算机

  • 您现在可以使用 WEM 服务在 Citrix Virtual Apps and Desktops Standard for Azure 部署中管理未加入域的计算机。此支持使您能够像管理已加入域的计算机一样,为未加入域的计算机分配策略和设置。有关详细信息,请参阅管理未加入域的计算机。
  • 所需的最低代理版本:2201.2.0.1

支持枚举 Azure AD 用户和组

WEM 服务现在支持枚举 Azure Active Directory (AD) 用户和组。将您的 Citrix Cloud 帐户连接到 Azure AD 后,您可以添加希望 WEM 管理的 Azure AD 用户和组。有关将 Citrix Cloud 帐户连接到 Azure AD 的信息,请参阅将 Azure Active Directory 连接到 Citrix Cloud。

外部任务

  • 此版本包含对外部任务功能的增强。该功能现在为您提供了三个额外的选项,用于控制何时运行外部任务:
    • 断开连接。控制当用户从运行代理的计算机断开连接时是否运行外部任务。
    • 锁定。控制当用户锁定运行代理的计算机时是否运行外部任务。
    • 解锁。控制当用户解锁运行代理的计算机时是否运行外部任务。
    有关详细信息,请参阅 外部任务。
  • 所需的最低代理版本:2201.1.0.1

配置文件管理

  • Workspace Environment Management 现在支持 2112 及之前的所有版本的 Profile Management。此外,以下新选项现已在 Administration Console > Policies and Profiles > Citrix Profile Management Settings 界面中提供:
    • 为配置文件容器启用文件排除。此选项在 Profile Container Settings 选项卡上提供,用于控制是否将列出的文件从配置文件容器中排除。
    • 为配置文件容器启用文件包含。此选项在 Profile Container Settings 选项卡上提供,用于控制当其父文件夹被排除时,是否将列出的文件保留在配置文件容器中。
    • 自定义 VHDX 文件的存储路径。此选项在 Advanced Settings 选项卡上提供,用于控制是否将不同策略的 VHDX 文件存储在指定存储路径下的不同文件夹中。
    此版本还为 Profile Management 添加了通配符支持。现在,在指定文件或文件夹时,可以使用通配符。有关详细信息,请参阅 Citrix Profile Management Settings。
  • 所需的最低代理版本:2110.2.0.1

基于 Azure Active Directory (AD) 组成员身份的 WEM 服务管理访问权限

您现在可以根据 Azure AD 组成员身份管理对 WEM 服务的管理访问权限。Azure AD 组中的用户(管理员)可以直接加入 Citrix Cloud 并访问 WEM 服务 – 您无需在 Citrix Cloud 中手动添加他们。使用此功能的通用工作流程如下:
  1. 将您的 Citrix Cloud 帐户连接到您的 Azure AD。
  2. 将适用的组从 Azure AD 添加到 Citrix Cloud。
用户可以使用其 Azure AD 凭据登录到 Citrix Cloud。有关详细信息,请参阅 将 Azure Active Directory 连接到 Citrix Cloud。

修复

  • 在“管理控制台 > 策略和配置文件 > Microsoft USV 设置 > 文件夹重定向”选项卡上,如果同时启用了“重定向 AppData (漫游)”和“删除本地重定向文件夹”,则 WEM 代理无法应用以下设置:
    • 重定向联系人
    • 重定向下载
    • 重定向链接
    • 重定向搜索
  • 升级到 2103 或更高版本后,即使用户在使用其环境时没有遇到任何问题,WEM 代理也可能会每五分钟向 Windows 事件日志写入错误。
  • 当您使用 VUEMRSAV.exe 查看当前用户的排除操作或排除操作组的结果时,“排除的操作”选项卡无法显示操作组。(默认情况下,VUEMRSAV.exe 位于代理安装文件夹中:%ProgramFiles%\Citrix\Workspace Environment Management Agent\VUEMRSAV.exe。)

2021 年 11 月

有关实例迁移的消息

如果您在其他区域使用服务,现在登录管理控制台时会显示一条消息。该消息提醒您将服务实例迁移到当前区域。我们建议您这样做以获得最佳性能。如有必要,请联系 Citrix 技术支持。

