Citrix Virtual Apps and Desktops

通用 USB 重定向和客户端驱动器注意事项

HDX™ 技术为最常用的 USB 设备提供了优化的支持。 优化的支持可提供改进的用户体验和通过 WAN 实现的更高性能和带宽效率。 通常情况下,优化的支持即是最佳选择,尤其对于存在高延迟的环境或对安全性极为敏感的环境更是如此。

HDX 技术为没有优化的支持的特殊设备或优化的支持不适用的场合提供通用 USB 重定向,例如:

  • USB 设备具有更多不属于优化的支持的高级功能,例如具有更多按钮的鼠标或网络摄像机。
  • 用户需要不属于优化的支持的功能。
  • USB 设备属于专业化设备,诸如测试和测量设备或工业控制器。
  • 某个应用程序需要直接访问该设备作为一个 USB 设备。
  • 该 USB 设备仅具有一个可用的 Windows 驱动程序。 例如,某个智能卡读卡器可能没有可用于适用于 Android 的 Citrix Workspace™ 应用程序的驱动程序。
  • 该版本的 Citrix Workspace 应用程序没有为这种类型的 USB 设备提供任何优化的支持。

利用通用 USB 重定向:

  • 用户不需要在其设备上安装设备驱动程序。
  • USB 客户端驱动程序安装在 VDA 计算机上。

重要:

  • 通用 USB 重定向可以与优化的支持一起使用。 如果启用了通用 USB 重定向,请同时针对通用 USB 重定向和优化的支持配置 Citrix USB 设备策略设置
  • 客户端 USB 设备优化规则中的 Citrix 策略设置是针对通用 USB 重定向的特定设置,适用于某种特定的 USB 设备。 而不适用于此处所述的优化的支持。

USB 设备的性能注意事项

使用通用 USB 重定向时,对于某些类型的 USB 设备而言,网络延迟和带宽会影响用户体验和 USB 设备操作。 例如,对时间极为敏感的设备可能无法在高延迟低带宽的链路上正常工作。 可能的情况下可转而使用优化的支持。

某些 USB 设备需要高带宽才能使用,例如,3D 鼠标(与通常也需要使用高带宽的 3D 应用程序一起使用)。 如果无法增加带宽,您也许能够通过使用带宽策略设置来调整其他组件的带宽使用情况,从而缓解该问题。 有关详细信息,请参阅客户端 USB 设备重定向的带宽策略设置多流连接策略设置

USB 设备的安全注意事项

某些 USB 设备本质上属于安全敏感型设备,例如智能卡读卡器、指纹读取器和电子签名板。 诸如 USB 存储设备等其他 USB 设备可能会用于传输敏感的数据。

USB 设备经常用于散布恶意软件。 Citrix Workspace 应用程序和 Citrix Virtual Apps and Desktops™ 的配置可减少这些 USB 设备所带来的风险,但不会彻底消除风险。 无论是否使用通用 USB 重定向或优化的支持,这种情况均适用。

重要:

对于安全敏感的设备和数据,请始终确保 HDX 连接的安全,请参阅客户端与 VDA 之间的通信

仅对您需要的 USB 设备启用支持。 同时配置通用 USB 重定向和优化的支持来满足这种需求。

向用户提供安全使用 USB 设备的指导:

  • 仅使用从可信来源获取的 USB 设备。
  • 请勿单独将 USB 设备遗留在开放式环境中,例如,网吧中的闪存驱动器。
  • 讲解在多台计算机中使用一个 USB 设备的风险。

适合 USB 大容量存储设备的安全控制

为 USB 大容量存储设备提供了优化支持。 此支持是 Citrix Virtual Apps and Desktops 客户端驱动器映射的一部分。 用户登录时,用户设备上的驱动器将自动映射至虚拟桌面上的驱动器盘符。 这些驱动器显示为具有映射的驱动器盘符的共享文件夹。 要配置客户端驱动器映射,请使用客户端可移动驱动器设置。 此设置位于 ICA 策略设置的文件重定向策略设置部分。

借助 USB 大容量存储设备,可以使用客户端驱动器映射或通用 USB 重定向,或者两者。 请使用 Citrix® 策略对其进行控制。 主要的区别为:

功能 客户端驱动器映射 通用 USB 重定向
默认已启用
可配置只读访问权限

注意:

低带宽连接(例如 50 Kbps)条件下支持 USB 重定向。 但是,复制大型文件不起作用。

通用 USB 重定向和客户端驱动器注意事项