Configuración de directivas de dispositivos USB

La sección Dispositivos USB contiene la configuración de directivas para administrar la redirección de archivos para dispositivos USB.

Reglas de optimización de dispositivos USB de cliente

Las reglas de optimización de dispositivos USB de cliente se pueden aplicar a los dispositivos para inhabilitar la optimización o para cambiar el modo de optimización.

Cuando un usuario conecta un dispositivo de entrada USB, el host comprueba si la configuración de la directiva USB permite el dispositivo. Si el dispositivo está permitido, el host comprueba las reglas de optimización de dispositivos USB de cliente para el dispositivo. Si no se especifica ninguna regla, el dispositivo no se optimiza. El modo de captura (04) es el modo recomendado para los dispositivos de firma. Para otros dispositivos que tienen un rendimiento degradado con una latencia más alta, los administradores pueden habilitar el modo interactivo (02). Consulte las descripciones de los modos disponibles en la tabla de este artículo.

Información útil

• Para el uso de tabletas y almohadillas de firma Wacom, le recomendamos que inhabilite el protector de pantalla. Los pasos para inhabilitar el protector de pantalla se encuentran al final de esta sección.
• La compatibilidad con la optimización de la serie de productos de tabletas y almohadillas de firma Wacom STU se ha preconfigurado en la instalación de las directivas de Citrix Virtual Apps and Desktops™.
• Los dispositivos de firma funcionan en Citrix Virtual Apps and Desktops y no requieren un controlador para usarse como dispositivo de firma. Wacom tiene más software que se puede instalar para personalizar aún más el dispositivo. Consulte http://www.wacom.com/.
• Tabletas de dibujo. Ciertos dispositivos de entrada de dibujo pueden presentarse como un dispositivo HID en buses PCI/ACPI y no son compatibles. Conecte estos dispositivos a un controlador de host USB en el cliente para que se redirijan dentro de una sesión de Citrix Virtual Desktops.

Las reglas de directiva tienen el formato de expresiones tag=value separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Ejemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo interactivo (predeterminado)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona sin ninguna optimización

Mode=00000100 VID=067B PID=1230 # Optimización de la configuración del dispositivo inhabilitada (predeterminado)

Mode=00000200 VID=067B PID=1230 # Optimización de la configuración del dispositivo habilitada

Inhabilitar el protector de pantalla para dispositivos de panel de firma Wacom

Para el uso de paneles y tabletas de firma Wacom, Citrix® recomienda inhabilitar el protector de pantalla de la siguiente manera:

1. Instale el Wacom-STU-Driver después de redirigir el dispositivo.
2. Instale Wacom-STU-Display MSI para acceder al panel de control del panel de firma.
3. Vaya a Panel de control > Wacom STU Display > STU430 o STU530, y seleccione la ficha de su modelo.
4. Elija Cambiar y, a continuación, seleccione Sí cuando aparezca la ventana de seguridad de UAC.
5. Seleccione Inhabilitar presentación de diapositivas y, a continuación, Aplicar.

Una vez configurado el ajuste para un modelo de panel de firma, se aplica a todos los modelos.

Redirección de dispositivos USB de cliente

Esta configuración permite o impide la redirección de dispositivos USB hacia y desde el dispositivo de usuario.

De forma predeterminada, los dispositivos USB no se redirigen.

Reglas de redirección de dispositivos USB de cliente

Esta configuración especifica las reglas de redirección para dispositivos USB.

De forma predeterminada, no se especifican reglas.

Cuando un usuario conecta un dispositivo USB, el dispositivo host lo comprueba con cada regla de directiva por turno hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de permiso (Allow), el dispositivo se redirige al escritorio virtual. Si la primera coincidencia es una regla de denegación (Deny), el dispositivo solo está disponible para el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Las reglas de directiva tienen el formato {Allow:|Deny:} seguido de un conjunto de expresiones tag=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Al crear reglas de directiva, recuerde:

• Las reglas no distinguen entre mayúsculas y minúsculas.
• Las reglas pueden tener un comentario opcional al final, introducido por #.
• Las líneas en blanco y las líneas de solo comentarios se ignoran.
• Las etiquetas deben usar el operador de coincidencia = (por ejemplo, VID=067B_.
• Cada regla debe comenzar en una nueva línea o formar parte de una lista separada por punto y coma.
• Consulte los códigos de clase USB disponibles en el sitio web de USB Implementers Forum, Inc.

Ejemplos de reglas de directiva USB definidas por el administrador:

• Allow: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Deny: Class=08 subclass=05 # Mass Storage
• Para crear una regla que deniegue todos los dispositivos USB, use “DENY:” sin otras etiquetas.

