Configuración de directivas de dispositivos USB

La sección de dispositivos USB incluye la configuración de directivas para administrar la redirección de archivos para dispositivos USB.

Reglas de optimización de dispositivos USB de cliente

Las reglas de optimización de dispositivos USB de cliente se pueden aplicar a los dispositivos para deshabilitar la optimización o para cambiar el modo de optimización.

Cuando un usuario conecta un dispositivo de entrada USB, el host comprueba si la configuración de la directiva USB permite el dispositivo. Si el dispositivo está permitido, el host comprueba las reglas de optimización de dispositivos USB de cliente para el dispositivo. Si no se especifica ninguna regla, el dispositivo no se optimiza. El modo de captura (04) es el modo recomendado para los dispositivos de firma. Para otros dispositivos que tienen un rendimiento degradado debido a una mayor latencia, los administradores pueden habilitar el modo interactivo (02). Consulta las descripciones de los modos disponibles en la tabla de este artículo.

Es bueno saber

• Para el uso de tabletas y paneles de firma Wacom, te recomendamos que deshabilites el protector de pantalla. Los pasos para deshabilitar el protector de pantalla se encuentran al final de esta sección.
• La compatibilidad con la optimización de la serie de productos de tabletas y paneles de firma Wacom STU se ha preconfigurado en la instalación de las directivas de Citrix Virtual Apps and Desktops™.
• Los dispositivos de firma funcionan en Citrix Virtual Apps and Desktops y no requieren un controlador para usarse como dispositivo de firma. Wacom tiene más software que se puede instalar para personalizar aún más el dispositivo. Consulta http://www.wacom.com/.
• Tabletas de dibujo. Ciertos dispositivos de entrada de dibujo pueden presentarse como un dispositivo HID en buses PCI/ACPI y no son compatibles. Conecta estos dispositivos a un controlador de host USB en el cliente para que se redirijan dentro de una sesión de Citrix Virtual Desktops.

Las reglas de directiva tienen el formato de expresiones etiqueta=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

|Nombre de etiqueta|Descripción| |–|–| |Mode|El modo de optimización es compatible con dispositivos de entrada para la clase=**03**. Los modos compatibles son: Sin optimización - valor **01**. Modo interactivo - valor **02**. Recomendado para dispositivos como tabletas de lápiz y ratones 3D Pro. Modo de captura - valor **04**. Preferido para dispositivos como paneles de firma.| |VID|ID de proveedor del descriptor del dispositivo, como un número hexadecimal de cuatro dígitos.| |PID|ID de producto del descriptor del dispositivo, como un número hexadecimal de cuatro dígitos.| |REV|ID de revisión del descriptor del dispositivo, como un número hexadecimal de cuatro dígitos.| |Class|Clase del descriptor del dispositivo o de un descriptor de interfaz.| |SubClass|Subclase del descriptor del dispositivo o de un descriptor de interfaz.| |Prot|Protocolo del descriptor del dispositivo o de un descriptor de interfaz.

Ejemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona en modo interactivo (predeterminado)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada que funciona sin ninguna optimización

Mode=00000100 VID=067B PID=1230 # Optimización de la configuración del dispositivo deshabilitada (predeterminado)

Mode=00000200 VID=067B PID=1230 # Optimización de la configuración del dispositivo habilitada

Deshabilitar el protector de pantalla para dispositivos de panel de firma Wacom

Para el uso de tabletas y paneles de firma Wacom, Citrix® recomienda que deshabilites el protector de pantalla de la siguiente manera:

1. Instala el Wacom-STU-Driver después de redirigir el dispositivo.
2. Instala Wacom-STU-Display MSI para acceder al panel de control del panel de firma.
3. Ve a Panel de control > Wacom STU Display > STU430 o STU530, y selecciona la ficha de tu modelo.
4. Elige Cambiar, luego selecciona Sí cuando aparezca la ventana de seguridad de UAC.
5. Selecciona Deshabilitar presentación, luego Aplicar.

Una vez que la configuración se establece para un modelo de panel de firma, se aplica a todos los modelos.

Redirección de dispositivos USB de cliente

Esta configuración permite o impide la redirección de dispositivos USB hacia y desde el dispositivo del usuario.

