既知の問題

最終公開日 : Nov 13, 2026
このリリースでは、以下の問題が確認されています。
  • GNOMEデスクトップ環境を使用しているRHEL 8.10ディストリビューションでは、セッションウィンドウのサイズを繰り返し変更すると、セッションの背景が異常に表示されることがあります。
    回避策:
    通常のセッション背景表示は、以下のいずれかの方法で復元できます。
    • セッションウィンドウのサイズを再度変更する、または
    • セッション内でアクティブなアプリケーションウィンドウを複数回ドラッグする。
  • Mesaグラフィックスライブラリ（特にバージョン24.1.0より高いもの）は、Ubuntu 24.04仮想デスクトップにおいて、特定のシステムアプリケーション（ファイルマネージャー、設定、電卓など）で表示の問題を引き起こしています。以下に2つの回避策を示します。
    回避策1: Rootless Xorgを無効にする
    一時的な回避策として、以下のコマンドを使用してRootless Xorgを無効にできます。
    sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force

    sudo systemctl restart ctxhdx
    注:
    Red Hatは、Xorgサーバーに影響を与えるCVE-2024-31083セキュリティ脆弱性に対処しました。
    回避策2: Rootless Xorgの機能を継続するには、cap_ipc_owner機能を付与する
    Rootless Xorgの機能を維持し、ICA®セッションでMIT-SHMが機能するようにするには、Rootless Xorgを有効にする前に、ラッパースクリプトではなく、Xorg実行可能ファイルに直接cap_ipc_owner機能を適用します。以下のディストリビューション固有のコマンドを使用してください。
    • ウブントゥ、デビアン： sudo setcap 'cap_ipc_owner=+ep' /usr/lib/xorg/Xorg
    • RHEL、ロッキー： sudo setcap 'cap_ipc_owner=+ep' /usr/libexec/Xorg
    • SUSE: sudo setcap 'cap_ipc_owner=+ep' /usr/libexec/Xorg /usr/bin/Xorg
  • GNOME の問題により、RHEL 8.X、Rocky Linux 8.x、RHEL 9.x、および Rocky Linux 9.x で samba-winbind をバージョン 4.18.6 にアップグレードした後、Linux VDA が期待どおりに動作しません。詳細については、<https://issues.redhat.com/browse/RHEL-17122> を参照してください。
  • PostgreSQL で設定された最大接続数が同時セッションを処理するのに不十分な場合、セッション起動の失敗が発生します。この問題を回避するには、postgresql.conf ファイルの max_connections 設定を変更して最大接続数を増やします。
  • /var/log/xdl/jproxy.log で次の LDAP 例外がスローされるため、VDA 登録が失敗する可能性があります。
    javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms.
    この問題を回避するには、次の手順を実行します。
    • LDAP タイムアウト値を変更します。たとえば、次のコマンドを使用して LDAP タイムアウト値を 60 秒に変更します。
      ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force
    • 検索ベースを設定して LDAP クエリを高速化します。ctxsetup.sh の CTX_XDL_SEARCH_BASE 変数を使用するか、次のコマンドを使用して検索ベースを設定できます。
      ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force
  • Microsoft は、2022 年 11 月に Windows 10 用の累積更新プログラム KB5019966 および KB5019964 をリリースしました。これらの更新プログラムにより、ドメイン参加と登録に失敗が発生します。この問題を回避するには、Knowledge Center の記事 CTX474888 を参照してください。
  • Kerberos で RC4_HMAC_MD5 暗号化タイプが許可されている場合、Linux VDA が Controller に登録できないことがあり、次のエラーメッセージが表示されます。
    エラー: GSS-APIレベルで指定されていない障害 (メカニズムレベル: 暗号化タイプ RC4 with HMAC はサポートされていません/有効になっていません)
    この問題に対処するには、Active Directory ドメインでグローバルに (RC4_HMAC_MD5 を無効にするか、または OU で具体的に)、または Linux VDA で弱い暗号化タイプを許可します。その後、klist -li 0x3e4 purge コマンドを使用して Controller および Citrix Cloud Connector™ 上のキャッシュされた Kerberos チケットをクリアし、Linux VDA を再起動します。
