Richtlinieneinstellungen für USB-Geräte

Der Abschnitt USB-Geräte enthält Richtlinieneinstellungen für die Verwaltung der Dateiumleitung für USB-Geräte.

Optimierungsregeln für Client-USB-Geräte

Optimierungsregeln für Client-USB-Geräte können auf Geräte angewendet werden, um die Optimierung zu deaktivieren oder den Optimierungsmodus zu ändern.

Wenn ein Benutzer ein USB-Eingabegerät anschließt, prüft der Host, ob die USB-Richtlinieneinstellungen das Gerät zulassen. Wenn das Gerät zugelassen ist, prüft der Host die Optimierungsregeln für Client-USB-Geräte für das Gerät. Ist keine Regel angegeben, wird das Gerät nicht optimiert. Der Erfassungsmodus (04) ist der empfohlene Modus für Signaturgeräte. Für andere Geräte, die bei höherer Latenz eine verschlechterte Leistung aufweisen, können Administratoren den interaktiven Modus (02) aktivieren. Beschreibungen der verfügbaren Modi finden Sie in der Tabelle in diesem Artikel.

Wissenswertes

• Für die Verwendung von Wacom Signatur-Pads und -Tablets empfehlen wir, den Bildschirmschoner zu deaktivieren. Schritte zum Deaktivieren des Bildschirmschoners finden Sie am Ende dieses Abschnitts.
• Die Unterstützung für die Optimierung von Wacom STU Signatur-Pads und -Tablets ist in der Installation der Citrix Virtual Apps and Desktops™-Richtlinien vorkonfiguriert.
• Signaturgeräte funktionieren in Citrix Virtual Apps and Desktops und erfordern keinen Treiber, um als Signaturgerät verwendet zu werden. Wacom bietet weitere Software an, die installiert werden kann, um das Gerät weiter anzupassen. Siehe http://www.wacom.com/.
• Zeichentablets. Bestimmte Zeicheneingabegeräte können als HID-Gerät an PCI-/ACPI-Bussen erscheinen und werden nicht unterstützt. Schließen Sie diese Geräte an einen USB-Hostcontroller am Client an, um sie in eine Citrix Virtual Desktops-Sitzung umzuleiten.

Richtlinienregeln haben das Format von Tag=Wert-Ausdrücken, die durch Leerzeichen getrennt sind. Die folgenden Tags werden unterstützt:

| Tag-Name | Beschreibung | |—|—| | Mode | Der Optimierungsmodus wird für Eingabegeräte der Klasse=**03** unterstützt. Unterstützte Modi sind: Keine Optimierung – Wert **01**. Interaktiver Modus – Wert **02**. Empfohlen für Geräte wie Stifttablets und 3D Pro-Mäuse. Erfassungsmodus – Wert **04**. Bevorzugt für Geräte wie Signatur-Pads. | | VID | Hersteller-ID aus dem Gerätedeskriptor, als vierstellige Hexadezimalzahl. | | PID | Produkt-ID aus dem Gerätedeskriptor, als vierstellige Hexadezimalzahl. | | REV | Revisions-ID aus dem Gerätedeskriptor, als vierstellige Hexadezimalzahl. | | Class | Klasse entweder aus dem Gerätedeskriptor oder einem Schnittstellendeskriptor. | | SubClass | Unterklasse entweder aus dem Gerätedeskriptor oder einem Schnittstellendeskriptor. | | Prot | Protokoll entweder aus dem Gerätedeskriptor oder einem Schnittstellendeskriptor. |

Beispiele

Mode=00000004 VID=067B PID=1230 class=03 #Eingabegerät im Erfassungsmodus

Mode=00000002 VID=067B PID=1230 class=03 #Eingabegerät im interaktiven Modus (Standard)

Mode=00000001 VID=067B PID=1230 class=03 #Eingabegerät ohne Optimierung

Mode=00000100 VID=067B PID=1230 # Geräteeinrichtungsoptimierung deaktiviert (Standard)

Mode=00000200 VID=067B PID=1230 # Geräteeinrichtungsoptimierung aktiviert

Deaktivieren des Bildschirmschoners für Wacom Signatur-Pad-Geräte

Für die Verwendung von Wacom Signatur-Pads und -Tablets empfiehlt Citrix®, den Bildschirmschoner wie folgt zu deaktivieren:

1. Installieren Sie den Wacom-STU-Treiber, nachdem Sie das Gerät umgeleitet haben.
2. Installieren Sie Wacom-STU-Display MSI, um Zugriff auf das Bedienfeld des Signatur-Pads zu erhalten.
3. Gehen Sie zu Systemsteuerung > Wacom STU Display > STU430 oder STU530, und wählen Sie die Registerkarte für Ihr Modell aus.
4. Wählen Sie Ändern, und klicken Sie dann auf Ja, wenn das UAC-Sicherheitsfenster angezeigt wird.
5. Wählen Sie Diashow deaktivieren und dann Anwenden.

