新增功能

2603

发布日期：2026 年 4 月 30 日

System requirements

StoreFront™ 2603 需要 .NET 10。如果尚未安装，安装程序将自动安装 .NET 10。

有关详细信息，请参阅系统要求

支持具有 Entra ID 身份的用户（预览版）

自 2511 预览版以来，已提供以下增强功能：

• 管理员可以使用 StoreFront 管理控制台配置 Entra 设置（以前仅限 PowerShell）。有关详细信息，请参阅使用 OIDC 的 Entra ID
• StoreFront supports including Citrix Virtual Apps and Desktops sites for stores using Entra ID authentication via a NetScaler with OIDC. Users with hybrid identities can view resources from both DaaS and Citrix Virtual Apps and Desktops sites. Users with pure Entra ID identities can only view resources from DaaS sites.
• StoreFront 支持在用户具有 Entra ID 身份的商店上启用 FAS。StoreFront 仅在用户具有混合身份且 VDA 已加入 Active Directory 或混合加入时才使用 FAS。
• 当用户属于大量 Entra 组时，内存使用量会减少。

它具有以下几点限制：

• 使用 SAML 进行身份验证的用户被视为仅具有 Active Directory 身份，无法枚举分配给 Entra ID 身份的资源。
• 用户必须通过 Citrix Gateway 进行身份验证，而不是直接连接到 StoreFront。
• 使用 多站点聚合 时，无法使用其 Entra ID 身份将用户映射到站点。

有关详细信息，请参阅 通过 OIDC 进行 Entra ID 身份验证。

Entra ID 单点登录到 VDA (预览版)

自 2511 预览版以来，提供了以下增强功能：

• 管理员可以使用 StoreFront 管理控制台配置 Entra ID 单点登录到 VDA。
• StoreFront 支持在同一应用商店中启用 Entra ID 和 FAS 单点登录。根据交付组的登录类型，StoreFront 会指示客户端使用基于 Entra ID 或 FAS 的 SSO。
• StoreFront 支持用户使用 SAML 通过 Microsoft Entra ID 进行身份验证的 Entra ID 单点登录。VDA 必须是混合加入的。尝试启动纯 Entra ID 加入的 VDA 将导致启动失败。
• StoreFront supports Entra ID single sign-on for resources managed by Citrix Virtual Apps and Desktops 2603 and above. VDAs must be hybrid joined.

它具有以下局限性：

• 如果用户使用 SAML 进行身份验证并登录到多个 Entra ID 帐户，当用户启动 VDA 时，Web 浏览器或 Citrix Workspace 应用程序可能会提示用户选择要使用的帐户，或者单点登录可能会失败。如果用户使用基于 OIDC 的身份验证进行身份验证，则不会出现此问题。

有关详细信息，请参阅 单点登录到 VDA。

ICA 文件中包含启动计时遥测

ICA 文件现在包含启动过程各个阶段的时间戳，以帮助诊断启动性能问题。这包含在 [Session Launch Telemetry] 部分中。启用 ICA 签名时，不包含这些时间戳。