De forma predeterminada, los dispositivos USB no se redirigen.

Reglas de redirección de dispositivos USB de cliente

Esta configuración especifica las reglas de redirección para dispositivos USB.

De forma predeterminada, no se especifican reglas.

Cuando un usuario conecta un dispositivo USB, el dispositivo host lo comprueba con cada regla de directiva a su vez hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo se remota al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo solo está disponible para el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Las reglas de directiva tienen el formato {Permitir:|Denegar:} seguido de un conjunto de expresiones etiqueta=valor separadas por espacios en blanco. Se admiten las siguientes etiquetas:

Al crear reglas de directiva, recuerda:

• Las reglas no distinguen entre mayúsculas y minúsculas.
• Las reglas pueden tener un comentario opcional al final, introducido por #.
• Las líneas en blanco y las líneas de solo comentarios se ignoran.
• Las etiquetas deben usar el operador de coincidencia = (por ejemplo, VID=067B_).
• Cada regla debe comenzar en una nueva línea o formar parte de una lista separada por punto y coma.
• Consulta los códigos de clase USB disponibles en el sitio web de USB Implementers Forum, Inc.

Ejemplos de reglas de directiva USB definidas por el administrador:

• Allow: VID=067B PID=0007 # Otra unidad flash de otras industrias
• Deny: Class=08 subclass=05 # Almacenamiento masivo
• Para crear una regla que deniegue todos los dispositivos USB, usa “DENY:” sin otras etiquetas.

Redirección de dispositivos USB Plug and Play de cliente

Esta configuración permite o impide que los dispositivos Plug and Play, como cámaras o dispositivos de punto de venta (POS), se utilicen en una sesión de cliente.

De forma predeterminada, la redirección de dispositivos Plug and Play está permitida. Cuando se establece en Permitido, todos los dispositivos Plug and Play para un usuario o grupo específico se redirigen. Cuando se establece en Prohibido, no se redirige ningún dispositivo.

Configurar la redirección automática de dispositivos USB

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB está configurada para conectar automáticamente los dispositivos USB.

Nota:

En Receiver para Windows 4.2, los dispositivos USB también se redirigen automáticamente cuando funcionan en modo de dispositivo de escritorio. Además, la barra de conexión no está presente. En versiones anteriores de Citrix Receiver para Windows, los dispositivos USB también se redirigen automáticamente cuando funcionan en lo siguiente:

• Modo de dispositivo de escritorio
• Aplicaciones alojadas en máquinas virtuales (VM)

No siempre es mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o redirijan, usa DeviceRules en el punto final del cliente o en la directiva DDC. Consulta las Guías de administración para obtener más detalles.

Precaución:

El uso incorrecto del Editor del Registro puede causar problemas graves que podrían requerir que reinstales tu sistema operativo. Citrix no puede garantizar que los problemas resultantes del uso incorrecto del Editor del Registro se puedan resolver. Usa el Editor del Registro bajo tu propio riesgo. Asegúrate de hacer una copia de seguridad del registro antes de editarlo.

Configuración de preferencias de usuario para la redirección automática de dispositivos USB

Directiva:

1. Abre el Editor de directivas de grupo local y ve a Plantillas administrativas > Componentes de Citrix > Citrix Receiver™ > Dispositivos de cliente de acceso remoto > Acceso remoto USB genérico.
2. Abre Nuevos dispositivos USB, selecciona Habilitado y haz clic en Aceptar.
3. Abre Dispositivos USB existentes, selecciona Habilitado y haz clic en Aceptar.

Citrix Receiver:

1. Ve a Preferencias de Citrix Receiver > Conexiones.
2. Asegúrate de que las siguientes opciones estén seleccionadas:
   • Cuando se inicia una sesión, conectar dispositivos automáticamente
   • Cuando se conecta un nuevo dispositivo mientras se ejecuta una sesión, conectar el dispositivo automáticamente.
3. Haz clic en Aceptar.

Todas las claves del registro y los cambios de directiva se aplican al dispositivo cliente de Windows.

Redirección de impresoras USB sencillas

La mejor solución para las impresoras USB sencillas es usar el controlador de impresora universal dedicado y el canal virtual para imprimir. Por defecto, las impresoras USB sencillas no se redirigen automáticamente.

