セキュア HDX™

最終公開日 : Nov 13, 2026
セキュア HDX は、トラフィックパス内のネットワーク要素が HDX トラフィックを検査できないようにするアプリケーションレベル暗号化 (ALE) ソリューションです。これは、Citrix Workspace™ アプリ (クライアント) と VDA (セッションホスト) の間で、AES-256-GCM 暗号化を使用して、アプリケーションレベルで真のエンドツーエンド暗号化 (E2EE) を提供することで実現されます。
Related information
HDX™ 接続性

システム要件

以下の一覧は、セキュア HDX を使用するためのシステム要件を示しています。
  • コントロールプレーン
    • シトリックス DaaS™
    • シトリックス Virtual Apps and Desktops™ 2503 以降
  • セッションホスト
    • オペレーティングシステム
      • Windows 10 バージョン 22H2
      • Windows 11 22H2 以降
      • Windows Server 2019 またはそれ以降
    • バーチャル デリバリー エージェント (VDA)
      • Windows: バージョン 2503 以降
      • Linux: バージョン 2407 以降
  • Workspaceアプリ
    • Windows: バージョン2503以降
    • Linux: バージョン2408以降
    • Mac: バージョン2409以降
    • Chrome OS: バージョン2409以降
    • HTML5: バージョン2408以降
    • Android: バージョン2503以降
    • iOS: バージョン2503以降
  • アクセスティア
    • シトリックス ワークスペース
    • Citrix StoreFront™ 2402以降
注：
Linux VDA で Secure HDX を構成する方法の詳細については、Linux VDA のドキュメントを参照してください。

構成

Secure HDX はデフォルトで無効になっています。この機能は、Citrix ポリシーの Secure HDX 設定を使用して構成できます。
Secure HDX: この機能を有効にするか無効にするかを定義します。
重要:
Secure HDX を有効にするデリバリーグループで Secure ICA® が有効になっている場合は、まず Secure ICA を無効にする必要があります (デリバリーグループの編集 > ユーザー設定)。

HDX インサイトとスマートコントロール

Secure HDX が有効になっている場合に、NetScaler Gateway で HDX Insight と SmartControl を使用するための要件は次のとおりです。
  • NetScaler 14.1 Build 47.46 以降。
  • Citrix ポリシーで ネットワーク テレメトリ を有効にする必要があります。
  • セッションの信頼性 を有効にする必要があります。この設定はデフォルトで有効になっているため、無効にするポリシーがないことを確認してください。
注:
Secure HDX を使用した HDX Insight と SmartControl は、次のシナリオでのみ利用できます。
  • トランスポートプロトコルとしてTCPを使用する接続
  • IPv4 を使用する接続
  • 次の Workspace アプリバージョンを使用するクライアント:
    • Windows: 2503 以降
    • Mac: 2505 以降
    • Linux: 2508 以降

考慮事項

Secure HDX を使用する際の考慮事項は次のとおりです。
  • ユーザーが Secure HDX が有効になっているセッションホストに、この機能をサポートしていないクライアントを使用して接続しようとすると、接続は拒否されます。
  • Secure HDX でサポートされているのは、コネクタレスワークロードのサービス継続性 のみです。標準バージョンのサービス継続性を使用している場合、クラウドサービスの停止が発生すると、Secure HDX が有効になっているセッションホストには接続できません。
  • Secure HDX が有効になっている場合、マルチストリーム ICA はサポートされません。
  • HDX トラフィックが暗号化されるため、HDX トラフィックの検査に依存するサードパーティソリューションを使用している場合、Secure HDX を有効にするとそれらは機能しなくなります。

トラブルシューティング

Secure HDX がアクティブであることを確認するには、VDA マシンで ctxsession.exe ユーティリティを使用します。
CtxSession.exe ユーティリティを使用するには、セッション内でコマンドプロンプトまたは PowerShell を開き、ctxsession.exe -v を実行します。Secure HDX が使用されている場合、ICA Encryption に SecureHDX AES-256 GCM と表示されます。
セキュアHDX

セッションで Secure HDX が有効にならない場合

  • 使用している VDA バージョンが、システム要件に従ってこの機能をサポートしていることを確認してください。
  • Secure HDX を有効にするポリシーが VDA に適用されており、この機能を無効にする優先度の高い他のポリシーがないことを確認してください。
  • Secure HDX を構成したときにセッションホストがすでに実行されていた場合は、変更を有効にするためにマシンを再起動してください。