Nachdem die Einstellung für ein Signatur-Pad-Modell festgelegt wurde, wird sie auf alle Modelle angewendet.

Client-USB-Geräteumleitung

Diese Einstellung erlaubt oder verhindert die Umleitung von USB-Geräten zu und von dem Benutzergerät.

Standardmäßig werden USB-Geräte nicht umgeleitet.

Regeln für die Client-USB-Geräteumleitung

Diese Einstellung gibt die Umleitungsregeln für USB-Geräte an.

Standardmäßig sind keine Regeln angegeben.

Wenn ein Benutzer ein USB-Gerät anschließt, prüft das Hostgerät es nacheinander gegen jede Richtlinienregel, bis eine Übereinstimmung gefunden wird. Die erste Übereinstimmung für ein beliebiges Gerät wird als endgültig betrachtet. Wenn die erste Übereinstimmung eine Zulassungsregel ist, wird das Gerät an den virtuellen Desktop weitergeleitet. Wenn die erste Übereinstimmung eine Verweigerungsregel ist, ist das Gerät nur für den lokalen Desktop verfügbar. Wenn keine Übereinstimmung gefunden wird, werden Standardregeln verwendet.

Richtlinienregeln haben das Format {Allow:|Deny:} gefolgt von einer Reihe von Tag=Wert-Ausdrücken, die durch Leerzeichen getrennt sind. Die folgenden Tags werden unterstützt:

Beachten Sie beim Erstellen von Richtlinienregeln Folgendes:

• Regeln sind nicht zwischen Groß- und Kleinschreibung zu unterscheiden.
• Regeln können am Ende einen optionalen Kommentar enthalten, der mit # eingeleitet wird.
• Leere und reine Kommentarzeilen werden ignoriert.
• Tags müssen den Vergleichsoperator = verwenden (z. B. VID=067B).
• Jede Regel muss in einer neuen Zeile beginnen oder Teil einer durch Semikolons getrennten Liste sein.
• Siehe die USB-Klassencodes, die auf der Website des USB Implementers Forum, Inc. verfügbar sind.

Beispiele für vom Administrator definierte USB-Richtlinienregeln:

• Allow: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Deny: Class=08 subclass=05 # Massenspeicher
• Um eine Regel zu erstellen, die alle USB-Geräte verweigert, verwenden Sie “DENY:” ohne weitere Tags.

Client-USB-Plug-and-Play-Geräteumleitung

Diese Einstellung erlaubt oder verhindert die Verwendung von Plug-and-Play-Geräten wie Kameras oder Point-of-Sale (POS)-Geräten in einer Clientsitzung.

Standardmäßig ist die Umleitung von Plug-and-Play-Geräten erlaubt. Wenn auf “Erlaubt” gesetzt, werden alle Plug-and-Play-Geräte für einen bestimmten Benutzer oder eine Gruppe umgeleitet. Wenn auf “Verboten” gesetzt, werden keine Geräte umgeleitet.

Automatische Umleitung von USB-Geräten konfigurieren

USB-Geräte werden automatisch umgeleitet, wenn die USB-Unterstützung aktiviert ist. Außerdem sind die USB-Benutzereinstellungen so konfiguriert, dass USB-Geräte automatisch verbunden werden.

Hinweis:

In Receiver für Windows 4.2 werden USB-Geräte auch im Desktop Appliance-Modus automatisch umgeleitet. Außerdem ist die Verbindungsleiste nicht vorhanden. In früheren Versionen von Citrix Receiver für Windows werden USB-Geräte auch automatisch umgeleitet, wenn sie in den folgenden Modi betrieben werden:

• Desktop Appliance-Modus
• Auf virtuellen Maschinen (VMs) gehostete Anwendungen

Es ist nicht immer am besten, alle USB-Geräte umzuleiten. Benutzer können Geräte aus der USB-Geräteliste, die nicht automatisch umgeleitet werden, explizit umleiten. Um zu verhindern, dass USB-Geräte aufgelistet oder umgeleitet werden, verwenden Sie DeviceRules entweder am Client-Endpunkt oder in der DDC-Richtlinie. Weitere Details finden Sie in den Administrationshandbüchern.

