Configurações de política de dispositivos USB

A seção Dispositivos USB inclui configurações de política para gerenciar o redirecionamento de arquivos para dispositivos USB.

Regras de otimização de dispositivos USB do cliente

As regras de otimização de dispositivos USB do cliente podem ser aplicadas a dispositivos para desabilitar a otimização ou para alterar o modo de otimização.

Quando um usuário conecta um dispositivo de entrada USB, o host verifica se as configurações da política USB permitem o dispositivo. Se o dispositivo for permitido, o host verifica as regras de otimização de dispositivos USB do cliente para o dispositivo. Se nenhuma regra for especificada, o dispositivo não será otimizado. O modo de captura (04) é o modo recomendado para dispositivos de assinatura. Para outros dispositivos que apresentam desempenho degradado em latências mais altas, os administradores podem habilitar o modo Interativo (02). Consulte as descrições dos modos disponíveis na tabela neste artigo.

Bom saber

• Para o uso de mesas digitalizadoras e tablets de assinatura Wacom, recomendamos que você desabilite o protetor de tela. As etapas sobre como desabilitar o protetor de tela estão no final desta seção.
• O suporte para a otimização da série de produtos de mesas digitalizadoras e tablets de assinatura Wacom STU foi pré-configurado na instalação das políticas do Citrix Virtual Apps and Desktops™.
• Dispositivos de assinatura funcionam em todo o Citrix Virtual Apps and Desktops e não exigem um driver para serem usados como um dispositivo de assinatura. A Wacom possui mais software que pode ser instalado para personalizar ainda mais o dispositivo. Consulte http://www.wacom.com/.
• Tablets de desenho. Certos dispositivos de entrada de desenho podem se apresentar como um dispositivo HID em barramentos PCI/ACPI e não são suportados. Conecte esses dispositivos a um controlador de host USB no cliente para serem redirecionados dentro de uma sessão do Citrix Virtual Desktops.

As regras de política seguem o formato de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Exemplos

Mode=00000004 VID=067B PID=1230 class=03 #Dispositivo de entrada operando no modo de captura

Mode=00000002 VID=067B PID=1230 class=03 #Dispositivo de entrada operando no modo interativo (padrão)

Mode=00000001 VID=067B PID=1230 class=03 #Dispositivo de entrada operando sem otimização

Mode=00000100 VID=067B PID=1230 # Otimização de configuração do dispositivo desabilitada (padrão)

Mode=00000200 VID=067B PID=1230 # Otimização de configuração do dispositivo habilitada

Desabilitando o protetor de tela para dispositivos de mesa de assinatura Wacom

Para o uso de mesas digitalizadoras e tablets de assinatura Wacom, a Citrix® recomenda que você desabilite o protetor de tela da seguinte forma:

1. Instale o Wacom-STU-Driver após redirecionar o dispositivo.
2. Instale o Wacom-STU-Display MSI para obter acesso ao painel de controle da mesa de assinatura.
3. Vá para “Painel de Controle” > “Wacom STU Display” > “STU430” ou “STU530” e selecione a guia do seu modelo.
4. Escolha “Alterar” e, em seguida, selecione “Sim” quando a janela de segurança do UAC aparecer.
5. Selecione “Desabilitar apresentação de slides” e, em seguida, “Aplicar”.

Depois que a configuração é definida para um modelo de mesa de assinatura, ela é aplicada a todos os modelos.

Redirecionamento de dispositivos USB do cliente

Esta configuração permite ou impede o redirecionamento de dispositivos USB de e para o dispositivo do usuário.

Por padrão, os dispositivos USB não são redirecionados.

Regras de redirecionamento de dispositivos USB do cliente

Esta configuração especifica as regras de redirecionamento para dispositivos USB.

Por padrão, nenhuma regra é especificada.

Quando um usuário conecta um dispositivo USB, o dispositivo host o verifica em relação a cada regra de política, por sua vez, até que uma correspondência seja encontrada. A primeira correspondência para qualquer dispositivo é considerada definitiva. Se a primeira correspondência for uma regra de Permissão, o dispositivo será remotado para a área de trabalho virtual. Se a primeira correspondência for uma regra de Negação, o dispositivo estará disponível apenas para a área de trabalho local. Se nenhuma correspondência for encontrada, as regras padrão serão usadas.