Redirección de dispositivos USB Plug and Play de cliente

Esta configuración permite o impide que dispositivos plug-and-play, como cámaras o dispositivos de punto de venta (POS), se utilicen en una sesión de cliente.

De forma predeterminada, la redirección de dispositivos plug-and-play está permitida. Cuando se establece en Permitido, todos los dispositivos plug-and-play para un usuario o grupo específico se redirigen. Cuando se establece en Prohibido, no se redirige ningún dispositivo.

Configurar la redirección automática de dispositivos USB

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada y la configuración de preferencias de usuario de USB está establecida para conectar automáticamente los dispositivos USB.

Nota:

En Receiver para Windows 4.2, los dispositivos USB también se redirigen automáticamente cuando se opera en modo de dispositivo de escritorio y la barra de conexión no está presente. En versiones anteriores de Citrix Receiver para Windows, los dispositivos USB también se redirigen automáticamente cuando se opera en modo de dispositivo de escritorio o con aplicaciones alojadas en máquinas virtuales (VM).

No siempre es mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o redirijan, utilice DeviceRules en el punto final del cliente o en la directiva DDC. Consulte las Guías de administración para obtener más detalles.

Precaución:

El uso incorrecto del Editor del Registro puede causar problemas graves que podrían requerir la reinstalación del sistema operativo. Citrix no puede garantizar que los problemas resultantes del uso incorrecto del Editor del Registro puedan resolverse. Utilice el Editor del Registro bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del registro antes de editarlo.

Configuración de preferencias de usuario para la redirección automática de dispositivos USB

Directiva:

1. Abra el Editor de directivas de grupo local y vaya a Plantillas administrativas > Componentes de Citrix > Citrix Receiver™ > Dispositivos cliente de redirección remota > Redirección remota de USB genérico.
2. Abra Nuevos dispositivos USB, seleccione Habilitado y haga clic en Aceptar.
3. Abra Dispositivos USB existentes, seleccione Habilitado y haga clic en Aceptar.

Citrix Receiver:

1. Vaya a Preferencias de Citrix Receiver > Conexiones.
2. Asegúrese de que las siguientes opciones estén seleccionadas:
   • Cuando se inicia una sesión, conectar dispositivos automáticamente
   • Cuando se conecta un nuevo dispositivo mientras una sesión está en ejecución, conectar el dispositivo automáticamente.
3. Haga clic en Aceptar.

Todas las claves de registro y los cambios de directiva se aplican al dispositivo cliente de Windows.

Redirección de impresoras USB sencillas

La mejor solución para las impresoras USB sencillas es utilizar el controlador de impresora universal dedicado y el canal virtual para realizar la impresión. De forma predeterminada, las impresoras USB sencillas no se redirigen automáticamente.

Las impresoras sencillas se detectan mediante heurística, y se espera que las impresoras avanzadas con funciones de escaneo, por ejemplo, necesiten ser redirigidas mediante compatibilidad USB para funcionar completamente.

Utilice este registro para configurar si las impresoras sencillas se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectPrinters

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Cambiar el valor a cualquier número mayor que cero habilita la compatibilidad USB para redirigir impresoras USB sencillas.

También puede implementar directivas de Active Directory en esta clave de registro y anular el valor sin directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectAudio

Tipo: DWORD

Datos: 00000000

Redirección de dispositivos de audio simples

Al igual que las impresoras simples, la mejor experiencia de usuario se logra mediante el canal virtual de audio dedicado de ICA® para enviar datos de audio desde dispositivos de audio simples. Sin embargo, es posible que deba redirigir algunos dispositivos especiales mediante la compatibilidad con USB. Se utilizan heurísticas para determinar qué dispositivos son dispositivos de audio simples.

Utilice este registro en el punto final del cliente para configurar si los dispositivos de audio simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectAudio

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Si se cambia el valor a un valor distinto de cero, se redirigen los dispositivos de audio USB simples con compatibilidad con USB.

Puede utilizar directivas de Active Directory para implementar este valor en la clave de registro y anular el valor sin directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectVideo

Tipo: DWORD

Datos: 00000000

Redirección de dispositivos de almacenamiento simples (dispositivo de almacenamiento masivo)

Para los dispositivos de almacenamiento simples, se obtiene la mejor experiencia de usuario utilizando el canal virtual dedicado, como la asignación de unidades de cliente que también realiza optimización. Además de la simple lectura o escritura de archivos, para realizar ciertas tareas especiales como grabar un CD/DVD o acceder a dispositivos de sistemas de archivos cifrados, es posible que el dispositivo aún deba redirigirse mediante la compatibilidad genérica con USB.

