Configurações de política de dispositivos USB

A seção USB devices inclui configurações de política para gerenciar o redirecionamento de arquivos para dispositivos USB.

Client USB device optimization rules

As regras de otimização do dispositivo USB do cliente podem ser aplicadas aos dispositivos para desativar a otimização ou para alterar o modo de otimização.

Quando um usuário conecta um dispositivo de entrada USB, o host verifica se as configurações de USB policy autorizam o dispositivo. Se o dispositivo for permitido, o host verificará as Client USB device optimization rules para o dispositivo. Se nenhuma regra for especificada, o dispositivo não será otimizado. O modo de captura (04) é o modo recomendado para dispositivos de assinatura. Para outros dispositivos que têm desempenho degradado em relação à latência mais alta, os administradores podem habilitar o modo interativo (02). Veja descrições dos modos disponíveis na tabela neste artigo.

É bom saber

• Para o uso de tablets e mesas gráficas para assinatura Wacom, recomendamos que você desative o protetor de tela. Passos sobre como desativar o protetor de tela estão no final desta seção.
• O suporte para a otimização da série de produtos com tablet e mesas gráficas para assinatura Wacom STU foi pré-configurado na instalação das políticas Citrix Virtual Apps and Desktops.
• Os dispositivos de assinatura funcionam nos Citrix Virtual Apps and Desktops e não exigem que um driver seja usado como dispositivo de assinatura. A Wacom tem mais softwares que podem ser instalados para personalizar o dispositivo ainda mais. Veja http://www.wacom.com/.
• Tablets de desenho. Determinados dispositivos de entrada de desenho podem apresentar como um dispositivo HID em barramentos PCI/ACPI e não têm suporte. Conecte esses dispositivos em um controlador de host USB no cliente para que seja redirecionado dentro de uma sessão do Citrix Virtual Desktops.

As regras de política assumem o formato das expressões tag=expressões de valor separadas por espaços em branco. As seguintes marcas têm suporte:

Exemplos

Mode=00000004 VID=067B PID=1230 class=03 #Entrada do dispositivo operando no modo de captação

Mode=00000002 VID=067B PID=1230 class=03 #Entrada dispositivo operando no modo interativo (padrão)

Mode=00000001 VID=067B PID=1230 class=03 #Entrada dispositivo operando sem qualquer otimização

Mode=00000100 VID=067B PID=1230 # Otimização da configuração do dispositivo desabilitada (padrão)

Mode=00000200 VID=067B PID=1230 # Otimização da configuração do dispositivo habilitada

Desativar o protetor de tela para dispositivos com mesa gráfica para assinatura Wacom

Para o uso de tablets e mesas gráficas para assinatura Wacom, a Citrix recomenda que você desative o protetor de tela da seguinte forma:

1. Instale o Wacom-STU-Driver depois de redirecionar o dispositivo.
2. Instale o Wacom-STU-display MSI para obter acesso ao painel de controle da mesa gráfica para assinatura.
3. Acesse Painel de controle > Wacom STU Display > STU430 ou STU530 e selecione a guia do seu modelo.
4. Escolha Changee, em seguida, selecione Yes quando a janela de segurança UAC aparecer.
5. Selecione Disable slideshow e, em seguida, Apply.

Depois que a configuração é definida para um modelo de mesa gráfica para assinatura, ela é aplicada a todos os modelos.

Client USB device redirection

Esta configuração permite ou impede o redirecionamento de dispositivos USB de e para o dispositivo do usuário.

Por padrão, os dispositivos USB não são redirecionados.

Client USB device redirection rules

Essa configuração especifica as regras de redirecionamento para dispositivos USB.

Por padrão, nenhuma regra é especificada.

Quando um usuário conecta um dispositivo USB, o dispositivo host verifica-o em relação a cada regra de política, até que uma correspondência seja encontrada. A primeira correspondência para qualquer dispositivo é considerada definitiva. Se a primeira correspondência for uma regra Allow, o dispositivo será remoto para a área de trabalho virtual. Se a primeira correspondência for uma regra Deny, o dispositivo estará disponível apenas para a área de trabalho local. Se nenhuma correspondência for encontrada, serão usadas as regras padrão.

As regras de política assumem o formato {Allow:|Deny:} seguido por um conjunto de expressões tag=expressões de valor separadas por espaço em branco. As seguintes marcas têm suporte:

Ao criar regras de política, lembre-se:

• As regras não diferenciam maiúsculas e minúsculas.
• As regras podem ter um comentário opcional no final, introduzido por #.
• As linhas em branco ou puramente de comentários são ignoradas.
• As tags devem usar o operador correspondente = (por exemplo, VID=067B_.
• Cada regra deve começar em uma nova linha ou fazer parte de uma lista separada por ponto e vírgula.
• Veja os códigos de classe USB disponíveis no site USB Implementers Forum, Inc.