As regras de política seguem o formato {Permitir: | Negar:} seguido por um conjunto de expressões tag=valor separadas por espaços em branco. As seguintes tags são suportadas:

Ao criar regras de política, lembre-se:

• As regras não diferenciam maiúsculas de minúsculas.
• As regras podem ter um comentário opcional no final, introduzido por #.
• Linhas em branco e linhas de comentário puro são ignoradas.
• As tags devem usar o operador de correspondência = (por exemplo, VID=067B).
• Cada regra deve começar em uma nova linha ou fazer parte de uma lista separada por ponto e vírgula.
• Consulte os códigos de classe USB disponíveis no site do USB Implementers Forum, Inc.

Exemplos de regras de política USB definidas pelo administrador:

• Allow: VID=067B PID=0007 # Another Industries, Another Flash Drive
• Deny: Class=08 subclass=05 # Armazenamento em Massa
• Para criar uma regra que nega todos os dispositivos USB, use "DENY:" sem outras tags.

Redirecionamento de dispositivos USB plug and play do cliente

Esta configuração permite ou impede que dispositivos plug and play, como câmeras ou dispositivos de ponto de venda (POS), sejam usados em uma sessão de cliente.

Por padrão, o redirecionamento de dispositivos plug and play é permitido. Quando definido como Permitido, todos os dispositivos plug and play para um usuário ou grupo específico são redirecionados. Quando definido como Proibido, nenhum dispositivo é redirecionado.

Configurar o redirecionamento automático de dispositivos USB

Os dispositivos USB são redirecionados automaticamente quando o suporte USB está habilitado. Além disso, as configurações de preferência do usuário USB são definidas para conectar automaticamente os dispositivos USB.

Observação:

No Receiver para Windows 4.2, os dispositivos USB também são redirecionados automaticamente ao operar no modo de Dispositivo de Área de Trabalho. Além disso, a barra de conexão não está presente. Em versões anteriores do Citrix Receiver para Windows, os dispositivos USB também são redirecionados automaticamente ao operar nos seguintes modos:

• Modo de dispositivo de área de trabalho
• Aplicativos hospedados em máquina virtual (VM)

Nem sempre é melhor redirecionar todos os dispositivos USB. Os usuários podem redirecionar explicitamente dispositivos da lista de dispositivos USB que não são redirecionados automaticamente. Para evitar que os dispositivos USB sejam listados ou redirecionados, use DeviceRules no endpoint do cliente ou na política DDC. Consulte os Guias de Administração para obter mais detalhes.

Cuidado:

O uso incorreto do Editor do Registro pode causar problemas sérios que podem exigir a reinstalação do seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Certifique-se de fazer backup do registro antes de editá-lo.

Configurações de preferências do usuário para redirecionamento automático de dispositivos USB

Política:

1. Abra o “Editor de Política de Grupo Local” e vá para “Modelos Administrativos” > “Componentes Citrix” > “Citrix Receiver™” > “Dispositivos cliente de acesso remoto” > “Acesso Remoto USB Genérico”.
2. Abra “Novos Dispositivos USB”, selecione “Habilitado” e clique em “OK”.
3. Abra “Dispositivos USB Existentes”, selecione “Habilitado” e clique em “OK”.

Citrix Receiver:

1. Vá para “Preferências do Citrix Receiver” > “Conexões”.
2. Certifique-se de que as seguintes opções estejam selecionadas:
   • Quando uma sessão é iniciada, conectar dispositivos automaticamente
   • Quando um novo dispositivo é conectado enquanto uma sessão está em execução, conectar o dispositivo automaticamente.
3. Clique em “OK”.

Todas as chaves de registro e as alterações de política são aplicadas ao dispositivo cliente Windows.

Redirecionamento de impressoras USB comuns

A melhor solução para impressoras USB comuns é usar o Driver de Impressora Universal dedicado e o canal virtual para realizar a impressão. Por padrão, as impressoras USB comuns não são redirecionadas automaticamente.

Impressoras comuns são detectadas usando heurísticas. Além disso, espera-se que impressoras avançadas com funções de digitalização, por exemplo, possam precisar ser redirecionadas usando o suporte USB para funcionar completamente.

