汎用USBリダイレクトとクライアントドライブに関する考慮事項

最終公開日 : Nov 13, 2026
HDX™テクノロジーは、ほとんどの一般的なUSBデバイスに対して最適化されたサポートを提供します。最適化されたサポートは、WAN経由でパフォーマンスと帯域幅の効率を向上させ、ユーザーエクスペリエンスを改善します。特に高遅延またはセキュリティに敏感な環境では、最適化されたサポートが通常最良の選択肢です。
HDXテクノロジーは、最適化されたサポートがない、または不適切な特殊なデバイスに対して汎用USBリダイレクトを提供します。例を次に示します。
  • USBデバイスに、マウスやWebカメラのボタンの増加など、最適化されたサポートに含まれない高度な機能がある場合。
  • ユーザーが最適化されたサポートに含まれない機能を必要とする場合。
  • USBデバイスが、テストおよび測定機器や産業用コントローラーなどの特殊なデバイスである場合。
  • アプリケーションがUSBデバイスとしてデバイスに直接アクセスする必要がある場合。
  • USBデバイスにWindowsドライバーしか利用できない場合。たとえば、スマートカードリーダーには、Citrix Workspace™ app for Android用のドライバーが利用できない場合があります。
  • Citrix Workspace appのバージョンが、この種類のUSBデバイスに対して最適化されたサポートを提供していない場合。
汎用USBリダイレクトでは、次のようになります。
  • ユーザーはユーザーデバイスにデバイスドライバーをインストールする必要がありません。
  • USBクライアントドライバーはVDAマシンにインストールされます。
重要:
  • 汎用USBリダイレクトは、最適化されたサポートと組み合わせて使用できます。汎用USBリダイレクトを有効にする場合は、汎用USBリダイレクトと最適化されたサポートの両方について、CitrixのUSBデバイスポリシー設定を構成してください。
  • クライアントUSBデバイスの最適化ルールのCitrixポリシー設定は、特定のUSBデバイスに対する汎用USBリダイレクトの特定のポリシー設定です。ここで説明する最適化されたサポートには適用されません。
Related information
一般的なコンテンツリダイレクト

USBデバイスのパフォーマンスに関する考慮事項

ネットワークの遅延と帯域幅は、一部の種類のUSBデバイスで汎用USBリダイレクトを使用する場合、ユーザーエクスペリエンスとUSBデバイスの動作に影響を与える可能性があります。たとえば、タイミングに敏感なデバイスは、高遅延で低帯域幅のリンクでは正しく動作しない場合があります。可能な場合は、代わりに最適化されたサポートを使用してください。
一部のUSBデバイスは、使用可能にするために高帯域幅を必要とします。たとえば、3Dマウス（通常、高帯域幅を必要とする3Dアプリで使用）などです。帯域幅を増やすことができない場合は、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用量を調整することで、問題を軽減できる場合があります。詳細については、「クライアントUSBデバイスリダイレクトの帯域幅ポリシー設定」および「マルチストリーム接続ポリシー設定」を参照してください。

USBデバイスのセキュリティに関する考慮事項

一部のUSBデバイスは、スマートカードリーダー、指紋リーダー、署名パッドなど、本質的にセキュリティに敏感です。USBストレージデバイスなどの他のUSBデバイスは、機密データである可能性のあるデータを送信するために使用できます。
重要:
スマートカードリーダーには汎用USBリダイレクトを使用しないでください。この機能はスマートカードリーダーではデフォルトで無効になっており、有効にしてもサポートされません。
USBデバイスは、マルウェアを配布するためによく使用されます。Citrix Workspace appとCitrix Virtual Apps and Desktops™の設定により、これらのUSBデバイスからのリスクを軽減できますが、排除することはできません。この状況は、汎用USBリダイレクトを使用する場合でも、最適化されたサポートを使用する場合でも当てはまります。
重要:
セキュリティに敏感なデバイスやデータについては、常にTLSまたはIPsecを使用してHDX接続を保護してください。
必要なUSBデバイスのサポートのみを有効にしてください。このニーズを満たすように、汎用USBリダイレクトと最適化されたサポートの両方を構成してください。
USBデバイスを安全に使用するためのガイダンスをユーザーに提供してください。
  • 信頼できる情報源から入手したUSBデバイスのみを使用してください。
  • インターネットカフェなど、開かれた環境でUSBデバイスを放置しないでください。
  • 複数のコンピューターでUSBデバイスを使用するリスクを説明してください。

