仮想チャネルのセキュリティ

最終公開日 : Nov 13, 2026
デフォルトでは、仮想チャネル許可リスト機能が有効になっています。その結果、Citrix®仮想チャネルのみが仮想アプリおよびデスクトップセッションで開くことが許可されます。自社製であろうとサードパーティ製であろうと、カスタム仮想チャネルを使用する必要がある場合は、仮想チャネルを明示的に許可リストに追加してください。
Related information
../secure.md

仮想チャネルを許可リストに追加する

仮想チャネルを許可リストに追加するには、以下が必要です。
  1. コードで定義されている仮想チャネル名。最大7文字です。例: CTXCVC1。
  2. VDAマシン上で仮想チャネルを開くプロセスのパス。例: C:\Program Files\Application\run.exe。
必要な情報が揃ったら、仮想チャネル許可リストポリシー設定を使用して、仮想チャネルを許可リストに追加する必要があります。リストに仮想チャネルを追加するには、仮想チャネル名の後にコンマを入力し、次に仮想チャネルにアクセスするプロセスのパスを入力します。複数のプロセスがある場合は、コンマで区切って追加できます。
前の例を使用すると、以下をリストに追加します。
CTXCVC1,C:\Program Files\Application\run.exe
複数のプロセスがある場合は、次をリストに追加します。
CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe
ワイルドカード (*) の使用がサポートされています。アプリケーションのバージョンに基づいてディレクトリ名または実行可能ファイル名が変更される場合、またはサードパーティコンポーネントがユーザープロファイルにインストールされている場合に、ワイルドカードを使用できます。
次の項目にはワイルドカードを使用できます。
  • ディレクトリ名全体を置き換えるため。例: C:\Program Files\Application*\run1.exe
  • ディレクトリ名の一部を置き換えるため。例: C:\Program Files\Application\v*\run1.exe
  • 実行可能ファイルの名前を置き換えるため。例: C:\Program Files\Application\v1.2*.exe
  • 実行可能ファイル名の一部を置き換えるため。例: C:\Program Files\Application\v1.2\run*.exe
以下の制限が適用されます:
  • ワイルドカードは単一のディレクトリを置き換えるためにのみ使用できます。たとえば、実行可能ファイルが C:\Program Files\Application\v1.2\run1.exe にある場合
    • 許可されるもの: C:\Program Files\Application*\run1.exe
    • 許可されないもの: C:\Program Files*\run1.exe
  • エントリにはファイル拡張子を含める必要があります。
    • 許可されるもの: C:\Program Files\Application\v1.2*.exe
    • 許可されないもの: C:\Program Files\Application\v1.2*
  • すべてのパスはローカルである必要があります。
注:
Citrix Virtual Apps and Desktops™ 2109リリース以降、ネットワークパスは許可されません。

Citrix仮想チャネルに関する考慮事項

すべての組み込みCitrix仮想チャネルは信頼されており、追加設定なしで開くことが許可されています。ただし、外部依存関係のため、許可リストに明示的なエントリを必要とする機能が2つあります。
  • マルチメディアリダイレクト
  • HDX™ リアルタイム最適化パック for スカイプ・フォー・ビジネス

マルチメディアリダイレクト

許可リストエントリには、次の情報が必要です。
  • 仮想チャネル名: CTXMM
  • プロセス: VDAマシンで使用されるメディアプレーヤーへのパス。例: C:\Program Files (x86)\Windows Media Player\wmplayer.exe
  • 許可リストエントリ: CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

HDX リアルタイム最適化パック for スカイプ・フォー・ビジネス

許可リストエントリには、次の情報が必要です。
  • 仮想チャネル名: CTXRMEP
  • プロセス: VDAマシン内のSkype for Business実行可能ファイルへのパス。Skype for Businessのバージョンやカスタムインストールパスの使用状況によって異なる場合があります。例: C:\Program Files\Microsoft Office\root\Office16\lync.exe。
  • 許可リストエントリ: CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

仮想チャネル名とプロセスを取得する

仮想チャネル名と、VDAマシン上でそれを開くプロセスを取得する最も簡単な方法は、仮想チャネルを提供した開発者またはサードパーティベンダーから情報を入手することです。
または、この情報は機能のログを適用し、以下の手順に従うことで取得できます。
  1. カスタム仮想チャネルのクライアントおよびサーバーコンポーネントが配置されたら、仮想アプリケーションまたは仮想デスクトップを起動します。
  2. VDAマシンのシステムイベントログで、カスタム仮想チャネルの名前と、それを開こうとしたプロセスを以下のイベントで探します。
    • シングルセッションVDAでは、ソースPicaddからのイベントID 2002。
    • マルチセッションVDAでは、ソースRpmからのイベントID 14。
  3. セッションからログオフします。
  4. 識別された仮想チャネルとプロセスに対して、仮想チャネル許可リストポリシー設定にエントリを追加します。
  5. 仮想アプリケーションまたは仮想デスクトップを起動して、カスタム仮想チャネルが正常に開くことを検証します。

仮想チャネル許可リストのログ記録

シングルセッションVDAマシンのイベントログには、以下のイベントが記録されます。
ログ名 システム
ID 2001
ソース ピックアッド
レベル 情報
説明 カスタム仮想チャネル <vcName> はプロセス <processName> によって開かれました
ログ名 システム
ID 2002
ソース ピキャッド
レベル 警告
説明 カスタム仮想チャネル <vcName> はプロセス <processName> によって開けません
ログ名 システム
ID 2003
送信元 ピカッド
レベル 情報
説明 <username> がカスタム仮想チャネル <vcName> を開きました
ログ名 システム
ID 2004
送信元 ピカッド
レベル 警告
説明 <username> がカスタム仮想チャネル <vcName> を開こうとしました
以下のイベントが、マルチセッション VDA マシンのイベントログに記録されます。
ログ名 システム
ID 13
送信元 Rpm
レベル 情報
説明 プロセス <processName> によってカスタム仮想チャネル <vcName> が開かれました
ログ名 システム
ID 14
送信元 Rpm
レベル 警告
説明 カスタム仮想チャネル <vcName> はプロセス <processName> によって開くことができません
ログ名 システム
ID 15
送信元 Rpm
レベル 情報
説明 <username> がカスタム仮想チャネル <vcName> を開きました
ログ名 システム
ID 16
送信元 Rpm
レベル 警告
説明 <username> がカスタム仮想チャネル <vcName> を開こうとしました

既知のサードパーティ仮想チャネル

以下は、カスタムCitrix仮想チャネルを使用する既知のサードパーティソリューションです。このリストには、カスタムCitrix仮想チャネルを使用するすべてのソリューションが含まれているわけではありません。
  • カーナー
  • シスコ WebEx Teams
  • シスコ WebEx Meetings バーチャルデスクトップソフトウェア
  • エピック スリングショット
  • エピック ワープドライブ
  • ミッドマーク IQPath クライアント拡張機能
  • ニュアンス PowerMic クライアント拡張機能
  • ニュアンス Dragon Medical Network Edition 360 vSync
  • VDI 用 ズームミーティング
  • アルティマ IA-Connect
関連する仮想チャネルを許可リストに追加するための詳細については、ソリューションのベンダーにお問い合わせください。または、仮想チャネル名とプロセスの取得セクションに記載されている手順に従ってください。