Use este registro para configurar se as impressoras comuns são redirecionadas automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

O valor padrão é 0 (não redireciona automaticamente). Alterar o valor para qualquer número maior que zero habilita o suporte USB para redirecionar impressoras USB comuns.

Você também pode implantar políticas do Active Directory para esta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectPrinters

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de áudio comuns

Assim como as impressoras comuns, a melhor experiência do usuário é alcançada usando o canal virtual de áudio dedicado do ICA® para enviar dados de áudio de dispositivos de áudio comuns. No entanto, você pode precisar redirecionar alguns dispositivos especiais usando o suporte USB. Heurísticas são usadas para determinar quais dispositivos são dispositivos de áudio comuns.

Use este registro no endpoint do cliente para configurar se os dispositivos de áudio comuns são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de áudio USB comuns com suporte USB.

Você pode usar políticas do Active Directory para implantar este valor na chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectAudio

Type: DWORD

Data: 00000000

Redirecionamento de dispositivos de armazenamento comuns (dispositivo de armazenamento em massa)

Para dispositivos de armazenamento comuns, você obtém a melhor experiência do usuário usando o canal virtual dedicado, como o mapeamento de unidade cliente que também realiza otimização. Além da simples leitura ou gravação de arquivos, para realizar certas tarefas especiais, como gravar um CD/DVD ou acessar dispositivos de sistemas de arquivos criptografados, o dispositivo ainda pode precisar ser redirecionado usando o suporte USB genérico.

Heurísticas são usadas para determinar quais dispositivos são dispositivos de armazenamento comuns. Use esta chave de registro para configurar se os dispositivos de armazenamento comuns são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de armazenamento USB comuns usando o suporte USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor na seguinte chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectStorage

Type: DWORD

Data: 00000000

Observação:

O acesso somente leitura ao dispositivo de armazenamento comum não é configurável se você estiver usando o suporte USB genérico, enquanto é configurável se estiver usando CDM.

Redirecionamento de pen drives USB com criptografia de hardware

Pen drives USB com criptografia de hardware geralmente consistem em uma partição de armazenamento criptografada e uma segunda partição de utilitário que contém um utilitário para desbloquear a partição criptografada. Para dispositivos de pen drive USB, obtenha a melhor experiência do usuário usando o mapeamento de unidade cliente dedicado/mapeamento de pen drive dinâmico do canal virtual HDX que também realiza otimização.

O redirecionamento USB genérico é necessário para o seguinte:

• Clientes não-Windows (por exemplo, clientes Linux)
• Clientes onde o cliente restringiu (bloqueou) o acesso do usuário a funções locais no cliente

O redirecionamento USB genérico pode redirecionar qualquer dispositivo de armazenamento USB sem criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões.

Antes do Citrix Virtual Apps and Desktops 7 1808, pen drives USB com criptografia de hardware não podiam ser redirecionados de forma útil para sessões VDA de SO de sessão única ou SO de múltiplas sessões. Uma nova melhoria de recurso introduzida no Citrix Virtual Apps and Desktops 7 1808 suporta o redirecionamento USB genérico de pen drives USB com criptografia de hardware para sessões VDA de SO de sessão única e SO de múltiplas sessões. Após o redirecionamento do dispositivo, nenhuma de suas unidades aparece no cliente local. Portanto, se o desbloqueio da unidade for necessário, execute-o na sessão. Este recurso requer a atualização do Windows KB4074590.

Dispositivos de imagem estática comuns (scanners e câmeras digitais)

Para dispositivos de imagem estática comuns, obtenha a melhor experiência do usuário usando o canal virtual dedicado (como o canal virtual TWAIN) que também realiza otimização. Esses dispositivos devem aderir aos padrões da indústria. Considere que um dispositivo não está em conformidade ou não é usado de acordo com as intenções originais. Neste caso, o redirecionamento USB genérico pode ser a única maneira de usar o dispositivo. Heurísticas são usadas para determinar quais dispositivos são dispositivos de imagem estática comuns.

Use esta chave de registro para configurar se os dispositivos de imagem estática comuns são redirecionados automaticamente:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

O padrão é definido como 0 (não redireciona automaticamente). Alterar o valor para diferente de zero redireciona dispositivos de imagem estática USB comuns com USB genérico.