Exemplos de regras de política USB definidas pelo administrador:

• Allow: VID=067B PID = 0007 # Outra empresas, outra unidade Flash
• Deny: Class=08 subclass=05 # Armazenamento em massa
• Para criar uma regra que negue todos os dispositivos USB, use “DENY:” sem outras tags.

Redirecionamento do dispositivo plug and play USB do cliente

Essa configuração permite ou evita que dispositivos plug-and-play, como câmeras ou dispositivos de ponto de venda (POS), sejam usados em uma sessão de cliente.

Por padrão, o redirecionamento do dispositivo plug-and-play é permitido. Quando definido como Allowed, todos os dispositivos plug-and-play para um usuário ou grupo específico são redirecionados. Quando definido como Prohibited, nenhum dispositivo é redirecionado.

Configurar o redirecionamento automático de dispositivos USB

Os dispositivos USB são redirecionados automaticamente quando o suporte a USB está ativado. Além disso, as configurações de preferência do usuário USB são definidas para conectar dispositivos USB automaticamente.

Nota:

No Receiver for Windows 4.2, os dispositivos USB também são redirecionados automaticamente quando operam no modo de dispositivo de área de trabalho. Além disso, a barra de conexão não está presente. Nas versões anteriores do Citrix Receiver for Windows, os dispositivos USB também são redirecionados automaticamente quando operam da seguinte forma:

• Modo de dispositivo de área de trabalho
• Aplicativos hospedados em máquinas virtuais (VM)

Nem sempre é melhor redirecionar todos os dispositivos USB. Os usuários podem redirecionar explicitamente dispositivos da lista de dispositivos USB que não são redirecionados automaticamente. Para evitar que dispositivos USB sejam listados ou redirecionados, use DeviceRules no ponto de extremidade do cliente ou na política DDC. Consulte Guias de Administração para obter mais detalhes.

Cuidado:

Usar o Editor do Registro incorretamente pode causar sérios problemas que exigirão que você reinstale o seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Tenha o cuidado de fazer backup do registro antes de editá-lo.

Configurações de preferências do usuário para redirecionamento automático de dispositivos USB

Política:

1. Abra Local Group Policy Editor e vá até Administrative Templates > Citrix Components > Citrix Receiver > Remoting client devices > Generic USB Remoting.
2. Abra New USB Devices, selecione Enabled e clique em OK.
3. Abra Existing USB Devices, selecione Enabled e clique em OK.

Citrix Receiver:

1. Vá para Citrix Receiver Preferences > Connections.
2. As seguintes opções devem ser selecionadas:
   • When a session starts, connect devices automatically
   • When a new device is connected while a session is running, connect the device automatically.
3. Clique em OK.

Todas as chaves de registro e as alterações de política são aplicadas ao dispositivo cliente Windows.

Redirecionamento de impressoras USB simples

A melhor solução para impressoras USB simples é usar o driver de impressora universal dedicado e o canal virtual para executar a impressão. Por padrão, as impressoras USB simples não são redirecionadas automaticamente.

Impressoras simples são detectadas usando heurística. As impressoras avançadas com funções de digitalização, por exemplo, provavelmente precisarão ser redirecionadas usando o suporte a USB para funcionar completamente.

Use este registro para configurar se as impressoras simples devem ser redirecionadas automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectPrinters

Tipo: DWORD

Dados: 00000000

O valor padrão é 0 (não redireciona automaticamente). Alterar o valor para qualquer número maior que zero permite que o suporte USB redirecione impressoras USB simples.

Você também pode implantar políticas do Active Directory nesta chave de registro e substituir o valor de não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectAudio

Tipo: DWORD

Dados: 00000000

Redirecionamento de dispositivos de áudio simples

Como ocorre com as impressoras simples, o usuário tem mais vantagens se for utilizado o canal virtual de áudio dedicado do ICA para enviar dados de áudio a partir de dispositivos de áudio simples. No entanto, talvez seja necessário redirecionar alguns dispositivos especiais usando o suporte USB. É usada a heurística para determinar quais dispositivos são dispositivos de áudio simples.

Use este registro para configurar se os dispositivos de áudio simples devem ser redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectAudio

Tipo: DWORD

Dados: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Se o valor for diferente de zero, os dispositivos de áudio USB simples com suporte USB são direcionados.

Você pode usar as políticas do Active Directory para implantar esse valor na chave do Registro e substituir o valor de não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectVideo

Tipo: DWORD

Dados: 00000000

Redirecionamento de dispositivos de armazenamento simples (dispositivo de armazenamento em massa)

Para dispositivos de armazenamento simples, você obtém a melhor experiência do usuário por meio do canal virtual dedicado, como o mapeamento da unidade cliente que também executa a otimização. Além de simples leitura ou gravação de arquivos, para executar certas tarefas especiais, como gravar um CD/DVD ou acessar dispositivos de sistemas de arquivos criptografados, o dispositivo ainda pode precisar ser redirecionado por meio do suporte USB genérico.

