已知问题
在本版本中确定了以下问题：
-
在使用 GNOME 桌面环境的 RHEL 8.10 发行版中，反复调整会话窗口大小可能会导致会话背景显示异常。
解决方法：
可以通过以下任一方式还原正常会话背景显示：
-
再次调整会话窗口大小，或者
-
在会话中多次拖动活动应用程序窗口。
[LNXVDA-19201]
-
-
Mesa 图形库（特别是高于 24.1.0 的版本）会导致 Ubuntu 24.04 虚拟桌面中的某些系统应用程序（例如“文件管理器”、“设置”和“计算器”）出现显示问题。 下面提供了两种解决方法。
解决方法 1：禁用无 root 权限的 Xorg
可以使用以下命令禁用无 root 权限的 Xorg 作为临时解决方法：
sudo /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\System\CurrentControlSet\Control\Citrix\Xorg" -t "REG_DWORD" -v "Rootless" -d "0" --force sudo systemctl restart ctxhdx <!--NeedCopy-->注意：
Red Hat 已经解决了影响 Xorg 服务器的 CVE-2024-31083 安全漏洞。
解决方法 2：为了继续使用无 root 权限的 Xorg 功能，请授予 cap_ipc_owner 功能
为了维护无 root 权限的 Xorg 功能并确保 MIT-SHM 在 ICA 会话中运行，请在启用无 root 权限的 Xorg 之前将
cap_ipc_owner功能直接应用到 Xorg 可执行文件，而非应用到包装程序脚本。 请使用特定于发行版的以下命令：-
Ubuntu、Debian：
sudo setcap 'cap_ipc_owner=+ep' /usr/lib/xorg/Xorg -
RHEL、Rocky：
sudo setcap 'cap_ipc_owner=+ep' /usr/libexec/Xorg -
SUSE：
sudo setcap 'cap_ipc_owner=+ep' /usr/libexec/Xorg /usr/bin/Xorg
[LNXVDA-19032]
-
-
由于 GNOME 存在问题，在 RHEL 8.X、Rocky Linux 8.x、RHEL 9.x 和 Rocky Linux 9.x 上将 samba-winbind 升级到 4.18.6 版本后，Linux VDA 无法按预期运行。 有关详细信息，请参阅 https://issues.redhat.com/browse/RHEL-17122。
-
在 PostgreSQL 中设置的最大连接数不足，无法处理并发会话时，会发生会话启动失败。 要解决此问题，请通过修改 postgresql.conf 文件中的 max_connections 设置来增加最大连接数。
-
由于 /var/log/xdl/jproxy.log 中引发以下 LDAP 异常，VDA 注册可能会失败：
javax.naming.NamingException: LDAP response read timed out, timeout used: 10000 ms. <!--NeedCopy-->要解决此问题，请执行以下操作：
-
更改 LDAP 超时值。 例如，请使用以下命令将 LDAP 超时值更改为 60 秒：
ctxreg create -k "HKLM\Software\Citrix\GroupPolicy\Defaults" -t "REG_DWORD" -v "LDAPTimeout" -d "0x000EA60" --force <!--NeedCopy--> -
通过设置搜索库加快 LDAP 查询速度。 可以使用 ctxsetup.sh 中的 CTX_XDL_SEARCH_BASE 变量或者使用以下命令来设置搜索库：
ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "LDAPComputerSearchBase" -d "<specify a search base instead of the root of the domain to improve search performance>" --force <!--NeedCopy-->
[CVADHELP-20895]
-
-
Microsoft 在 2022 年 11 月发布了适用于 Windows 10 的累积更新 KB5019966 和 KB5019964。 更新导致域加入和注册失败。 要解决此问题，请参阅知识中心文章 CTX474888。
-