适用于 HTML5 HDX 客户端的思杰 Workspace 应用程序

此版本包括 适用于 HTML5 HDX 客户端 2603 的 Citrix Workspace 应用程序。

已修复的问题

此版本修复了以下问题：

• 当用户更新商店上的任何身份验证配置时，它会将每个网站上启用的身份验证方法重置为与商店匹配。[WSP-26300]
• The descriptions for the Citrix StoreFront Telemetry Service and the CitrixStorefrontTelemetryService Users group are not properly localized. [WSP-27765]
• 执行计算机控制操作时，客户端名称和地址未传递给 DDC，因此日志文件中缺少这些信息。[WSP-28563]
• Creating an anonymous store using PowerShell might fail with error “Add-STFStoreService : An error occurred creating the Store service Exception of type ‘Citrix.DeliveryServices.Framework.Feature.Exceptions.FeatureClassNotFoundException’”.
• 用户遇到间歇性枚举失败。事件日志显示错误“Citrix Store 服务。XML 健康检查失败”。[CVADHELP-28016]
• 如果网站的自定义文件夹包含 web.config 文件，则 StoreFront 升级会失败。[WSP-29501]
• 在 PowerShell 命令 Add-STFRoamingGateway 的帮助中，创建 Citrix Gateway 服务网关的示例不正确。[WSP-29673]
• 用于设置样式的 PowerShell 命令的帮助文本具有误导性。[CVADHELP-31439]
• 重命名站点会删除该站点的所有最佳 HDX 路由。[WSP-30103]
• 如果删除除 SAML 之外的所有身份验证方法，管理控制台会显示商店无法访问的消息。[WSP-30156]
• 尝试使用 Activity Manager 重新连接资源时，如果该资源是合并组，则重新连接失败。[WSP-30221]
• X-XSS-Protection 标头已弃用，应将其删除。[WSP-30365]
• 更改启动设置时，Citrix Workspace 应用程序下载会重新启用。[WSP-30410]
• If StoreFront is onboarded to Citrix Analytics you might find significantly increased CPU usage. [CVADHELP-31084]
• Citrix StoreFront 遥测服务生成的事件日志描述未本地化。[WSP-27767]
• 在管理控制台的外观选项卡上，“重置为默认值”按钮不起作用。[WSP-30905]
• StoreFront 管理控制台不显示以前上传的徽标。[CVADHELP-31390]
• 重命名站点时，不会警告管理员此操作将删除所有用户收藏夹。[WSP-30290]
• 在管理控制台中，某些控件具有重复的访问键快捷方式。[WSP-30184]
• 在管理控制台中，当管理员更改 UI 体验然后选择“取消”时，更改仍会保存在控制台中。[CVADHELP-31105]
• 在使用现代体验的商店登录屏幕上，按钮和其他表单元素使用默认蓝色，而不是管理员配置的品牌颜色。[WSUI-10844] [WSUI-11765]
• 当现代体验在 Web 浏览器或 Citrix Workspace 应用程序中加载时，加载指示器和 Citrix 徽标使用过时的青色，而不是当前的蓝色 Citrix 品牌颜色。[WSUI-10845]

2511

发布日期：2025 年 12 月 29 日

如果您已将服务器加入 Citrix Analytics，Citrix 建议您不要安装此版本。有关详细信息，请参阅已知问题部分。

启动故障疑难解答

当计算机启动失败时，用户现在可以直接从 UI 快速启动故障排除过程。当发生错误时，计算机磁贴会显示文本“故障排除”。单击磁贴会启动故障排除过程。此外，用户还可以从计算机的三点菜单中选择“故障排除”选项来启动该过程。

此功能仅适用于桌面，不适用于已发布的应用程序，并且仅限于某些类型的启动失败。

“就绪”电源状态

此版本引入了一种名为“就绪”的新电源状态，以改善用户的启动体验。“就绪”状态表示已开机并注册到系统的计算机。处于“就绪”状态的计算机比处于“已开机”或“已关机”状态的计算机启动速度更快。

三点菜单中的新选项

具有活动会话的计算机磁贴上的三点菜单现在提供注销和断开连接选项。这些选项的功能与活动管理器中的相应选项相同。

StoreFront 管理控制台中的 FAS 配置

此版本允许您直接通过管理控制台查看和修改商店的联合身份验证服务 (FAS) 设置。

支持具有 Entra ID 身份的用户（预览版）

以前，StoreFront 要求用户存在于 Active Directory 中。在此版本中，如果用户在 Citrix Gateway 上使用 OIDC 和 Microsoft Entra ID 进行身份验证，则具有 Entra ID 的用户可以枚举和启动分配给其 Entra ID 身份的 Citrix DaaS 资源。对于具有混合身份的用户，StoreFront 还会枚举分配给其 Active Directory 身份的任何资源。

此功能具有以下限制：

• 使用 SAML 进行身份验证的用户仍被视为仅具有 Active Directory 身份，并且无法枚举分配给 Entra ID 身份的资源。
• 用户必须通过 Citrix Gateway 进行身份验证，而不是直接通过 StoreFront 进行身份验证。
• 如果用户位于大量 Entra 组中，则 StoreFront 服务器上可能会出现高内存使用率。
• 思杰虚拟应用和桌面站点不受支持。思杰虚拟应用和桌面站点中的资源可能无法枚举。
• 管理控制台中不提供配置。管理员必须使用 PowerShell。
• 在用户拥有纯 Entra ID 身份的商店中不支持 FAS。

有关详细信息，请参阅通过 OIDC 进行 Entra ID 身份验证。

Entra ID 单点登录到 VDA (预览版)

如果用户已使用 Entra ID 进行身份验证，那么当他们启动托管在已加入 Entra 的 VDA 上的资源时，他们可以单点登录到已加入 Entra ID 的 VDA。

它具有以下几点限制：

• 这仅在通过 Citrix Gateway 进行身份验证时受支持，即使用通过 OIDC 而非 SAML 连接到 Entra ID。
• 这必须使用 PowerShell 进行配置。
• 管理控制台中不提供配置。管理员必须使用 PowerShell。
• 在启用了 Entra ID SSO 的商店中不支持 FAS。