Vorsicht:

Eine falsche Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen können. Citrix kann nicht garantieren, dass Probleme, die aus der falschen Verwendung des Registrierungs-Editors resultieren, gelöst werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Sichern Sie die Registrierung, bevor Sie sie bearbeiten.

Benutzereinstellungen für die automatische Umleitung von USB-Geräten

Richtlinie:

1. Öffnen Sie den Editor für lokale Gruppenrichtlinien und navigieren Sie zu Administrative Vorlagen > Citrix-Komponenten > Citrix Receiver™ > Remoting-Clientgeräte > Generisches USB-Remoting.
2. Öffnen Sie Neue USB-Geräte, wählen Sie Aktiviert und klicken Sie auf OK.
3. Öffnen Sie Vorhandene USB-Geräte, wählen Sie Aktiviert und klicken Sie auf OK.

Citrix Receiver:

1. Gehen Sie zu Citrix Receiver-Einstellungen > Verbindungen.
2. Stellen Sie sicher, dass die folgenden Optionen ausgewählt sind:
   • Wenn eine Sitzung startet, Geräte automatisch verbinden
   • Wenn ein neues Gerät während einer laufenden Sitzung verbunden wird, das Gerät automatisch verbinden.
3. Klicken Sie auf OK.

Alle Registrierungsschlüssel und Richtlinienänderungen werden auf das Windows-Clientgerät angewendet.

Umleitung von einfachen USB-Druckern

Die beste Lösung für einfache USB-Drucker ist die Verwendung des dedizierten Universal Printer Drivers und des virtuellen Kanals für den Druckvorgang. Standardmäßig werden einfache USB-Drucker nicht automatisch umgeleitet.

Einfache Drucker werden mittels Heuristiken erkannt. Es wird auch erwartet, dass fortschrittliche Drucker, beispielsweise mit Scanfunktionen, möglicherweise über USB-Unterstützung umgeleitet werden müssen, um vollständig zu funktionieren.

Verwenden Sie diesen Registrierungseintrag, um zu konfigurieren, ob einfache Drucker automatisch umgeleitet werden sollen:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Der Standardwert ist 0 (leitet nicht automatisch um). Das Ändern des Wertes auf eine beliebige Zahl größer als Null aktiviert die USB-Unterstützung zur Umleitung einfacher USB-Drucker.

Sie können auch Active Directory-Richtlinien für diesen Registrierungsschlüssel bereitstellen und den Nicht-Richtlinienwert überschreiben, falls beide vorhanden sind:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Umleitung von einfachen Audiogeräten

Wie bei einfachen Druckern wird die beste Benutzererfahrung durch die Verwendung des dedizierten virtuellen Audiokanals von ICA® erreicht, um Audiodaten von einfachen Audiogeräten zu senden. Es kann jedoch erforderlich sein, einige Spezialgeräte über USB-Unterstützung umzuleiten. Heuristiken werden verwendet, um zu bestimmen, welche Geräte einfache Audiogeräte sind.

Verwenden Sie diesen Registrierungseintrag auf dem Client-Endpunkt, um zu konfigurieren, ob einfache Audiogeräte automatisch umgeleitet werden sollen:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Der Standardwert ist 0 (leitet nicht automatisch um). Das Ändern des Wertes auf einen Wert ungleich Null leitet einfache USB-Audiogeräte mit USB-Unterstützung um.

Sie können Active Directory-Richtlinien verwenden, um diesen Wert für den Registrierungsschlüssel bereitzustellen und den Nicht-Richtlinienwert zu überschreiben, falls beide vorhanden sind:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Umleitung von einfachen Speichergeräten (Massenspeichergeräte)

Für einfache Speichergeräte erzielen Sie die beste Benutzererfahrung durch die Verwendung des dedizierten virtuellen Kanals, wie z. B. Client-Laufwerkszuordnung, die auch Optimierungen durchführt. Zusätzlich zum einfachen Lesen oder Schreiben von Dateien kann es für bestimmte spezielle Aufgaben wie das Brennen einer CD/DVD oder den Zugriff auf verschlüsselte Dateisystemgeräte erforderlich sein, das Gerät weiterhin über generische USB-Unterstützung umzuleiten.