Las impresoras sencillas se detectan mediante heurística. Además, se espera que las impresoras avanzadas con funciones de escaneo, por ejemplo, puedan necesitar ser redirigidas usando la compatibilidad con USB para funcionar completamente.

Usa este registro para configurar si las impresoras sencillas se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Cambiar el valor a cualquier número mayor que cero habilita la compatibilidad con USB para redirigir impresoras USB sencillas.

También puedes implementar políticas de Active Directory en esta clave de registro y anular el valor que no es de política si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Redirección de dispositivos de audio sencillos

Al igual que con las impresoras sencillas, la mejor experiencia de usuario se logra usando el canal virtual de audio dedicado de ICA® para enviar datos de audio desde dispositivos de audio sencillos. Sin embargo, es posible que necesites redirigir algunos dispositivos especiales usando la compatibilidad con USB. Se usa la heurística para determinar qué dispositivos son dispositivos de audio sencillos.

Usa este registro en el punto final del cliente para configurar si los dispositivos de audio sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Cambiar el valor a un número distinto de cero redirige los dispositivos de audio USB sencillos con compatibilidad con USB.

Puedes usar las políticas de Active Directory para implementar este valor en la clave de registro y anular el valor que no es de política si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirección de dispositivos de almacenamiento sencillos (dispositivo de almacenamiento masivo)

Para los dispositivos de almacenamiento sencillos, logras la mejor experiencia de usuario usando el canal virtual dedicado, como la asignación de unidades de cliente que también realiza optimización. Además de la simple lectura o escritura de archivos, para realizar ciertas tareas especiales como grabar un CD/DVD o acceder a dispositivos de sistemas de archivos cifrados, el dispositivo aún podría necesitar ser redirigido usando la compatibilidad genérica con USB.

Se usa la heurística para determinar qué dispositivos son dispositivos de almacenamiento sencillos. Usa esta clave de registro para configurar si los dispositivos de almacenamiento sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

El valor predeterminado es 0 (no redirige automáticamente). Cambiar el valor a un número distinto de cero redirige los dispositivos de almacenamiento USB sencillos usando la compatibilidad genérica con USB.

También puedes usar las políticas de Active Directory para implementar este valor en la siguiente clave de registro y anular el valor que no es de política si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Nota:

El acceso de solo lectura al dispositivo de almacenamiento sencillo no es configurable si usas la compatibilidad genérica con USB, mientras que sí lo es si usas CDM.

Redirección de unidades flash USB con cifrado de hardware

Las unidades flash USB con cifrado de hardware suelen constar de una partición de almacenamiento cifrada y una segunda partición de utilidad que contiene una utilidad para desbloquear la partición cifrada. Para los dispositivos de unidad flash USB, logra la mejor experiencia de usuario usando el canal virtual HDX dedicado de asignación de unidades de cliente/asignación dinámica de unidades extraíbles que también realiza optimización.

La redirección genérica de USB es necesaria para lo siguiente:

• Clientes que no son Windows (por ejemplo, clientes Linux)
• Clientes donde el cliente ha restringido (bloqueado) el acceso de los usuarios a las funciones locales del cliente

La redirección genérica de USB puede redirigir cualquier dispositivo de almacenamiento USB sin cifrado de hardware tanto a sesiones VDA de SO de sesión única como de SO de varias sesiones.

Antes de Citrix Virtual Apps™ and Desktops 7 1808, las unidades flash USB con cifrado de hardware no podían redirigirse de forma útil a sesiones VDA de SO de sesión única o SO de varias sesiones. Una nueva mejora de la función introducida en Citrix Virtual Apps and Desktops 7 1808 admite la redirección USB genérica de unidades flash USB con cifrado de hardware a sesiones VDA de SO de sesión única y SO de varias sesiones. Después de redirigir el dispositivo, ninguna de sus unidades aparece en el cliente local. Por lo tanto, si es necesario desbloquear la unidad, hazlo en la sesión. Esta función requiere la actualización de Windows KB4074590.

