Citrix Virtual Apps and Desktops

安全 HDX™

August 4, 2026

投稿者:

C C

安全 HDX 是一种应用程序级加密 (ALE) 解决方案，可防止流量路径中的任何网络元素检查 HDX 流量。它通过在 Citrix Workspace™ 应用程序（客户端）和 VDA（会话主机）之间使用 AES-256-GCM 加密，在应用程序级别提供真正的端到端加密 (E2EE) 来实现此目的。

System requirements

以下列表描述了使用安全 HDX 的系统要求。

注意：

Support with Citrix Virtual Apps and Desktops™ 2402 LTSR is availabe with CU3 or later.

有关使用 Linux VDA 配置安全 HDX 的详细信息，请参阅 Linux VDA 文档。

Secure HDX 默认禁用。您可以使用 Citrix 策略中的 Secure HDX 设置配置此功能：

Secure HDX：定义是启用还是禁用此功能。

重要提示：

如果您要在要启用 Secure HDX 的交付组上启用了 Secure ICA®，则必须首先禁用 Secure ICA（编辑交付组 > 用户设置）。

以下是使用 Secure HDX 的注意事项：

如果用户尝试使用不支持该功能的客户端连接到启用了 Secure HDX 的会话主机，则连接将被拒绝。
Secure HDX 仅支持 (/zh-cn/citrix-workspace/optimize-cvad/service-continuity.html#configure-service-continuity-for-connectorless-workloads)。如果您使用的是标准版 Service Continuity，则在发生云服务中断时，将无法连接到任何启用了 Secure HDX 的会话主机。
如果您正在使用 HDX Insight，请注意，启用 Secure HDX 将会阻止 HDX Insight 的数据收集，因为 NetScaler® 无法检查加密的 HDX 流量。如果您确实需要使用 HDX Insight，则需要将系统升级到 Citrix Virtual Apps and Desktops 2503 或更高版本，并启用网络遥测。
如果您正在使用 SmartControl，请注意，启用 Secure HDX 将会阻止 SmartControl 正常运行，因为 NetScaler 无法检查加密的 HDX 流量。如果您必须使用 SmartControl 功能，则需要将您的系统升级到 Citrix Virtual Apps and Desktops 2503 或更高版本，并启用网络遥测。
当 Secure HDX 启用时，多流 ICA 不受支持。
如果您使用任何依赖于检查 HDX 流量的第三方解决方案，则在启用 Secure HDX 后它们将不再起作用，因为 HDX 流量已加密。

要确认 Secure HDX 已激活，您可以在 VDA 计算机上使用 ctxsession.exe 实用程序。

要使用 CtxSession.exe 实用程序，请在会话中打开命令提示符或 PowerShell 并运行 ctxsession.exe -v。如果正在使用 Secure HDX，则 ICA Encryption 会显示 SecureHDX AES-256 GCM。

安全高清体验

本产品文档的官方版本为英语版本。任何非英语版本仅为方便您而提供，可能包括机器翻译的内容。有关详细信息，请参阅 Cloud Software Group home 上的“机器翻译免责声明”。

这是否有帮助？

安全 HDX™

August 4, 2026

投稿者:

C C

August 4, 2026

投稿者:

C C

这是否有帮助？