ポリシー改ざん検出を構成する
前提条件
ポリシー改ざん検出機能を構成するには、以下が必要です。
-
クラウド展開の場合 - Cloud Desktop Delivery Controller™ バージョン115以降
-
オンプレミス展開の場合 - Citrix Virtual Apps and Desktops™ バージョン2308以降
-
Windows Virtual Delivery Agent インストーラー バージョン 2308 以降
-
Windows向け - Citrix Workspace アプリ for Windows 2309 以降
-
Macの場合 - Citrix Workspace app for Mac 2308以降
-
Linux向け - Citrix Workspace アプリ for Linux 2308 以降
-
Android向け - Citrix Workspace アプリ for Android バージョン 25.3.0
-
iOS向け - Citrix Workspace アプリ for iOS} 24.9.0
注:
Citrix Virtual Apps and Desktops (CVAD) 2511以降、ポリシー改ざん検出はデフォルトで有効になっています。追加の構成は不要です。
CVAD 2511より前のバージョンでポリシー改ざん検出を有効にするには、管理者はApp Protectionで構成された仮想アプリとデスクトップをホストしているTs/WS VDA上でCitrix AppProtection Serviceを開始する必要があります。ポリシー改ざん検出を有効にするには、以下のいずれかの手順を実行します。
-
コマンドプロンプトを使用する:
-
タスクバーの左端で、検索
アイコンをクリックします。「cmd」と入力し、管理者として実行 をクリックします。コマンドプロンプト 画面が表示されます。
-
次のコマンドを実行します。
sc config ctxappprotectionsvc start=auto
sc start ctxappprotectionsvc
-
-
ユーザーインターフェイスを使用する場合:
-
タスクバーの左端で、検索
アイコンをクリックします。「services.msc」と入力し、Enter キーを押します。サービス 画面が表示されます。

-
Citrix AppProtection Service を選択し、開始 をクリックします。
-
Citrix AppProtection Service を右クリックし、プロパティ を選択します。
-
全般 > スタートアップの種類 > 自動 を選択し、OK をクリックして、システム起動時にサービスが自動的に開始されるようにします。

-
ポリシー改ざん検出機能が正常に有効になりました。
ポリシー改ざん検出をサポートしない以前のバージョンのCitrix Workspaceアプリを検出してブロックするには、アプリ保護ポスチャチェックを構成します。アプリ保護ポスチャチェックの詳細については、アプリ保護ポスチャチェック を参照してください。
アプリ保護がポリシー改ざんを検出した場合の予期される動作
-
ポリシー改ざん検出VDA Citrixポリシーが有効になっており、ポリシー改ざん検出機能をサポートしないCitrix Workspace™アプリのバージョンを使用している場合、セッションはエラーメッセージを表示せずに終了します。
-
ポリシー改ざん検出機能をサポートするCitrix Workspaceアプリのバージョンを使用している場合、使用しているOSに基づいて、次のエラーメッセージが表示されてセッションが終了します。
-
Windowsの場合:Windowsでのポスチャチェックエラー(/en-us/citrix-workspace-app/media/policy-tampering-windows-error.png)
-
MacMacでのポスチャチェックエラー(/en-us/citrix-workspace-app/media/policy-tampering-mac-error.png)
-
リナックスLinuxでのポスチャチェックエラー(/en-us/citrix-workspace-app/media/policy-tampering-linux-error.png)
-
アンドロイドAndroidでのポスチャチェックエラー(/en-us/citrix-workspace-app/media/policy-tampering-android-error.png)
-
iOSiOSでのポスチャチェックエラー(/en-us/citrix-workspace-app/media/policy-tampering-ios-error.png)
-