Citrix DaaS™

Secure HDX™

April 6, 2026

Beitrag von:

C C

Secure HDX ist eine Anwendungsverschlüsselungslösung (Application Level Encryption, ALE), die verhindert, dass Netzwerkelemente im Datenverkehrspfad den HDX-Datenverkehr inspizieren können. Dies wird durch eine echte Ende-zu-Ende-Verschlüsselung (E2EE) auf Anwendungsebene zwischen der Citrix Workspace™-App (Client) und dem VDA (Sitzungshost) mithilfe der AES-256-GCM-Verschlüsselung erreicht.

Systemanforderungen

Die folgende Liste zeigt die Systemanforderungen für die Verwendung von Secure HDX.

Steuerungsebene
- Citrix DaaS™
- Citrix Virtual Apps and Desktops™ 2503 oder höher
Sitzungshost
- Betriebssystem
  - Windows 10 22H2
  - Windows 11 22H2 oder höher
  - Windows Server 2019 oder höher
- Virtual Delivery Agent (VDA)
  - Windows: Version 2503 oder höher
  - Linux: Version 2407 oder höher
Workspace-App
- Windows: Version 2503 oder höher
- Linux: Version 2408 oder höher
- Mac: Version 2409 oder höher
- Chrome OS: Version 2409 oder höher
- HTML5: Version 2408 oder höher
- Android: Version 2503 oder höher
- iOS: Version 2503 oder höher
Zugriffsebene
- Citrix Workspace
- Citrix StoreFront™ 2402 oder höher

HINWEIS:

Weitere Informationen zur Konfiguration von Secure HDX mit Linux VDA finden Sie in der Dokumentation zum Linux VDA.

Konfiguration

Secure HDX ist standardmäßig deaktiviert. Sie können diese Funktion mithilfe der Einstellung „Secure HDX“ in der Citrix-Richtlinie konfigurieren:

Secure HDX: Definiert, ob die Funktion aktiviert oder deaktiviert werden soll.

WICHTIG:

Wenn Sie Secure ICA® für die Bereitstellungsgruppen aktiviert haben, für die Sie Secure HDX aktivieren möchten, müssen Sie Secure ICA zuerst deaktivieren (Bereitstellungsgruppe bearbeiten > Benutzereinstellungen).

HDX Insight und Smart Control

Im Folgenden sind die Anforderungen für die Verwendung von HDX Insight und SmartControl mit NetScaler Gateway aufgeführt, wenn Secure HDX aktiviert ist:

NetScaler 14.1 Build 47.46 oder neuer.
Netzwerkanalysedaten müssen in der Citrix-Richtlinie aktiviert sein.
Sitzungszuverlässigkeit muss aktiviert sein. Diese Einstellung ist standardmäßig aktiviert. Stellen Sie daher sicher, dass keine Richtlinien sie deaktivieren.

Hinweis:

HDX Insight und SmartControl mit Secure HDX sind nur in den folgenden Szenarien verfügbar:

Verbindungen, die TCP als Transportprotokoll verwenden

Verbindungen, die IPv4 verwenden

Clients, die die folgenden Workspace-App-Versionen verwenden:

Windows: 2503 oder neuer

Mac: 2505 oder neuer

Linux: 2508 oder neuer

Überlegungen

Im Folgenden sind Überlegungen zur Verwendung von Secure HDX aufgeführt:

Wenn ein Benutzer versucht, eine Verbindung zu einem Sitzungshost mit aktiviertem Secure HDX über einen Client herzustellen, der die Funktion nicht unterstützt, wird die Verbindung verweigert.
Nur Service Continuity für verbindungslose Workloads wird mit Secure HDX unterstützt. Wenn Sie die Standardversion von Service Continuity verwenden, können Sie bei einem Cloud-Dienstausfall keine Verbindung zu Sitzungshosts herstellen, auf denen Secure HDX aktiviert ist.
Multi-Stream ICA wird nicht unterstützt, wenn Secure HDX aktiviert ist.
Wenn Sie Drittanbieterlösungen verwenden, die auf der Inspektion des HDX-Datenverkehrs basieren, funktionieren diese nicht mehr, wenn Sie Secure HDX aktivieren, da der HDX-Datenverkehr verschlüsselt ist.

Problembehandlung

Um zu bestätigen, dass Secure HDX aktiv ist, können Sie das Dienstprogramm ctxsession.exe auf der VDA-Maschine verwenden.

Um das Dienstprogramm CtxSession.exe zu verwenden, öffnen Sie eine Eingabeaufforderung oder PowerShell innerhalb der Sitzung und führen Sie ctxsession.exe -v aus. Wenn Secure HDX verwendet wird, zeigt die ICA-Verschlüsselung SecureHDX AES-256 GCM an.

Secure HDX

Wenn Secure HDX in der Sitzung nicht aktiviert wird

Stellen Sie sicher, dass die verwendete VDA-Version die Funktion gemäß den Systemanforderungen unterstützt.
Vergewissern Sie sich, dass eine Richtlinie auf den VDA angewendet wird, die Secure HDX aktiviert, und dass keine anderen Richtlinien mit höherer Priorität die Funktion deaktivieren.
Wenn der Sitzungshost bereits ausgeführt wurde, als Sie Secure HDX konfiguriert haben, starten Sie die Maschine neu, damit die Änderungen wirksam werden.

Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.

War dieser Artikel hilfreich?

Secure HDX™

April 6, 2026

Beitrag von:

C C

April 6, 2026

Beitrag von:

C C

War dieser Artikel hilfreich?