导出统计信息的选项

我们在迁移工具中添加了一个选项“导出统计信息”。使用此选项可控制是否导出代理和用户统计信息。有关详细信息,请参阅 迁移。

修复

  • 当您单击“应用”保存环境设置时,管理控制台可能会意外退出。出现此问题的原因是“环境设置 > 开始菜单 > 设置墙纸”的“样式”设置为空。(如果您之前将“样式”设置为“填充”或“适应”,则在将管理控制台升级到版本 2109 后,该设置会变为空。)解决方法:不要将“样式”设置留空。

2021 年 10 月

允许用户自行提升某些应用程序的权限

  • 此版本为权限提升功能引入了自行提升。通过自行提升,您可以为某些用户自动提升权限,而无需事先提供确切的可执行文件。这些用户只需右键单击任何适用的文件,然后在上下文菜单中选择“以管理员权限运行”,即可请求自行提升。之后,将出现一个提示,要求他们提供提升权限的原因。该原因用于审计目的。如果满足条件,则应用提升,文件将以管理员权限成功运行。此外,自行提升使您可以灵活选择最适合您需求的解决方案。您可以为允许用户自行提升的文件创建允许列表,或为要阻止用户自行提升的文件创建阻止列表。有关详细信息,请参阅 自行提升。
  • 所需的最低代理版本:2109.2.0.1

将 Citrix DaaS™ 目录绑定到配置集

您现在可以使用 Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops 服务)的完整配置管理界面将目录绑定到 WEM 配置集。这样做可让您使用 WEM 服务根据您的 Citrix DaaS 部署优化用户体验。通过重复使用现有目录设置,您可以快速为用户提供最佳工作区体验。有关详细信息,请参阅创建计算机目录和管理计算机目录。

Workspace Environment Management 现已在 Citrix Cloud 日本中推出

Workspace Environment Management 服务现已在 Citrix Cloud Japan 中推出,该云与 Citrix Cloud 隔离且独立。日本客户可以在专用的 Citrix 管理环境中使​​用该服务。该服务需要 Citrix Cloud Connector 版本 6.29.0.58841 或更高版本。有关详细信息,请参阅Citrix Cloud Japan。

支持 Windows 11

此支持需要最低代理版本 2109.2.0.1。

修复

  • WEM 代理可能会占用大量内存。有时,其内存消耗可能会增加到每个会话 3 GB。

2021 年 9 月

对子进程应用权限提升的更精细控制

  • 以前,当您在规则中使用“应用于子进程”设置时,会将该规则应用于可执行文件启动的所有子进程。此版本为您提供了三个附加选项,让您可以更精细地控制对子进程应用权限提升。
    • 仅应用于同一文件夹中的可执行文件
    • 仅应用于已签名的可执行文件
    • 仅应用于同一发布者的可执行文件
    有关详细信息,请参阅权限提升。
  • 所需的最低代理版本:2109.2.0.1

对 Windows Server 2022 的支持

此支持要求代理版本最低为 2109.2.0.1。

修复

  • 当您使用 WEM PowerShell SDK 模块导出或导入 WEM 配置集时,某些设置(例如应用程序安全 (AppLocker) 规则)不包括在内。
  • 当您将特权提升应用于 32 位可执行文件时,可在运行 64 位 Windows 操作系统的计算机上成功提升可执行文件的特权。但是,无论在可执行文件规则中是否选择了应用于子进程设置,其子进程都会自动继承该特权。
  • 当您使用 WEM 将某些应用程序固定到任务栏时,它们可能无法成功固定。此问题发生在 Windows 多会话操作系统计算机上。
  • 如果注册表项的路径包含正斜杠 (/),WEM 将无法部署这些注册表项。出现此问题的原因是 WEM 错误地将正斜杠视为分隔符。

2021 年 8 月

启用亚太南部区域实例

WEM 服务在全球范围内可用。最初,它只有美国和欧盟区域实例。此外,我们现在还提供亚太南部区域实例。

2021 年 7 月

有关新代理版本的通知

此版本更新了实用程序选项卡上提供的电子邮件通知功能。以前,您可以决定是否接收有关 WEM 服务即将升级的通知。从本版本开始,您将不会收到有关 WEM 服务升级的通知。您可以决定是否让我们通知您 Workspace Environment Management 服务代理的新版本可用。

