App-Schutz

Last published : Nov 13, 2026
App Protection bietet eine zusätzliche Sicherheitsebene, indem es Tastenprotokollierung und Bildschirmaufnahmen blockiert. Weitere Informationen finden Sie in der App Protection-Dokumentation.
Wichtig:
Beim Zugriff auf einen Store über einen Webbrowser sind Apps, die App Protection erfordern, standardmäßig ausgeblendet. StoreFront muss so konfiguriert werden, dass geschützte Apps angezeigt werden. Beim Zugriff auf einen Store über die Citrix Workspace-App ist keine StoreFront-Konfiguration erforderlich.
Related information
Websites verwalten

App Protection für Starts von der Citrix Workspace-App

Wenn Benutzer über eine unterstützte Version der Citrix Workspace-App auf den Store zugreifen, zeigt StoreFront alle Ressourcen an, die App Protection erfordern. Es ist keine zusätzliche StoreFront-Konfiguration erforderlich.

App Protection für hybride Starts

Wenn Benutzer über einen Webbrowser auf einen Store zugreifen, sind virtuelle Apps und Desktops, die App Protection erfordern, standardmäßig ausgeblendet. StoreFront 2308 und höher kann so konfiguriert werden, dass geschützte Ressourcen angezeigt werden, es sei denn, es wird ChromeOS verwendet oder der Benutzer hat sich entschieden, Ressourcen in seinem Webbrowser zu starten, da diese App Protection nicht unterstützen.
Warnung
Es ist möglich, Apps mit älteren Versionen der Citrix Workspace-App zu starten, die App Protection nicht anwenden. Bevor Sie App Protection für hybride Starts aktivieren, empfiehlt Citrix daher, die App Protection-Haltungsprüfung zu aktivieren, die das Starten virtueller Apps und Desktops von Citrix Workspace-App-Versionen blockiert, die App Protection nicht unterstützen.
Wenn Ressourcen über ICA-Downloads gestartet werden, könnte der Benutzer die ICA-Datei bearbeiten, um die Anweisung zur Anwendung von App Protection zu entfernen. Bevor Sie App Protection für hybride Starts aktivieren, empfiehlt Citrix daher, die Erkennung von Richtlinienmanipulationen zu aktivieren.
Versionen von StoreFront vor 2507 versuchten, die installierte Version der Citrix Workspace-App mithilfe von Citrix Web-Erweiterungen oder dem Citrix Workspace-Launcher zu erkennen und zeigten Ressourcen mit App Protection nur an, wenn der Client bestimmte Mindestversionen erfüllte. Es konnte jedoch nicht garantiert werden, dass die Version korrekt erkannt wurde, was dazu führte, dass Ressourcen falsch angezeigt oder ausgeblendet wurden. Daher wurde diese Überprüfung entfernt.

App Protection für hybride Starts aktivieren

Um StoreFront zu ermöglichen, geschützte Apps auf unterstützten Versionen der Citrix Workspace-App anzuzeigen, verwenden Sie das PowerShell-Cmdlet Set-STFWebReceiverAppProtection.
  1. Öffnen Sie eine PowerShell-Konsole als Administrator.
  2. Wenn Sie mehr als eine Website haben, suchen Sie den virtuellen Pfad der Website, die Sie konfigurieren möchten. Dies ist der Pfad, der im Webbrowser des Benutzers angezeigt wird, z. B. /Citrix/StoreWeb. Sie können eine Liste aller Websites und deren Pfad mit dem Befehl Get-STFWebReceiverService abrufen.
  3. Führen Sie das PowerShell-Skript aus:
    $receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]"
    Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On
    Ersetzen Sie [virtual path] durch den im ersten Schritt gefundenen Pfad. -VirtualPath kann weggelassen werden, wenn nur eine Website vorhanden ist.
  4. Wenn der Benutzer Ressourcen in seinem Webbrowser öffnen möchte, entweder über die Administratorkonfiguration oder weil der Benutzer Webbrowser verwenden gewählt hat, ist App Protection nicht verfügbar. Sie können den Store optional so konfigurieren, dass er immer mit der lokal installierten Citrix Workspace-App gestartet wird. Weitere Informationen finden Sie unter Bereitstellung der Citrix Workspace-App.
  5. Wenn der Benutzer zum ersten Mal eine Store-Website öffnet und die Citrix Web Extension nicht verfügbar ist, wird der Bildschirm Citrix Workspace-App erkennen angezeigt. Wenn der Benutzer Erkennung überspringen wählt, kann StoreFront die App-Version nicht ermitteln und zeigt daher keine geschützten Apps und Desktops an. Es wird daher empfohlen, die Option Erkennung überspringen zu deaktivieren. Weitere Informationen finden Sie unter Benutzern das Überspringen der Citrix Workspace-App-Erkennung erlauben.

Anzeigen, ob App Protection für den hybriden Start aktiviert ist

Um herauszufinden, ob App Protection für den hybriden Start für eine Store-Website verfügbar ist, führen Sie mit PowerShell das Cmdlet Get-STFWebReceiverAppProtection aus. Beispiel:
$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver