App Layering

从层中排除文件(高级功能)

您可以从合成层中排除特定的文件和文件夹,以防止文件保留在用户的桌面上。例如,您可以从一次登录到下一次登录时排除不得在桌面上保留的防病毒软件文件和文件夹。

您定义的排除项将应用于合成层,一旦该层成为已发布图像的一部分。此功能不在包装机上强制执行,只能在已合成图层的已发布图像上强制执行。这意味着您可以在创建层时定义排除对象,将层包含在图像模板中,然后发布图像。

默认排除项

Gold Image 工具更新会维护一个包含 .txt 文件的文件夹,以引入和累积应用层文件系统的默认排除项。操作系统层必须使用最新的工具版本进行更新,以确保正确和完整的排除项到位。

这些默认排除项的位置是 C:\Windows\Setup\Scripts\CitrixDefaultExclusions\。客户无需对该文件夹或其内容进行任何操作。如果任何新的例外情况给客户带来麻烦,都可以通过操作系统层修订将其删除。

注意:

未来安装的 Gold Image 工具将覆盖客户所做的本地更改,因此建议报告任何默认排除项的问题。

此功能补充了用户排除传送方法,并遵循与 文件相同的格式c:\Program Files\Unidesk\Uniservice\UserExclusions\、限制和用法。

两个新的默认排除文件是 FsLogixExclusions.txtGroupPolicyHistoryExclusions.txt

限制

不处理弹性层上排除的文件和文件夹。只有在图片中存在排除项时才能处理。

指定要排除的文件和文件夹

C:\Program Files\Unidesk\Uniservice\UserExclusions\ 文件夹中,创建一个或多个指定要排除的路径的 .txt 文件。

文件和目录的所有有效路径都将被排除,然后从映像中读取。对可写层上的这些文件和目录所做的所有更改将不再保留。

如果您创建的其中一个文件包含无效路径,则该文件的处理将停止并移至 \UserExclusions 文件夹中的下一个 .txt 文件。

您也可以使用 * 字符将一个目录通配符排除在外。例如,C:\Users\*\AppData\Local\Temp\其中 * 表示任何用户名。在这种情况下,任何与路径其余部分匹配的用户名都符合排除规则,允许管理员跳过使用该映像的所有用户的用户的用户 \Temp 目录。

对于每个排除规则,只能在单个路径中使用通配符一个目录(使用一个 *)。你不能用一个目录排除多个*目录 。例如,使用规则 C:\Top\*\Bottom\ 会排除目录 C:\Top\First\Bottom\C:\Top\Second\Bottom\ 等中的文件。但是 不排除该目录中的文件,C:\Top\First\Second\Bottom\因为 和之间\Top\\Bottom\两个目录, 而不是一个。

您可以设置的包含通配符 (*) 的排除规则的数量没有限制。

示例

排除文件:

c:\test\test.txt
<!--NeedCopy-->

排除目录:

c:\test\
<!--NeedCopy-->

限制

以下限制适用于排除项目。

目录名

  • 以C开头的路径:\
  • 以反斜杠 (\) 结尾

排除项

这些顶级目录不能排除:

  • C:\
  • C:\Program Files\
  • C:\Program Files (x86)\
  • C:\ProgramData\
  • C:\Windows\
  • C:\Users\

排除项中不允许使用以下字符和表达式:

  • 没有问号 (?)
  • 没有正则表达式(没有 %x%)
  • 没有正斜杠 (/)
  • 没有网络 (\\)
  • 没有其他目录 (\..\) 的路径
  • 没有引号 (“)
  • C: 后面没有冒号 (:)\

日志

日志消息在以下位置可用:

C:\Program Files\Unidesk\Uniservice\Log\Log0.txt
<!--NeedCopy-->

写入日志的消息:

  • 添加了用户排除:包括有关文件或目录的详细信息。

  • 无法添加用户排除:包含有关不受支持的排除项的详细信息。

从层中排除文件(高级功能)