修复

  • 在非英语版 Microsoft Windows 操作系统上,即使用户在使用其环境时没有遇到任何问题,WEM 代理也会在登录期间将错误写入 Windows 事件日志。
  • 每次优化空闲进程的内存使用功能生效时,WEM 代理都会将错误写入 Windows 事件日志。当该功能无法正常工作时,代理也可能会将错误写入 Windows 事件日志。
  • 如果您使用 [ADAttribute:objectSid] 动态令牌提取 objectsid 属性,WEM 代理将无法提取相应 AD 对象的属性。
  • 如果您使用管理控制台设置桌面墙纸,WEM 代理将无法填充、适应或平铺墙纸。

2021 年 6 月

特权提升的参数匹配

  • 此版本引入了特权提升功能的参数匹配。参数匹配通过允许您将特权提升限制为与指定参数匹配的可执行文件,从而提供更精细的控制。参数用作匹配条件。要进一步扩展条件,可以使用正则表达式。有关详细信息,请参阅特权提升。
  • 所需的最低代理版本:2106.2.0.1

Windows 安装程序文件的特权提升支持

  • 从本版本开始,您可以将特权提升应用于 .msi 和 .msp Windows 安装程序文件。使用此功能,您可以将非管理用户的特权提升到某些 Windows 安装程序文件所需的管理员级别。因此,这些用户可以运行这些文件,就好像他们是管理员组的成员一样。有关详细信息,请参阅特权提升。
  • 所需的最低代理版本:2105.1.0.1

配置文件管理

  • Workspace Environment Management 现在支持通过 2106 的所有版本的 Profile Management。管理控制台 > 策略和配置文件 > Citrix Profile Management 设置用户界面已更改:
    • 复制用户存储。一个新选项,除了设置用户存储路径选项指定的路径外,还允许您在每次登录和注销时将用户存储复制到多个路径。要同步到会话期间修改的用户存储文件和文件夹,请启用主动回写。启用此选项可能会增加系统 I/O 并可能延长注销时间。此功能目前不支持完整的容器解决方案。
    • 加速文件夹镜像。一个新选项,可加速文件夹镜像。启用此选项后,Profile Management 会将镜像文件夹存储在基于 VHDX 的虚拟磁盘上。因此,Profile Management 会在登录时附加虚拟磁盘,并在注销时分离虚拟磁盘,从而无需在用户存储和本地配置文件之间复制文件夹。
    • 用户存储凭据。一个新选项卡,可让您控制是否允许 Profile Management 在访问用户存储时模拟当前用户。要允许 Profile Management 模拟当前用户,请禁用此设置。要阻止 Profile Management 模拟当前用户,请启用此设置。因此,Profile Management 会使用指定的用户存储凭据代表用户访问用户存储。
    有关详细信息,请参阅Citrix Profile Management 设置。
  • 所需的最低代理版本:2106.2.0.1

修复

  • 如果您根据筛选器将打印机分配给用户,并且分配满足筛选器条件,则 WEM 代理会将打印机分配给该用户。但是,即使分配不满足筛选器条件,代理仍会在用户下次登录时将打印机分配给该用户。
  • 如果代理主机上的 Windows PowerShell 脚本执行策略设置为仅允许签名脚本,则 WEM 无法执行 Profile Management 运行状况检查。如果策略设置为允许本地脚本和远程签名脚本或允许所有脚本,则 WEM 可以执行 Profile Management 运行状况检查,但会将错误信息写入 Windows 事件日志。
  • 当您通过操作组将操作分配给用户或用户组时,即使在管理控制台中将其设置为禁用,该操作仍然生效。
  • WEM 代理安装 VUEMRSAV.exe(Workspace Environment Management 结果操作查看器),这是一个实用程序,允许用户查看管理员为他们定义的 WEM 配置。但是,在该实用程序的代理设置选项卡上,用户无法看到与管理控制台中配置的使用缓存加速操作处理选项关联的设置。