汎用USBリダイレクトとの互換性

汎用USBリダイレクトは、USB 2.0以前のデバイスでサポートされています。汎用USBリダイレクトは、USB 2.0またはUSB 3.0ポートに接続されたUSB 3.0デバイスでもサポートされています。汎用USBリダイレクトは、スーパースピードなど、USB 3.0で導入されたUSB機能をサポートしていません。
以下のCitrix Workspaceアプリは、汎用USBリダイレクトをサポートしています。
Citrix Workspace アプリのバージョンについては、Citrix Workspace app feature matrixを参照してください。
以前のバージョンのCitrix Workspaceアプリを使用している場合は、Citrix Workspaceアプリのドキュメントを参照して、汎用USBリダイレクトがサポートされていることを確認してください。サポートされているUSBデバイスの種類に関する制限については、Citrix Workspaceアプリのドキュメントを参照してください。
汎用USBリダイレクトは、VDA for Single-session OSバージョン7.6以降のデスクトップセッションでサポートされています。
汎用USBリダイレクトは、VDA for Multi-session OSバージョン7.6以降のデスクトップセッションでサポートされていますが、以下の制限があります。
  • VDAは、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、またはWindows Server 2022を実行している必要があります。
  • USBデバイスドライバーは、VDA OS（Windows 2012 R2）のRemote Desktop Session Host（RDSH）と完全に互換性があり、完全な仮想化サポートを含む必要があります。
一部の種類のUSBデバイスは、リダイレクトしても有用ではないため、汎用USBリダイレクトではサポートされていません。
  • USBモデム。
  • USBネットワークアダプター。
  • USBハブ。USBハブに接続されたUSBデバイスは個別に処理されます。
  • USB仮想COMポート。汎用USBリダイレクトではなく、COMポートリダイレクトを使用してください。
汎用USBリダイレクトでテスト済みのUSBデバイスについては、Citrix Ready Marketplaceを参照してください。一部のUSBデバイスは、汎用USBリダイレクトでは正しく動作しません。

汎用USBリダイレクトを構成する

汎用USBリダイレクトを使用するUSBデバイスの種類は、個別に制御および構成できます。
  • VDA上で、Citrixポリシー設定を使用します。詳しくは、ポリシー設定リファレンスのクライアントドライブとユーザーデバイスのリダイレクトおよびUSBデバイスポリシー設定を参照してください。
  • Citrix Workspaceアプリで、Citrix Workspaceアプリに依存するメカニズムを使用します。たとえば、管理用テンプレートは、Windows向けCitrix Workspaceアプリを構成するレジストリ設定を制御します。デフォルトでは、USBリダイレクトは特定のクラスのUSBデバイスで許可され、他のデバイスでは拒否されます。詳しくは、Windows向けCitrix Workspaceアプリのドキュメントの構成を参照してください。
この個別の構成により、柔軟性が向上します。例：
  • 2つの異なる組織または部門がCitrix WorkspaceアプリとVDAを担当している場合、それぞれが個別に制御を適用できます。この構成は、ある組織のユーザーが別の組織のアプリケーションにアクセスする場合に適用されます。
  • Citrixポリシー設定は、特定のユーザーのみに許可されるUSBデバイス、またはLAN経由でのみ接続するユーザー（Citrix Gatewayを使用しない場合）に許可されるUSBデバイスを制御できます。

汎用USBリダイレクトを有効にする

汎用USBリダイレクトを有効にし、ユーザーによる手動リダイレクトを不要にするには、Citrixポリシー設定とCitrix Workspaceアプリの接続設定の両方を構成します。
Citrixポリシー設定で：
  1. クライアントUSBデバイスリダイレクトをポリシーに追加し、その値を許可に設定します。
    クライアントUSBデバイスリダイレクトの画像
  2. （オプション）リダイレクトに利用可能なUSBデバイスのリストを更新するには、クライアントUSBデバイスリダイレクト規則設定をポリシーに追加し、USBポリシー規則を指定します。
    ポリシー設定が完了したら、Citrix Workspaceアプリで:
  3. デバイスが手動リダイレクトなしで自動的に接続されるように指定します。これは、管理用テンプレートを使用するか、Citrix Workspaceアプリの Windows > Preferences > Connections で行うことができます。
    接続イメージ(/en-us/citrix-virtual-apps-desktops/2203-ltsr/media/connections-generic-usb-devices-receiver.png)
前のステップでVDAのUSBポリシー規則を指定した場合は、Citrix Workspaceアプリにも同じポリシー規則を指定します。
シンクライアントの場合、USBサポートの詳細と必要な構成については、製造元にお問い合わせください。