Você também pode usar políticas do Active Directory para implantar este valor nesta chave de registro e substituir o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices

Name: AutoRedirectImage

Type: DWORD

Data: 00000000

Configurações específicas do dispositivo

As heurísticas usadas para selecionar dispositivos otimizáveis da Citrix nem sempre correspondem ao que você deseja. Os exemplos de dispositivos otimizáveis da Citrix são impressoras, áudio, vídeo, armazenamento e dispositivos de imagem estática. Você pode querer controlar o redirecionamento automático de dispositivos que não estão listados acima. Você pode controlar o redirecionamento automático com base em um dispositivo específico.

Como exemplo, o leitor de código de barras DemoTech 2.000 não precisa ser redirecionado usando o suporte USB. Ele tem um identificador de fornecedor de 12AB e um identificador de produto de 5678. Esses números hexadecimais podem ser encontrados no Gerenciador de Dispositivos.

Para evitar que isso seja redirecionado automaticamente, crie esta chave de registro específica do dispositivo:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

Um valor de 0 impede que o dispositivo seja redirecionado automaticamente. Um valor diferente de zero indica que o dispositivo deve ser considerado para redirecionamento automático (sujeito às preferências do usuário). Há um único caractere de espaço entre os identificadores de fornecedor e produto.

Você também pode implantar este valor usando políticas do Active Directory para esta chave de registro. Ele substitui o valor não-política se ambos estiverem presentes:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB\Devices\VID12AB PID5678

Name: AutoRedirect

Type: DWORD

Data: 00000000

As configurações AutoRedirect específicas do dispositivo têm precedência sobre os valores AutoRedirectXXX mais gerais explicados acima. As heurísticas padrão para dispositivos otimizados da Citrix podem interpretar erroneamente um dispositivo como genérico. Portanto, defina o valor AutoRedirect específico do dispositivo como 1 para redirecioná-lo automaticamente.

Permitir que dispositivos USB existentes sejam conectados automaticamente

Esta configuração permite ou impede a conexão automática dos dispositivos USB existentes que estão conectados ao endpoint no início de uma sessão para a sessão remota.

Ao adicionar esta configuração a uma política, selecione uma das seguintes opções:

• Perguntar antes de redirecionar dispositivos USB disponíveis.
• Não redirecionar automaticamente dispositivos USB disponíveis.
• Redirecionar automaticamente dispositivos USB disponíveis.

Por padrão, a opção “Perguntar antes de redirecionar dispositivos USB disponíveis” está selecionada. Com base na política selecionada, a opção selecionada na seção “Preferências” > “Dispositivos” do cliente pode ser substituída.

Observação:

Atualmente, a política “Permitir que dispositivos USB existentes sejam conectados automaticamente” é aplicável apenas para o aplicativo Citrix Workspace™ para Windows.

Permitir que dispositivos USB recém-chegados sejam conectados automaticamente

Esta configuração permite ou impede a conexão automática dos dispositivos USB que são inseridos no endpoint durante uma sessão para a sessão remota.

Ao adicionar esta configuração a uma política, selecione uma das seguintes opções:

• Perguntar antes de redirecionar dispositivos USB disponíveis.
• Não redirecionar automaticamente dispositivos USB disponíveis.
• Redirecionar automaticamente dispositivos USB disponíveis.

Por padrão, a opção “Perguntar antes de redirecionar dispositivos USB disponíveis” está selecionada. Com base na política selecionada, a opção selecionada na seção “Preferências” > “Dispositivos” do cliente pode ser substituída.

Observação:

Atualmente, a política “Permitir que dispositivos USB recém-chegados sejam conectados automaticamente” é aplicável apenas para o aplicativo Citrix Workspace para Windows.

Regras de redirecionamento de dispositivos USB do cliente (Versão 2)

Esta configuração especifica regras para filtrar, dividir e conectar automaticamente dispositivos USB a uma sessão remota.

Quando esta configuração é selecionada, o host substitui a configuração Regras de redirecionamento de dispositivos USB do cliente pelas regras de dispositivo configuradas nesta configuração.

Para obter mais informações, consulte Configurando o redirecionamento de dispositivos USB compostos.