    Active Directory ドメインで RC4_HMAC_MD5 をグローバルに無効にするには、次の手順を実行します。
    1. グループポリシー管理コンソールを開きます。
    2. ターゲットドメインを見つけて、Default Domain Policy を選択します。
    3. Default Domain Policy を右クリックし、Edit を選択します。グループポリシー管理エディターが開きます。
    4. コンピューターの構成 > ポリシー > Windows の設定 > セキュリティの設定 > ローカル ポリシー > セキュリティ オプション を選択します。
    5. Network security: Configure encryption types allowed for Kerberos をダブルクリックします。
    6. DES_CBC_CRC、DES_CBC_MD5、および RC4_HMAC_MD5 のチェックボックスをオフにし、AES128_HMAC_SHA1、AES256_HMAC_SHA1、および Future encryption types を選択します。
    Linux VDA で弱い暗号化タイプを許可するには、次の手順を完了します。
    注:
    弱い暗号化タイプは、展開を攻撃に対して脆弱にします。
    1. Linux VDA で /etc/krb5.conf ファイルを開きます。
    2. セクションの下に次のエントリを追加します。
      allow_weak_crypto= TRUE
  • Linux VDA は暗号化に SecureICA 1.0 をサポートしていません。Linux VDA で SecureICA 1.0 を有効にすると、セッション起動が失敗します。
  • Ubuntu グラフィックス: HDX™ 3D Pro では、Desktop Viewer のサイズ変更後にアプリケーションの周囲に黒いフレームが表示されたり、背景が黒く表示されたりする場合があります。
  • Linux VDA の印刷リダイレクトによって作成されたプリンターは、セッションからログアウトした後も削除されない場合があります。
  • ディレクトリに多数のファイルとサブディレクトリが含まれている場合、CDM ファイルが欠落します。この問題は、クライアント側にファイルまたはディレクトリが多すぎる場合に発生する可能性があります。
  • 非英語言語では、UTF-8 エンコーディングのみがサポートされています。
  • Citrix Workspace™ app for Android の CAPS LOCK 状態は、セッションローミング中に反転する場合があります。既存の接続を Citrix Workspace app for Android にローミングすると、CAPS LOCK 状態が失われる可能性があります。回避策として、拡張キーボードの Shift キーを使用して、大文字と小文字を切り替えます。
  • Citrix Workspace app for Mac を使用して Linux VDA に接続すると、ALT を使用するショートカットキーが常に機能するとは限りません。Citrix Workspace app for Mac は、デフォルトで左右の Options/Alt キーの両方に AltGr を送信します。この動作は Citrix Workspace app の設定内で変更できますが、結果はアプリケーションによって異なります。
  • Linux VDA がドメインに再参加すると、登録が失敗します。再参加により、新しい Kerberos キーセットが生成されます。しかし、Broker は以前の Kerberos キーセットに基づくキャッシュされた古い VDA サービスチケットを使用する可能性があります。VDA が Broker への接続を試みると、Broker は VDA への戻りセキュリティコンテキストを確立できない場合があります。通常の症状は、VDA 登録が失敗することです。
    この問題は、VDA サービスチケットの有効期限が切れ、更新されると最終的に解決されます。しかし、サービスチケットは有効期間が長いため、時間がかかる場合があります。
    回避策として、Broker のチケットキャッシュをクリアします。Broker を再起動するか、管理者としてコマンドプロンプトから Broker で次のコマンドを実行します。
    klist -li 0x3e4 purge
    このコマンドは、Citrix Broker Serviceが実行されているNetwork Serviceプリンシパルによって保持されているLSAキャッシュ内のすべてのサービスチケットをパージします。これは、他のVDAや、場合によっては他のサービスのサービスチケットを削除します。しかし、これは無害です。これらのサービスチケットは、必要に応じてKDCから再取得できます。
  • Windows向けCitrix Workspaceアプリでは、音声録音中に音声の歪みが発生する可能性があります。
Related information
新機能