2021 年 5 月

将用户进程配置为外部任务的触发器

  • 此版本包含对外部任务功能的增强功能。此功能现在为您提供了两个附加选项,用于控制何时运行外部任务:
    • 在进程启动时运行。控制在指定进程启动时是否运行外部任务。
    • 在进程结束时运行。控制在指定进程结束时是否运行外部任务。
    使用这两个选项,您可以定义外部任务,以便仅在某些进程运行时提供资源,并在进程结束时撤销这些资源。与在登录或注销时处理外部任务相比,使用进程作为外部任务的触发器可让您更精确地管理用户环境。有关详细信息,请参阅外部任务。
  • 所需的最低代理版本:2104.1.0.1

进程层次结构控制的增强功能

  • 此版本引入了对进程层次结构控制功能的增强功能,可提高整体性能和稳定性。这些增强功能包括以下更改:
    • AppInfoViewer 工具已更新,包含以下两个选项:启用进程层次结构控制和禁用进程层次结构控制。要使进程层次结构控制功能正常工作,您必须首先在每台代理计算机上使用该工具来启用此功能。每次使用该工具启用或禁用此功能时,都需要重新启动计算机。
    • 在某些情况下,升级或卸载代理后,必须重新启动代理计算机。有关详细信息,请参阅注意事项。
  • 所需的最低代理版本:2105.1.0.1

修复

  • 如果您分配文件系统操作操作并在以后更新该操作,以前复制到用户环境的文件或文件夹可能会被删除。出现此问题的原因是,在您更新操作后,WEM 代理会还原之前进行的分配。
  • 在高级设置 > 配置 > 主配置选项卡上,如果代理类型设置为CMD,则监视 > 每日报告 > 每日登录报告选项卡可能无法显示连接到当前配置集的所有用户的登录时间摘要。

2021 年 4 月

进程层次结构控制

  • 此版本引入了进程层次结构控制功能。此功能允许您控制是否可以通过其父进程启动某些子进程。您可以通过定义父进程,然后为其子进程指定允许列表或阻止列表来创建规则。然后,您可以按用户或按用户组分配规则。以下规则类型可用:
    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用规则。
    • 哈希。将规则应用于指定的相同可执行文件。
    有关详细信息,请参阅进程层次结构控制。
  • 所需的最低代理版本:2103.2.0.1

覆盖或合并应用程序安全规则

此版本在“管理控制台 > 安全 > 应用程序安全”选项卡中添加了两个设置:“覆盖”和“合并”。这些设置可让您确定代理处理应用程序安全规则的方式。
  • 如果要覆盖现有规则,请选择“覆盖”。选中此选项后,最后处理的规则将覆盖之前处理的规则。建议仅将此设置应用于单会话计算机。
  • 如果要将规则与现有规则合并,请选择“合并”。发生冲突时,最后处理的规则将覆盖之前处理的规则。
有关详细信息,请参阅应用程序安全。

修复

  • WEM 代理在处理应用程序时可能会无响应,导致无法成功处理。
  • 从已发布的应用程序会话启动或断开连接时,您可能会遇到性能问题,例如登录缓慢或会话断开连接缓慢。此问题发生在 WEM 代理 2005 及更高版本中。

2021 年 3 月

从 CVAD 服务发现 Citrix Cloud Connector

此版本引入了一个名为“从 CVAD 服务发现 Citrix Cloud Connector”的策略设置。如果您尚未为代理配置 Cloud Connector,请使用此设置来控制代理是否从相关的 Citrix Virtual Apps and Desktops (CVAD) 服务部署中发现 Cloud Connector 信息。然后,代理会自动连接到相应的 Cloud Connector 计算机。有关详细信息,请参阅步骤 2:配置组策略(可选)。

支持 Windows 10 2009 模板

我们增加了对 Citrix Optimizer 中引入的 Windows 10 2009(也称为 20H2)模板的支持。您现在可以使用 WEM 服务对 Windows 10 2009 计算机执行基于模板的系统优化。此外,我们还更新了所有现有模板,以反映最新独立 Citrix Optimizer 中引入的更改。有关使用 Citrix Optimizer 的信息,请参阅Citrix Optimizer。

全新主页

此版本将 WEM 管理控制台的主页替换为快速入门页面,该页面提供您开始使用 WEM 服务所需的信息。按照屏幕上的说明开始配置 WEM 部署。要重新打开快速入门页面,请单击控制台右上角的“快速入门”(在功能区中可用)。有关详细信息,请参阅Workspace Environment Management 服务入门。