Se utilizan heurísticas para determinar qué dispositivos son dispositivos de almacenamiento simples. Utilice esta clave del Registro para configurar si los dispositivos de almacenamiento simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectStorage

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Si se cambia el valor a un número distinto de cero, se redirigen los dispositivos de almacenamiento USB simples mediante la compatibilidad genérica con USB.

También puede usar las directivas de Active Directory para implementar este valor en la siguiente clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectStorage

Tipo: DWORD

Data: 00000000

Nota:

El acceso de solo lectura al dispositivo de almacenamiento simple no es configurable si utiliza la compatibilidad genérica con USB, mientras que sí lo es si utiliza CDM.

Redirección de unidades flash USB con cifrado de hardware

Las unidades flash USB con cifrado de hardware suelen constar de una partición de almacenamiento cifrada y una segunda partición de utilidad que contiene una utilidad para desbloquear la partición cifrada. Para los dispositivos de unidad flash USB, la mejor experiencia de usuario se logra utilizando el canal virtual HDX de asignación de unidades de cliente/asignación dinámica de unidades flash dedicado que también realiza optimización.

La redirección USB genérica es necesaria para clientes que no son Windows (por ejemplo, clientes Linux) y para clientes donde el cliente ha restringido (bloqueado) el acceso de los usuarios a las funciones locales del cliente. La redirección USB genérica puede redirigir cualquier dispositivo de almacenamiento USB sin cifrado de hardware a sesiones VDA de SO de sesión única y de SO multisesión.

Antes de Citrix Virtual Apps and Desktops 7 1808, las unidades flash USB con cifrado de hardware no se podían redirigir de ninguna manera útil a sesiones VDA de SO de sesión única o de SO multisesión. Una nueva mejora de funciones introducida en Citrix Virtual Apps and Desktops 7 1808 admite la redirección USB genérica de unidades flash USB con cifrado de hardware a sesiones VDA de SO de sesión única y de SO multisesión. Una vez redirigido el dispositivo, ninguna de sus unidades aparece en el cliente local. Por lo tanto, si es necesario desbloquear la unidad, hágalo en la sesión. Esta función requiere la actualización de Windows KB4074590.

Dispositivos de imagen fija simples (escáneres y cámaras digitales)

Para los dispositivos de imagen fija simples, la mejor experiencia de usuario se logra utilizando el canal virtual dedicado (como el canal virtual TWAIN) que también realiza optimización. Estos dispositivos deben cumplir con los estándares de la industria. Si un dispositivo no cumple con las normas o no se utiliza de acuerdo con las intenciones originales, la redirección USB genérica podría ser la única forma de usar el dispositivo. Se utilizan heurísticas para determinar qué dispositivos son dispositivos de imagen fija simples.

Utilice esta clave del Registro para configurar si los dispositivos de imagen fija simples se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Data: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Si se cambia el valor a un número distinto de cero, se redirigen los dispositivos USB de imagen fija simples con USB genérico.

También puede usar las directivas de Active Directory para implementar este valor en esta clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Datos: 00000000

Configuración específica del dispositivo

La heurística utilizada para seleccionar dispositivos optimizables de Citrix (como impresoras, audio, vídeo, almacenamiento y dispositivos de imágenes fijas) no siempre coincide con lo que usted desea. Es posible que desee controlar la redirección automática de dispositivos que no se enumeran anteriormente. Puede controlar la redirección automática según el dispositivo.

Por ejemplo, el lector de códigos de barras DemoTech 2.000 no necesita ser redirigido mediante la compatibilidad con USB. Tiene un identificador de proveedor de 12AB y un identificador de producto de 5678. Estos números hexadecimales se pueden encontrar en el Administrador de dispositivos.

Para evitar que esto se redirija automáticamente, cree esta clave del Registro específica del dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

Un valor de 0 impide que el dispositivo se redirija automáticamente. Un valor distinto de cero indica que el dispositivo debe considerarse para la redirección automática (sujeto a las preferencias del usuario). Hay un solo espacio entre los identificadores de proveedor y de producto.

También puede implementar este valor mediante directivas de Active Directory en esta clave del Registro. Anula el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

La configuración de AutoRedirect específica del dispositivo tiene prioridad sobre los valores AutoRedirectXXX más generales explicados anteriormente. La heurística predeterminada para los dispositivos optimizados de Citrix podría malinterpretar un dispositivo como genérico. Por lo tanto, establezca el valor de AutoRedirect específico del dispositivo en 1 para redirigirlo automáticamente.