Heuristiken werden verwendet, um zu bestimmen, welche Geräte einfache Speichergeräte sind. Verwenden Sie diesen Registrierungsschlüssel, um zu konfigurieren, ob einfache Speichergeräte automatisch umgeleitet werden sollen:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Der Standardwert ist 0 (leitet nicht automatisch um). Das Ändern des Wertes auf einen Wert ungleich Null leitet einfache USB-Speichergeräte unter Verwendung der generischen USB-Unterstützung um.

Sie können auch Active Directory-Richtlinien verwenden, um diesen Wert für den folgenden Registrierungsschlüssel bereitzustellen und den Nicht-Richtlinienwert zu überschreiben, falls beide vorhanden sind:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Hinweis:

Der schreibgeschützte Zugriff auf das einfache Speichergerät ist nicht konfigurierbar, wenn Sie die generische USB-Unterstützung verwenden, während er bei Verwendung von CDM konfigurierbar ist.

Umleitung von USB-Flash-Laufwerken mit Hardwareverschlüsselung

USB-Flash-Laufwerke mit Hardwareverschlüsselung bestehen typischerweise aus einer verschlüsselten Speicherpartition und einer zweiten Dienstprogramm-Partition, die ein Dienstprogramm zum Entsperren der verschlüsselten Partition enthält. Für USB-Flash-Laufwerke erzielen Sie die beste Benutzererfahrung durch die Verwendung des dedizierten HDX-Virtual-Channels für Client-Laufwerkszuordnung/dynamische Thumb-Drive-Zuordnung, der auch Optimierungen durchführt.

Die generische USB-Umleitung ist für Folgendes erforderlich:

• Nicht-Windows-Clients (z. B. Linux-Clients)
• Clients, bei denen der Kunde den Benutzerzugriff auf lokale Funktionen auf dem Client eingeschränkt (gesperrt) hat

Die generische USB-Umleitung kann jedes USB-Speichergerät ohne Hardwareverschlüsselung sowohl in Single-Session-OS- als auch in Multi-Session-OS-VDA-Sitzungen umleiten.

Vor Citrix Virtual Apps™ and Desktops 7 1808 konnten USB-Flashlaufwerke mit Hardwareverschlüsselung nicht sinnvoll in VDA-Sitzungen mit Einzel-Sitzungs-Betriebssystem (Single-session OS) oder Mehrfach-Sitzungs-Betriebssystem (Multi-session OS) umgeleitet werden. Eine neue Funktionserweiterung, die in Citrix Virtual Apps and Desktops 7 1808 eingeführt wurde, unterstützt die generische USB-Umleitung von USB-Flashlaufwerken mit Hardwareverschlüsselung in VDA-Sitzungen mit Einzel-Sitzungs-Betriebssystem (Single-session OS) und Mehrfach-Sitzungs-Betriebssystem (Multi-session OS). Nachdem das Gerät umgeleitet wurde, werden keine seiner Laufwerke auf dem lokalen Client angezeigt. Wenn das Entsperren des Laufwerks erforderlich ist, führen Sie dies in der Sitzung durch. Diese Funktion erfordert das Windows-Update KB4074590.

Einfache Standbildgeräte (Scanner und Digitalkameras)

Für einfache Standbildgeräte erzielen Sie die beste Benutzererfahrung, indem Sie den dedizierten virtuellen Kanal (z. B. den virtuellen TWAIN-Kanal) verwenden, der auch eine Optimierung durchführt. Diese Geräte müssen den Industriestandards entsprechen. Gehen Sie davon aus, dass ein Gerät nicht konform ist oder nicht gemäß den ursprünglichen Absichten verwendet wird. In diesem Fall ist die generische USB-Umleitung möglicherweise die einzige Möglichkeit, das Gerät zu verwenden. Heuristiken werden verwendet, um zu bestimmen, welche Geräte einfache Standbildgeräte sind.

Verwenden Sie diesen Registrierungsschlüssel, um zu konfigurieren, ob einfache Standbildgeräte automatisch umgeleitet werden sollen:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Der Standardwert ist auf 0 gesetzt (leitet nicht automatisch um). Wenn Sie den Wert auf einen Wert ungleich Null ändern, werden einfache USB-Standbildgeräte mit generischem USB umgeleitet.

Sie können diesen Wert auch mithilfe von Active Directory-Richtlinien in diesen Registrierungsschlüssel bereitstellen und den Nicht-Richtlinienwert überschreiben, falls beide vorhanden sind:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Gerätespezifische Einstellungen

Die Heuristiken, die zur Auswahl von Citrix-optimierbaren Geräten verwendet werden, stimmen nicht immer mit Ihren Wünschen überein. Beispiele für Citrix-optimierbare Geräte sind Drucker, Audio-, Video-, Speicher- und Standbildgeräte. Möglicherweise möchten Sie die automatische Umleitung von Geräten steuern, die oben nicht aufgeführt sind. Sie können die automatische Umleitung gerätespezifisch steuern.

Als Beispiel muss der DemoTech 2.000 Barcode-Leser nicht über USB-Unterstützung umgeleitet werden. Er hat die Herstellerkennung 12AB und die Produktkennung 5678. Diese Hexadezimalzahlen finden Sie im Geräte-Manager.

Um zu verhindern, dass dies automatisch umgeleitet wird, erstellen Sie diesen gerätespezifischen Registrierungsschlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Ein Wert von 0 verhindert, dass das Gerät automatisch umgeleitet wird. Ein Wert ungleich Null zeigt an, dass das Gerät für die automatische Umleitung berücksichtigt werden muss (abhängig von den Benutzereinstellungen). Zwischen der Hersteller- und Produktkennung befindet sich ein einzelnes Leerzeichen.

Sie können diesen Wert auch mithilfe von Active Directory-Richtlinien in diesen Registrierungsschlüssel bereitstellen. Er überschreibt den Nicht-Richtlinienwert, falls beide vorhanden sind:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Gerätespezifische AutoRedirect-Einstellungen haben Vorrang vor den allgemeineren AutoRedirectXXX-Werten, die oben erläutert wurden. Die Standard-Heuristiken für Citrix-optimierte Geräte könnten ein Gerät fälschlicherweise als generisch interpretieren. Setzen Sie daher den gerätespezifischen AutoRedirect-Wert auf 1, um es automatisch umzuleiten.

Vorhandene USB-Geräte automatisch verbinden lassen

Diese Einstellung erlaubt oder verhindert die automatische Verbindung der vorhandenen USB-Geräte, die zu Beginn einer Sitzung mit dem Endpunkt verbunden sind, mit der Remotesitzung.

Wenn Sie diese Einstellung zu einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen aus:

• Vor der Umleitung verfügbarer USB-Geräte fragen.
• Verfügbare USB-Geräte nicht automatisch umleiten.
• Verfügbare USB-Geräte automatisch umleiten.

Standardmäßig ist die Option Vor der Umleitung verfügbarer USB-Geräte fragen ausgewählt. Basierend auf der ausgewählten Richtlinie kann die im Abschnitt Einstellungen > Geräte des Clients ausgewählte Option überschrieben werden.

Hinweis:

Derzeit gilt die Richtlinie Vorhandene USB-Geräte automatisch verbinden lassen nur für die Citrix Workspace™-App für Windows.

Neu angeschlossene USB-Geräte automatisch verbinden lassen

Diese Einstellung erlaubt oder verhindert die automatische Verbindung der USB-Geräte, die während einer Sitzung am Endpunkt angeschlossen werden, mit der Remotesitzung.

Wenn Sie diese Einstellung zu einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen aus:

• Vor der Umleitung verfügbarer USB-Geräte fragen.
• Verfügbare USB-Geräte nicht automatisch umleiten.
• Verfügbare USB-Geräte automatisch umleiten.

Standardmäßig ist die Option Vor der Umleitung verfügbarer USB-Geräte fragen ausgewählt. Basierend auf der ausgewählten Richtlinie kann die im Abschnitt Einstellungen > Geräte des Clients ausgewählte Option überschrieben werden.

Hinweis:

Derzeit gilt die Richtlinie Neu angeschlossene USB-Geräte automatisch verbinden lassen nur für die Citrix Workspace-App für Windows.

Client-USB-Geräteumleitungsregeln (Version 2)

Diese Einstellung legt Regeln für das Filtern, Aufteilen und automatische Verbinden von USB-Geräten mit einer Remotesitzung fest.

Wenn diese Einstellung ausgewählt ist, überschreibt der Host die Einstellung Client-USB-Geräteumleitungsregeln mit den in dieser Einstellung konfigurierten Geräteregeln.

Weitere Informationen finden Sie unter Konfigurieren der Umleitung von zusammengesetzten USB-Geräten.