É usada a heurística para determinar quais dispositivos são dispositivos de armazenamento simples. Use esta chave de registro para configurar se os dispositivos de armazenamento simples são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectStorage

Tipo: DWORD

Dados: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterando o valor para diferente de zero, redireciona dispositivos de armazenamento USB simples usando suporte USB genérico.

Você também pode usar as políticas do Active Directory para implantar esse valor na seguinte chave do Registro e substituir o valor de não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectStorage

Tipo: DWORD

Dados: 00000000

Nota:

O acesso somente leitura ao dispositivo de armazenamento simples não é configurável se você estiver usando o suporte genérico de USB, quando for configurável se estiver usando o CDM.

Unidades flash USB com redirecionamento de criptografia de hardware

As unidades flash USB com criptografia de hardware geralmente consistem em uma partição de armazenamento criptografada e uma segunda partição de utilitário que contém um utilitário para desbloquear a partição criptografada. No caso dispositivos USB Flash Drive, é possível oferecer a melhor experiência do usuário usando o mapeamento de unidade cliente dedicado/mapeamento dinâmico de unidade de miniatura HDX canal virtual que também executa otimização.

O redirecionamento genérico de USB é necessário para o seguinte:

• Clientes não Windows (por exemplo, clientes Linux)
• Clientes em que o cliente restringiu (bloqueou) o acesso do usuário às funções locais no cliente

O redirecionamento USB genérico pode redirecionar qualquer dispositivo de armazenamento USB sem criptografia de hardware para as sessões de VDA de SO de sessão única e SO multissessão.

Antes do Citrix Virtual Apps and Desktops 7 1808, as unidades flash USB com criptografia de hardware não podiam ser redirecionadas de forma útil para as sessões de VDA de SO de sessão única ou SO multissessão. Um novo aprimoramento de recursos introduzido no Citrix Virtual Apps and Desktops 7 1808 oferece suporte ao redirecionamento USB genérico de drives flash USB com criptografia de hardware em sessões de VDA de SO de sessão única e SO multissessão. Depois que o dispositivo é reorientado, nenhuma de suas unidades aparece no cliente local. Então, se o desbloqueio da unidade for necessário, execute-o na sessão. Esse recurso requer a atualização do Windows KB4074590.

Dispositivos simples de imagem estática (scanners e câmeras digitais)

Para dispositivos simples de imagem estática, obtenha a melhor experiência do usuário usando o canal virtual dedicado (como o canal virtual TWAIN) que também executa a otimização. Esses dispositivos devem aderir aos padrões da indústria. Considere se um dispositivo não está em conformidade ou não está sendo usado de acordo com as intenções originais. Nesse caso, o redirecionamento USB genérico pode ser a única maneira de usar o dispositivo. É usada a heurística para determinar quais dispositivos são dispositivos de imagem estática.

Use esta chave de registro para configurar se os dispositivos de imagem estática simples devem ser redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectImage

Tipo: DWORD

Dados: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterando o valor para diferente de zero, redireciona dispositivos de imagem fixa USB simples com USB genérico.

Você também pode usar políticas do Active Directory para implantar esse valor nesta chave do Registro e substituir o valor de não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Nome: AutoRedirectImage

Tipo: DWORD

Dados: 00000000

Configurações específicas do dispositivo

As heurísticas usadas para selecionar dispositivos otimizáveis Citrix nem sempre correspondem ao que você deseja. Exemplos de dispositivos otimizáveis Citrix são impressoras, dispositivos de áudio, vídeo, armazenamento e imagens estáticas. Talvez você queira controlar o redirecionamento automático de dispositivos que não estão listados acima. Você pode controlar o redirecionamento automático em uma base específica do dispositivo.

Por exemplo, o leitor de código de barras DemoTech 2,000 não precisa ser redirecionado por meio do suporte USB. Ele dispõe de um identificador de fornecedor de 12AB e um identificador de produto de 5678. Estes números hexadecimais podem ser encontrados no Gerenciador de Dispositivos.

Para evitar que isso seja redirecionado automaticamente, crie esta chave de registro específica do dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nome: AutoRedirect

Tipo: DWORD

Dados: 00000000

Um valor de 0 impede que o dispositivo seja redirecionado automaticamente. Um valor diferente de zero indica que o dispositivo deve ser considerado para redirecionamento automático (sujeito às preferências do usuário). Há um único caractere de espaço entre os identificadores do fornecedor e do produto.

Você também pode implantar esse valor usando as políticas do Active Directory para essa chave de registro. Ele substitui o valor da não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Nome: AutoRedirect

Tipo: DWORD

Dados: 00000000

As configurações específicas do AutoRedirect do dispositivo têm precedência sobre os valores mais gerais do AutoRedirectXXX explicados acima. A heurística padrão para dispositivos otimizados Citrix pode interpretar um dispositivo como genérico erroneamente. Portanto, defina o valor específico do AutoRedirect do dispositivo como 1 para redirecioná-lo automaticamente.