配置文件管理

Workspace Environment Management 服务现在支持所有版本的 Profile Management,最高支持 2103。此外,管理控制台 > 策略和配置文件 > Citrix Profile Management 设置界面中现在提供以下新选项:
  • 为配置文件容器启用本地缓存
    • 在配置文件容器设置选项卡上可用。
    • 如果启用,每个本地配置文件都将用作其配置文件容器的本地缓存。
  • 为配置文件容器启用多会话回写
    • 在高级设置选项卡上可用。
    • 取代了以前版本中的为 FSLogix 配置文件容器启用多会话回写,以适应 Citrix Profile Management 配置文件容器的多会话回写支持。
  • 为文件夹启用配置文件流技术
    • 在流用户配置文件选项卡上可用。
    • 如果启用,仅当访问文件夹时才提取文件夹。
有关详细信息,请参阅Citrix Profile Management 设置。

修复

  • 为了使日志记录级别更改立即生效,WEM 代理可能会非常频繁地访问某些注册表项,从而影响性能。
  • 如果将操作组分配给多个用户或用户组,然后从某个用户或用户组取消分配,则分配可能无法按预期工作。例如,将操作组分配给两个用户组:组 A 和 组 B。如果从 组 A 取消分配操作组,则操作组将从 组 B 而非 组 A 取消分配。
  • 配置环境变量(操作 > 环境变量)时,尝试使用 $Split(string,[splitter],index)$ 动态令牌可能会失败。出现此问题的原因是动态令牌不支持多行字符串。

2021 年 1 月

微软同步框架 2.1 弃用

Microsoft Sync Framework 2.1 已于 January 12, 2021 终止生命周期。WEM 已删除基于该框架的旧版同步服务,转而使用新的同步框架 Dotmim.Sync(一个开源同步框架)。此更改对您有何影响?
  • 如果您使用 WEM 代理版本 1911 或更高版本,则此更改不需要您执行任何操作。
  • 如果您使用的 WEM 代理版本低于 1911,请将代理升级到 1911。

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成,允许您在安装 Virtual Delivery Agent (VDA) 时包含 WEM 代理。此集成反映在 Citrix Virtual Apps and Desktops 2012 产品软件及更高版本中。有关详细信息,请参阅安装 VDA。

支持基于条件的组策略设置分配

  • 从本版本开始,您可以使用筛选器来根据上下文设置组策略,从而使组策略设置具有条件性。筛选器包含一个规则和多个条件。WEM 代理仅当在运行时用户环境中满足规则中的所有条件时才应用分配的组策略设置。否则,代理在强制执行筛选器时会跳过这些设置。有关详细信息,请参阅根据上下文设置组策略。
  • 所需的最低代理版本:2101.1.0.1

权限提升

  • 此版本引入了权限提升功能。此功能允许您将非管理用户的权限提升到某些可执行文件所需的管理员级别。因此,这些用户可以像管理员组的成员一样启动这些可执行文件。
    此功能使您能够为特定的可执行文件实施基于规则的权限提升。以下规则类型可用:
    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用规则。
    • 哈希。将规则应用于指定的相同可执行文件。
    您可以根据操作系统类型配置规则的行为方式。您还可以配置规则是在特定时间还是在特定时间范围内生效。您可以按用户或用户组分配规则。有关详细信息,请参阅权限提升。
  • 所需的最低代理版本:2010.2.0.1

修复

  • 权限提升功能可能无法正常工作。此问题发生在以下版本的 WEM 代理中:2010.2.0.1、2011.1.0.1 和 2101.1.0.1。出现此问题是因为用于签署 Citrix WEM 软件的证书已过期。要解决此问题,请卸载相关的 WEM 代理,安装最新的 WEM 代理,然后重新启动代理主机。
  • 当 WEM 代理在登录期间执行应用程序处理时,Windows 可能会显示“快捷方式问题”对话框,提示最终用户删除不再正常工作的快捷方式。当快捷方式引用的项目已更改或移动时,会出现此问题。
  • 使用应用程序安全功能时,您会在“编辑规则”或“添加规则”窗口的“分配”部分的“已分配”列中看到用户或用户组旁边有一个绿色复选标记。绿色复选标记图标不一定表示该规则已分配给该用户或用户组。只有背景为蓝色的用户或用户组才是分配了规则的用户或用户组。