汎用USBリダイレクトで利用可能なUSBデバイスの種類を構成する

USBサポートが有効になっており、USBユーザー設定でUSBデバイスを自動的に接続するように設定されている場合、USBデバイスは自動的にリダイレクトされます。接続バーがない場合も、USBデバイスは自動的にリダイレクトされます。
ユーザーは、USBデバイスリストからデバイスを選択することで、自動的にリダイレクトされないデバイスを明示的にリダイレクトできます。詳細については、Citrix Workspaceアプリ for Windowsのユーザーヘルプ記事「Display your devices in the Desktop Viewer」を参照してください。
デバイスイメージ(/en-us/citrix-virtual-apps-desktops/2203-ltsr/media/usb-device-list-receiver.png)
最適化されたサポートではなく、汎用USBリダイレクトを使用するには、次のいずれかの方法があります。
  • Citrix Workspaceアプリで、汎用USBリダイレクトを使用するUSBデバイスを手動で選択し、環境設定ダイアログボックスの［デバイス］タブから ［汎用に切り替える］ を選択します。
  • USBデバイスの種類（例: AutoRedirectStorage=1）の自動リダイレクトを構成し、USBユーザー設定でUSBデバイスを自動的に接続するように設定することで、汎用USBリダイレクトを使用するUSBデバイスを自動的に選択します。詳細については、「Configure automatic redirection of USB devices」を参照してください。
注：
ウェブカメラがHDXマルチメディアリダイレクトと互換性がないと判明した場合にのみ、ウェブカメラで使用する汎用USBリダイレクトを構成してください。
USBデバイスが一覧表示されたりリダイレクトされたりするのを完全に防ぐには、Citrix WorkspaceアプリとVDAのデバイス規則を指定できます。
汎用USBリダイレクトの場合、少なくともUSBデバイスクラスとサブクラスを知る必要があります。すべてのUSBデバイスが、その明白なUSBデバイスクラスとサブクラスを使用するわけではありません。例:
  • ペンはマウスデバイスクラスを使用します。
  • スマートカードリーダーは、ベンダー定義またはHIDデバイスクラスを使用できます。
より正確な制御を行うには、ベンダーID、製品ID、およびリリースIDを知る必要があります。この情報はデバイスベンダーから入手できます。
重要:
悪意のあるUSBデバイスは、意図された用途と一致しないUSBデバイスの特性を提示する可能性があります。デバイスルールは、この動作を防ぐことを意図していません。
デフォルトのUSBポリシー規則を上書きするために、USBデバイスリダイレクトルールを指定することで、汎用USBリダイレクトで利用可能なUSBデバイスを制御します。
Citrix DaaS（以前の名称：Citrix Virtual Apps and Desktopsサービス）：
  • ほとんどの場合、Citrix Group Policy Management Console MSI (CitrixGroupPolicyManagement_x64.msi) を ダウンロード し、Active Directoryシステムにインストールしてから、ADグループポリシーを管理します。（MSIをVDAにインストールしないでください。）
  • Windows向けCitrix Workspaceアプリの場合、ユーザーデバイスのレジストリを編集します。インストールメディアには管理用テンプレート（ADMファイル）が含まれているため、Active Directoryグループポリシーを通じてユーザーデバイスを変更できます: dvd root \os\lang\Support\Configuration\icaclient_usb.adm
オンプレミスCitrix Virtual Apps and Desktops:
  • VDAの場合、グループポリシー規則を通じて、マルチセッションOSマシンの管理者上書き規則を編集します。Group Policy Management Consoleはインストールメディアに含まれています:
    • x64: DVDルート \os\lang\x64\Citrix Policy\CitrixGroupPolicyManagement_x64.msi
    • x86: DVD ルート \os\lang\x86\Citrix Policy\CitrixGroupPolicyManagement_x86.msi
  • Windows向けCitrix Workspaceアプリの場合、ユーザーデバイスのレジストリを編集します。インストールメディアには管理用テンプレート（ADMファイル）が含まれているため、Active Directoryグループポリシーを通じてユーザーデバイスを変更できます: dvd root \os\lang\Support\Configuration\icaclient_usb.adm
警告:
レジストリを誤って編集すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrixは、レジストリエディターの誤った使用によって生じる問題が解決できることを保証できません。レジストリエディターは、ご自身の責任において使用してください。編集する前に、必ずレジストリをバックアップしてください。
製品のデフォルト規則はHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ICA Client\GenericUSBに保存されています。これらの製品のデフォルト規則を編集しないでください。代わりに、管理者上書き規則を作成するためのガイドとして使用してください。これはこの記事の後半で説明します。GPO上書きは、製品のデフォルト規則よりも前に評価されます。
管理者上書き規則はHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\PortICA\GenericUSB\DeviceRulesに保存されています。GPOポリシー規則は**{Allow:|Deny:}**の形式を取り、その後に空白で区切られたtag=value式のセットが続きます。
以下のタグがサポートされています:
タグ 説明
VID デバイス記述子からのベンダーID
PID デバイス記述子からの製品ID
REL デバイス記述子からのリリースID
クラス デバイス記述子またはインターフェイス記述子のいずれかからのクラス。利用可能なUSBクラスコードについては、<http://www.usb.org/> のUSBウェブサイトを参照してください。
サブクラス デバイス記述子またはインターフェース記述子のいずれかからのサブクラス
保護 デバイス記述子またはインターフェイス記述子のいずれかからのプロトコル
ポリシー規則を作成する際は、以下に注意してください:
  • 規則では大文字と小文字は区別されません。
  • 規則の末尾には、# で始まるオプションのコメントを付けることができます。区切り文字は不要で、コメントは照合目的では無視されます。
  • 空行と純粋なコメント行は無視されます。
  • 空白は区切り文字として使用されますが、数値または識別子の中央に表示することはできません。たとえば、Deny: Class = 08 SubClass=05 は有効な規則ですが、Deny: Class=0 Sub Class=05 は無効です。
  • タグは一致演算子 = を使用する必要があります。例: VID=1230。
  • 各ルールは新しい行で開始するか、セミコロンで区切られたリストの一部である必要があります。
注：
ADMテンプレートファイルを使用している場合、規則はセミコロンで区切られたリストとして、1行で作成する必要があります。
例:
  • 次の例は、ベンダーおよび製品識別子に対する管理者定義のUSBポリシー規則を示しています:
    Allow: VID=046D PID=C626 # Allow Logitech SpaceNavigator 3D Mouse Deny: VID=046D # Deny all Logitech products
  • 次の例は、定義されたクラス、サブクラス、およびプロトコルに対する管理者定義のUSBポリシー規則を示しています:
    Deny: Class=EF SubClass=01 Prot=01 # Deny MS Active Sync devices Allow: Class=EF SubClass=01 # Allow Sync devices Allow: Class=EF # Allow all USB-Miscellaneous devices

