Controle de Formato da Área de Transferência
As políticas de controle de formato da Área de Transferência do Citrix aprimoram a segurança da área de transferência ao limitar a transferência de dados a formatos específicos da área de transferência, controlando assim os tipos de dados que podem ser copiados e colados entre a sessão e o cliente, e vice-versa. Elas podem ser usadas para permitir ou negar seletivamente determinados formatos de dados da área de transferência.
Os formatos de troca da área de transferência são usados para permitir a transferência contínua de informações entre diversos aplicativos, desde programas multimídia até planilhas complexas e processadores de texto. Esses formatos definem a estrutura e a codificação dos dados que podem ser copiados, recortados e colados, permitindo que os aplicativos compreendam e processem o conteúdo trocado.
Por exemplo, ao copiar texto de um navegador da web e colá-lo em um documento do Word, a área de transferência emprega um formato baseado em texto. No entanto, se o conteúdo copiado incluir imagens, tabelas ou formatação de rich text, a área de transferência utilizará formatos mais sofisticados, como RTF (Rich Text Format) ou HTML (HyperText Markup Language), para preservar a aparência e a estrutura originais. Da mesma forma, ao trocar dados entre aplicativos especializados, como um programa CAD e uma ferramenta de apresentação, a área de transferência pode usar formatos específicos do aplicativo ou formatos de metarquivo comuns para garantir a representação precisa dos dados gráficos ou complexos.
As políticas de controle de formato da área de transferência são projetadas para funcionar em conjunto com as políticas de controle direcional da área de transferência.
Com o controle de formato da Área de Transferência, os administradores podem definir quais formatos são permitidos, por exemplo:
- Permitir apenas texto simples em ambas as direções
- Permitir a transferência da área de transferência da sessão para o cliente apenas para texto simples e imagens
Ou uma combinação em que você pode limitar os formatos que podem ser colados do cliente para a sessão, mas permitir que todos os formatos sejam colados da sessão de volta para o cliente.
Duas políticas principais controlam o comportamento dos formatos da área de transferência:
Formatos Permitidos para Gravação na Área de Transferência do Cliente: Esta política dita explicitamente quais formatos de dados da área de transferência são permitidos para serem gravados da sessão remota para a área de transferência do cliente. Por exemplo, um administrador pode configurar esta política para permitir que apenas texto simples seja copiado para o cliente, impedindo a transferência de rich text, imagens ou arquivos potencialmente maliciosos.
Formatos Permitidos para Gravação na Área de Transferência da Sessão: Em segundo lugar, esta política especifica quais formatos de dados da área de transferência são permitidos para serem copiados do cliente para a sessão remota. Esta política é vital para controlar que tipo de informação pode ser transferida para o ambiente remoto. Uma organização pode restringir isso para permitir apenas texto simples, impedindo que os usuários colem, inadvertida ou intencionalmente, arquivos ou imagens confidenciais de sua máquina local em um aplicativo remoto menos seguro ou não autorizado.
Observação:
Os formatos permitidos da Área de Transferência são avaliados apenas se a política de área de transferência unidirecional correspondente também estiver definida.
Para restringir os formatos de gravação da área de transferência do cliente para aceitar apenas formatos de dados baseados em texto, tanto a política ‘Restringir gravação na área de transferência do cliente’ QUANTO ‘Formatos Permitidos para Gravação na Área de Transferência do Cliente’ precisam ser configuradas. Neste exemplo, ‘Restringir gravação na área de transferência do cliente’ precisa ser definida como Habilitado, e ‘Formatos Permitidos para Gravação na Área de Transferência do Cliente’ precisa conter todos os formatos de texto da área de transferência:
Para configurar a restrição de formato de gravação, edite a política correspondente e certifique-se de que cada entrada seja colocada em uma linha separada.
Como exemplo:
CF_TEXT
CF_BITMAP
Está correto, no entanto, o seguinte está incorreto:
CF_TEXT,CF_BITMAP
