关于此版本

1912 中的新增功能

累积更新 7 (CU7) 是 1912 LTSR 的最新更新。

Microsoft Teams 增强功能

• 以下 Microsoft Teams 增强功能支持 CU6 及更高版本：

• 当 Desktop Viewer 处于全屏模式时，用户可以从 Desktop Viewer 覆盖的所有屏幕中选择一个进行共享。在窗口模式下，用户可以共享 Desktop Viewer 窗口。在无缝模式下，用户可以从所有屏幕中选择一个进行共享。当 Desktop Viewer 更改窗口模式（最大化、还原或最小化）时，屏幕共享将停止。

• 以下 Microsoft Teams 增强功能支持 CU5 及更高版本：

• 屏幕共享改进 - 现在，当您共享屏幕时，仅以本机位图格式捕获 Desktop Viewer 屏幕。

• 现在，与会者可以在屏幕共享会话中看到演示者的鼠标指针。

• 改进了视频渲染。

• 性能和可靠性改进。

  • WebRTC 媒体引擎现在遵循在客户端设备上配置的代理服务器。

  • 回声消除、自动增益控制、噪声抑制配置的增强功能：如果 Microsoft Teams 配置了这些选项，则 Citrix 重定向的 Microsoft Teams 将遵循所配置的值。否则，这些选项默认设置为 True。

  • 您现在可以为媒体流量配置首选网络接口。

  • 导航到 \HKEY_CURRENT_USER\SOFTWARE\Citrix\HDXMediaStream 并创建一个名为 NetworkPreference(REG_DWORD) 的项。

    • 根据需要选择以下值之一：
  • 1：以太网
  • 2：Wi-Fi
  • 3：蜂窝网络
  • 5：环回
  • 6：任意

  默认情况下，如果未设置任何值，WebRTC 媒体引擎将选择最佳可用路由。

   -  您现在可以禁用音频设备模块 2 (ADM2)，以便将旧版音频设备模块 (ADM) 用于四通道麦克风。这有助于解决通话中与麦克风相关的问题。
  

  要禁用 ADM2，请导航到 \HKEY_CURRENT_USER\SOFTWARE\Citrix\HDXMediaStream 并创建一个名为 DisableADM2 (REG_DWORD) 的项，然后将其值设置为 1。

   -  `DirectWShow` 现在是默认渲染器。
  

  要更改默认渲染器，请执行以下操作：

  • 启动注册表编辑器。
  • 导航到以下注册表项位置：HKEY_CURRENT_USER\SOFTWARE\Citrix\HDXMediaStream。

  • 更新以下值："UseDirectShowRendererAsPrimary"=dword:00000000

    其他可能的值：

    • 0：Media Foundation
    • 1：DirectShow（默认）
  • 重新启动 Citrix Workspace 应用程序。

注意：

• 这些增强功能仅在 Microsoft Windows 10 桌面操作系统端点上受支持。
• 这些增强功能在 Microsoft Windows 7 和 8 操作系统端点上不受支持。
• 增强功能支持在 Citrix Workspace 应用程序包安装期间确定。建议您在将操作系统从 Microsoft Windows 版本 7 升级到版本 10 时卸载 Citrix Workspace 应用程序。

应用程序保护

免责声明

应用程序保护策略通过筛选对底层操作系统所需功能（捕获屏幕或键盘按键所需的特定 API 调用）的访问来发挥作用。这意味着应用程序保护策略甚至可以针对自定义和专门构建的黑客工具提供保护。但是，随着操作系统的发展，可能会出现捕获屏幕和记录按键的新方法。虽然我们持续识别并解决这些问题，但我们无法保证在特定配置和部署中提供全面保护。

应用程序保护是一项附加功能，在使用 Citrix Virtual Apps and Desktops 时可提供增强的安全性。此功能限制客户端受到键盘记录和屏幕捕获恶意软件攻击的能力。应用程序保护可防止泄露用户凭据和屏幕上显示的敏感信息等机密信息。此功能可防止用户和攻击者截取屏幕截图以及使用键盘记录器窃取和利用敏感信息。

注意：

Citrix 建议您仅使用本机 Citrix Workspace 应用程序启动受保护的会话。

• 应用程序保护通过 Controller 在 StoreFront 和 Controller 之间进行配置。有关在 Controller 上配置应用程序保护的信息，请参阅应用程序保护文档。然后，通过使用以下任一方法包含应用程序保护组件，将此配置应用于 Citrix Workspace 应用程序：