USBデバイスの使用と取り外し

ユーザーは、仮想セッションを開始する前または後にUSBデバイスを接続できます。
Windows版Citrix Workspaceアプリを使用する場合、以下が適用されます:
  • セッション開始後に接続されたデバイスは、Desktop ViewerのUSBメニューにすぐに表示されます。
  • USBデバイスが適切にリダイレクトされない場合は、仮想セッションが開始されるまでデバイスの接続を待つことで、問題を解決できる場合があります。
  • データ損失を避けるため、USBデバイスを取り外す前にWindowsの「ハードウェアを安全に取り外す」アイコンを使用してください。

USBマスストレージデバイスのセキュリティ制御

USBマスストレージデバイスには、最適化されたサポートが提供されます。このサポートは、Citrix Virtual Apps and Desktopsのクライアントドライブマッピングの一部です。ユーザーがログオンすると、ユーザーデバイス上のドライブが仮想デスクトップ上のドライブ文字に自動的にマッピングされます。ドライブは、マッピングされたドライブ文字を持つ共有フォルダーとして表示されます。クライアントドライブマッピングを構成するには、クライアントリムーバブルドライブ設定を使用します。この設定は、ICAポリシー設定のファイルリダイレクトポリシー設定セクションにあります。
USB大容量記憶装置では、クライアントドライブマッピング、汎用USBリダイレクト、またはその両方を使用できます。これらはCitrixポリシーを使用して制御します。主な違いは次のとおりです。
機能 クライアントドライブマッピング 汎用USBリダイレクト
デフォルトで有効 はい いいえ
読み取り専用アクセスを構成可能 はい いいえ
暗号化されたデバイスアクセス はい、デバイスにアクセスする前に暗号化が解除されている場合 はい
BitLocker To Goデバイス いいえ いいえ
セッション中にデバイスを削除しても安全 いいえ はい、ユーザーが安全な取り外しに関するオペレーティングシステムの推奨事項に従う場合
汎用USBリダイレクトとクライアントドライブマッピングの両方のポリシーが有効になっており、セッションの開始前または開始後に大容量記憶装置が挿入されると、クライアントドライブマッピングを使用してリダイレクトされます。汎用USBリダイレクトとクライアントドライブマッピングの両方のポリシーが有効になっており、デバイスが自動リダイレクト用に構成されている場合、セッションの開始前または開始後に大容量記憶装置が挿入されると、汎用USBリダイレクトを使用してリダイレクトされます。詳しくは、Knowledge Centerの記事CTX123015を参照してください。
注：
USBリダイレクトは、50 Kbpsなどの低帯域幅接続でもサポートされます。ただし、大きなファイルのコピーは機能しません。

クライアントドライブマッピングでファイルアクセスを制御する

ユーザーが仮想環境からユーザーデバイスにファイルをコピーできるかどうかを制御できます。デフォルトでは、マップされたクライアントドライブ上のファイルとフォルダーは、セッション内から読み取り/書き込みモードで利用できます。
ユーザーがマップされたクライアントデバイス上のファイルやフォルダーを追加または変更できないようにするには、読み取り専用クライアントドライブアクセスポリシー設定を有効にします。この設定をポリシーに追加するときは、クライアントドライブリダイレクト設定が許可に設定されており、ポリシーにも追加されていることを確認してください。