在使用 Kerberos 允许的 RC4_HMAC_MD5 加密类型的情况下，Linux VDA 可能无法向控制器注册，并出现以下错误消息：
Error: Failure unspecified at GSS-API level (Mechanism level: Encryption type RC4 with HMAC is not supported/enabled)（错误: 在 GSS-API 级别未指定故障(机制级别: 不支持/未启用 HMAC 加密类型 RC4)）
要解决此问题，请在您的 Active Directory 域中（或者，具体来说在 OU 上）禁用 RC4_HMAC_MD5，或者允许在 Linux VDA 上使用弱加密类型。 之后，请使用 klist -li 0x3e4 purge 命令清除 Controller 和 Citrix Cloud Connector 上缓存的 Kerberos 票据，然后重新启动 Linux VDA。
要在您的 Active Directory 域中全局禁用 RC4_HMAC_MD5，请完成以下步骤：
- 打开组策略管理控制台。
- 找到目标域，然后选择 Default Domain Policy（默认域策略）。
- 右键单击 Default Domain Policy（默认域策略）并选择 Edit（编辑）。 组策略管理编辑器将打开。
- 选择计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。
- 双击网络安全: 配置 Kerberos 允许的加密类型。
- 取消选中 DES_CBC_CRC、DES_CBC_MD5 和 RC4_HMAC_MD5 复选框，然后选择 AES128_HMAC_SHA1、AES256_HMAC_SHA1 和将来得加密类型。
要允许在 Linux VDA 上使用弱加密类型，请完成以下步骤：
注意：
弱加密类型使您的部署容易受到攻击。
- 在 Linux VDA 上打开 /etc/krb5.conf 文件。
-
在 [libdefaults] 部分下添加以下条目：
allow_weak_crypto= TRUE
-
Linux VDA 不支持使用 SecureICA 1.0 进行加密。 在 Linux VDA 上启用 SecureICA 1.0 会导致会话启动失败。
-
Ubuntu 图形：在 HDX 3D Pro 中，调整 Desktop Viewer 的大小后，应用程序周围可能会显示一个黑框，或者有时背景会显示为黑色。
-
注销会话后，可能不会删除 Linux VDA 打印重定向创建的打印机。
-
目录中包含大量文件和子目录时 CDM 文件会缺失。 如果客户端有太多文件或目录，则可能会出现此问题。
-
对于非英语语言，仅支持 UTF-8 编码。
-
适用于 Android 的 Citrix Workspace 应用程序的 CapsLock 键状态可能会在会话漫游期间反转。 漫游与适用于 Android 的 Citrix Workspace 应用程序的现有连接时，Caps Lock 键状态可能会丢失。 解决方法：使用扩展键盘上的 Shift 键在大写与小写之间切换。
-
使用适用于 Mac 的 Citrix Workspace 应用程序连接至 Linux VDA 时，含 Alt 的快捷键有时不起作用。 默认情况下，对于左侧和右侧 Options/Alt 键，适用于 Mac 的 Citrix Workspace 应用程序都会发送 AltGr。 您可以在 Citrix Workspace 应用程序设置中修改此行为，但是结果因不同的应用程序而异。
-
Linux VDA 重新加入域时注册失败。 重新加入将生成一组全新的 Kerberos 密钥。 但是，Broker 可能会根据先前的一组 Kerberos 密钥使用缓存的过时 VDA 服务票据。 VDA 尝试连接到 Broker 时，Broker 可能无法与 VDA 建立返回安全上下文。 常见症状是 VDA 注册失败。
VDA 服务票据过期并续订后，此问题最终会自行解决。 但是，由于服务票据的有效期很长，因此可能需要很长时间。
解决方法：清除 Broker 的票据缓存。 重新启动 Broker 或在 Broker 上以管理员身份从命令提示窗口运行以下命令：
klist -li 0x3e4 purge <!--NeedCopy-->此命令会清除 Citrix Broker Service 运行所在的网络服务主体持有的 LSA 缓存中的所有服务票据。 此命令也会删除其他 VDA 的服务票据，因而可能会影响其他服务。 但是，此操作不会造成负面影响，因为这些服务可在需要时从 KDC 重新获取这些服务票据。
-
适用于 Windows 的 Citrix Workspace 应用程序可能会在音频录制期间遇到音频失真问题。