• 图形用户界面
• 命令行界面

您可以在 Citrix Workspace 应用程序安装期间或按需安装期间包含应用程序保护组件。

注意：

• 此功能仅在 Microsoft Windows 桌面操作系统（例如 Windows 10、Windows 8.1 和 Windows 7）上受支持。

• 此功能不支持通过远程桌面协议 (RDP) 使用。

有关在 Citrix Workspace 应用程序中配置应用程序保护的信息，请参阅应用程序保护。

应用程序保护的增强功能

以前，当您尝试截取受保护窗口的屏幕截图时，整个屏幕（包括后台中未受保护的应用程序）都会变黑。

现在，当您使用截图工具截取屏幕截图时，只有受保护的窗口会变黑或隐藏。您可以截取受保护窗口区域之外的屏幕截图，但在非 Aero 模式下，整个屏幕都会变黑。

• 但是，如果您使用 PrtScr 键捕获屏幕截图，则必须退出 Citrix Workspace 应用程序。

此外，此版本还解决了改进应用程序保护功能的问题。

安装程序增强功能

在早期版本中，如果管理员尝试在已安装用户实例的系统上安装 Citrix Workspace 应用程序，则安装会被阻止。

在此版本中，管理员现在可以覆盖用户安装的 Citrix Workspace 应用程序实例，并成功继续安装。

Citrix Workspace 更新增强功能

在早期版本中，如果 Citrix Workspace 应用程序由管理员安装，则非管理员无法对其进行更新。

在此版本中，非管理员可以在管理员安装的实例上更新 Citrix Workspace 应用程序。为此，您可以右键单击通知区域中的 Citrix Workspace 应用程序图标，然后选择检查更新。

注意：

检查更新选项现在可用于用户安装和管理员安装的 Citrix Workspace 应用程序实例。

支持出站代理

Smart Control 允许管理员定义精细策略，以使用 Citrix Gateway 配置和实施虚拟应用程序和桌面的用户环境属性。例如，您可能希望禁止用户将其驱动器映射到其远程桌面。这可以通过 Citrix Gateway 上的 Smart Control 功能实现。

但是，当 Citrix Workspace 应用程序和 Citrix Gateway 属于不同的企业帐户时，情况会发生变化。在这种情况下，客户端域无法应用 Smart Control 功能，因为网关不存在于客户端域上。此时，您可以利用出站 ICA 代理。即使 Citrix Workspace 应用程序和 Citrix Gateway 部署在不同的组织中，出站 ICA 代理也允许您使用 Smart Control 功能。

Citrix Workspace 应用程序支持使用 Citrix ADC LAN 代理启动会话。可以配置单个静态代理，也可以在运行时使用出站代理插件选择代理服务器。

您可以使用以下方法配置出站代理：

• 静态代理：通过提供代理主机名和端口号来配置代理服务器。
• 动态代理：可以使用代理插件 DLL 从一个或多个代理服务器中选择单个代理服务器。

您可以使用组策略对象管理模板和注册表编辑器配置出站代理。

有关出站代理的详细信息，请参阅 Citrix Gateway 文档中的出站 ICA 代理支持。

有关在 Citrix Workspace 应用程序中配置出站代理的详细信息，请参阅出站代理。

Citrix Embedded Browser 二进制文件

此版本不再安装 Citrix Embedded Browser。如果您升级到版本 1912，Citrix Embedded Browser 将被删除。

在没有 Citrix Embedded Browser 的情况下，以下功能会发生变化：

• 浏览器内容重定向不起作用。
• SaaS 和 Web 应用程序不会使用 Citrix Embedded Browser 启动。相反，它们会在 Citrix Secure Browser Service 中启动。

Microsoft Teams 桌面共享增强功能

当您使用 Microsoft Teams 共享工作区时，Citrix Workspace 应用程序会显示一个红色边框，环绕当前正在共享的显示器区域。您只能共享 Desktop Viewer 窗口或覆盖在其上的任何本地窗口。当您最小化 Desktop Viewer 窗口时，屏幕共享会暂停。

Microsoft Teams 上的端点编码器性能估算器

当 HdxTeams.exe 进程（嵌入在 Citrix Workspace 应用程序中处理 Microsoft Teams 重定向的 WebRTC 媒体引擎）启动时，它会估算端点 CPU 可以在不超载的情况下维持的最佳编码分辨率。可能的值为 240p、360p、720p 和 1080p。

性能估算过程（也称为 webrtcapi.EndpointPerformance）在 HdxTeams.exe 初始化时运行。宏块代码确定特定端点可以达到的最佳分辨率。然后，在对等方之间或对等方与会议服务器之间的编解码器协商期间，会包含最高可能分辨率。

有关配置端点编码器的信息，请参阅 Microsoft Teams 上的端点编码器性能估算器。

有关信息，请参阅 Citrix Virtual Apps and Desktops 文档中的 Microsoft Teams 优化。

Citrix Analytics Service 增强功能

在此版本中，Citrix Workspace 应用程序经过检测，可将最近网络跃点的公共 IP 地址安全地传输到 Citrix Analytics Service。此数据按会话启动收集。它有助于 Citrix Analytics Service 分析性能问题是否与特定地理区域相关。默认情况下，IP 地址日志会发送到 Citrix Analytics Service。但是，您可以使用注册表编辑器在 Citrix Workspace 应用程序上禁用此选项。

要禁用 IP 地址日志传输，请导航到以下注册表路径并将 SendPublicIPAddress 键设置为 Off。

• 在 64 位 Windows 计算机上，导航到：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle。
• 在 32 位 Windows 计算机上，导航到：HKEY_LOCAL_MACHINE\SOFTWARE \Citrix\Dazzle。

注意：

• 尽管 Citrix Workspace 应用程序会传输其启动所在的每个 IP 地址，但 IP 地址传输是尽力而为的。某些地址可能不准确。
• 在端点在内部网中运行的封闭客户环境中，请确保在端点上将 URL https://locus.analytics.cloud.com/api/locateip 列入白名单。

有关 Performance Analytics 如何使用此信息的详细信息，请参阅 Performance 的自助服务。