Dispositivos de imagen fija sencillos (escáneres y cámaras digitales)

Para los dispositivos de imagen fija sencillos, obtén la mejor experiencia de usuario usando el canal virtual dedicado (como el canal virtual TWAIN) que también realiza la optimización. Estos dispositivos deben cumplir los estándares del sector. Considera que un dispositivo no cumple las normas o no se usa según las intenciones originales. En este caso, la redirección USB genérica podría ser la única forma de usar el dispositivo. Se usan heurísticas para determinar qué dispositivos son dispositivos de imagen fija sencillos.

Usa esta clave del Registro para configurar si los dispositivos de imagen fija sencillos se redirigen automáticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Datos: 00000000

El valor predeterminado es 0 (no se redirige automáticamente). Si cambias el valor a un número distinto de cero, se redirigen los dispositivos USB de imagen fija sencillos con USB genérico.

También puedes usar las directivas de Active Directory para implementar este valor en esta clave del Registro y anular el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nombre: AutoRedirectImage

Tipo: DWORD

Datos: 00000000

Configuración específica del dispositivo

Las heurísticas usadas para seleccionar dispositivos optimizables de Citrix no siempre coinciden con lo que quieres. Los ejemplos de dispositivos optimizables de Citrix son impresoras, audio, vídeo, almacenamiento y dispositivos de imagen fija. Es posible que quieras controlar la redirección automática de dispositivos que no se mencionan anteriormente. Puedes controlar la redirección automática de forma específica para cada dispositivo.

Por ejemplo, el lector de códigos de barras DemoTech 2000 no necesita redirigirse usando la compatibilidad con USB. Tiene un identificador de proveedor de 12AB y un identificador de producto de 5678. Estos números hexadecimales se pueden encontrar en el Administrador de dispositivos.

Para evitar que esto se redirija automáticamente, crea esta clave del Registro específica del dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

Un valor de 0 evita que el dispositivo se redirija automáticamente. Un valor distinto de cero indica que el dispositivo debe considerarse para la redirección automática (sujeto a las preferencias del usuario). Hay un solo espacio entre los identificadores de proveedor y de producto.

También puedes implementar este valor usando las directivas de Active Directory en esta clave del Registro. Anula el valor que no es de directiva si ambos están presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nombre: AutoRedirect

Tipo: DWORD

Datos: 00000000

La configuración de AutoRedirect específica del dispositivo tiene prioridad sobre los valores más generales de AutoRedirectXXX explicados anteriormente. Las heurísticas predeterminadas para los dispositivos optimizados de Citrix podrían malinterpretar un dispositivo como genérico. Por lo tanto, establece el valor de AutoRedirect específico del dispositivo en 1 para redirigirlo automáticamente.

Permitir que los dispositivos USB existentes se conecten automáticamente

Esta configuración permite o evita la conexión automática de los dispositivos USB existentes que están conectados al punto final al inicio de una sesión a la sesión remota.

Al agregar esta configuración a una directiva, selecciona una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente se puede anular.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB existentes se conecten automáticamente solo se aplica a Citrix Workspace™ app para Windows.

Permitir que los dispositivos USB recién conectados se conecten automáticamente

Esta configuración permite o evita la conexión automática de los dispositivos USB que se insertan en el punto final durante una sesión a la sesión remota.

Al agregar esta configuración a una directiva, selecciona una de las siguientes opciones:

• Preguntar antes de redirigir los dispositivos USB disponibles.
• No redirigir automáticamente los dispositivos USB disponibles.
• Redirigir automáticamente los dispositivos USB disponibles.

De forma predeterminada, la opción Preguntar antes de redirigir los dispositivos USB disponibles está seleccionada. Según la directiva seleccionada, la opción seleccionada en la sección Preferencias > Dispositivos del cliente se puede anular.

Nota:

Actualmente, la directiva Permitir que los dispositivos USB recién conectados se conecten automáticamente solo se aplica a Citrix Workspace app para Windows.

Reglas de redirección de dispositivos USB de cliente (versión 2)

Esta configuración especifica las reglas para filtrar, dividir y conectar automáticamente los dispositivos USB a una sesión remota.

Cuando se selecciona esta configuración, el host anula la configuración Reglas de redirección de dispositivos USB de cliente con las reglas de dispositivo configuradas en esta configuración.

Para obtener más información, consulta Configurar la redirección de dispositivos USB compuestos.