有关详细信息，请参阅单点登录到 VDA。

日志改进

此版本改进了诊断日志中针对许多常见错误情况记录的信息。

命令行安装位置的行为变化

当您使用 INSTALLDIR 参数启动命令行安装时，以前这会给出 StoreFront 目录，默认为 C:\Program Files\Citrix\Receiver StoreFront。采用新行为后，这会给出 Citrix 目录的位置，默认为 C:\Program Files\Citrix。StoreFront 现在始终安装到名为 Receiver StoreFront 的子目录中。这使得 StoreFront 与其他 Citrix 产品保持一致，并解决了指定根目录（例如 D:\）导致卸载失败的问题。

适用于 HTML5 HDX 客户端的 思杰工作区应用程序

此版本包括 适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序 2511。

已修复的问题

此版本修复了以下问题：

• 如果交付组上的 allowRestart 标志已设置为 false，则用户可以使用磁贴菜单或活动管理器重新启动或关闭其计算机。通过此更改，用户将不再看到关机、强制关机和重新启动选项，这可以防止用户重新启动其计算机。
• 某些按钮无法通过键盘访问。[WSUI-11112]
• 在现代体验中，具有应用程序保护的资源的电源状态不显示。[WSP-29098]
• The example returned by get-help for Set-STFWebReceiverService is incorrect [WSP-28811]
• 禁用 NTLM 后，收藏夹无法在 StoreFront 服务器之间同步。[WSP-28727]
• 使用 PowerShell 命令 Remove-STFRoamingGateway 删除网关后，已删除的网关可能仍包含在信标列表中。[WSP-28130]
• 运行需要提升权限的 PowerShell 会显示误导性错误消息“找不到源，但无法搜索部分或全部事件日志。” [WSP-28357]

已知问题

• If StoreFront is onboarded to Citrix Analytics you might find significantly increased CPU usage. [CVADHELP-31084]

2507

发布日期：2025 年 8 月 19 日

移除 Citrix Workspace™ app 检测作为混合启动场景下应用程序保护的先决条件

从 2507 LTSR 版本开始，Citrix Workspace app 检测不再是 混合启动的应用程序保护 正常运行的先决条件。此更改简化了混合启动场景下应用程序保护的启用。

以前，当 StoreFront™ 配置为对混合启动启用 App Protection 时，用户界面仅在通过 Citrix Workspace Web 扩展或 Citrix Workspace 启动器检测到特定版本的 Citrix Workspace 应用程序时，才显示需要 App Protection 的资源。这阻止了在无法使用 Citrix Workspace 启动器或 Citrix Workspace Web 扩展的情况下使用 App Protection。此检查已移除，用户界面现在无论是否检测到 Citrix Workspace 应用程序都会显示此类资源。

进行了此更改后，在下载 ICA 文件以及使用未实施应用程序保护的旧版 Citrix Workspace 应用程序时，需要应用程序保护的资源也会显示。这使得用户可以通过篡改 ICA 文件或使用未启用应用程序保护的 Citrix Workspace 应用程序版本来避免应用应用程序保护。因此，如果您已为混合启动启用了应用程序保护，那么您还必须启用 App Protection Posture Check 和 Policy Tampering Detection。

增强的 Scout 功能

Scout 现在支持在“收集”页面上显示“添加计算机”按钮。此增强功能使您能够手动添加同一群集中的多台 StoreFront 服务器计算机并同时触发收集，从而提高了跨 StoreFront 部署的数据收集效率。

移除 Citrix 客户体验改善计划

StoreFront 不再向 Citrix 客户体验改善计划发送数据。

Citrix Workspace app for HTML5 HDX Client

此版本包括 适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序 2505。

已修复的问题

此版本包含自 StoreFront 2503.1 以来的以下修复：

• 在管理控制台 > 管理身份验证方法屏幕中，如果清除除 HTTP Basic 之外的所有身份验证方法，然后按“确定”保存更改，则会出现错误。[WSP-27352]
• 当您将启动选项更改为在 Citrix Workspace app 中打开并保存更改时，StoreFront 可能会显示错误。当服务器上安装的 HTML5 HDX 版本与当前 StoreFront 版本默认安装的版本不同时，会发生此错误。[WSP-27357]
• 配置自定义公告时，可以输入很长的标题和描述，导致显示不正确。[WSUI-10550]
• 将 StoreFront 服务器添加到服务器组时，新服务器的 Citrix Receiver for Web 应用程序池会设置为定期回收，这可能会导致用户意外注销。通过此修复，应用程序池将设置为在 01:00 到 03:55 之间回收，以避开工作时间。[WSP-27426]
• 在非英语系统上安装 StoreFront 时，记录了多个遥测异常事件 [WSP-27768]
• StoreFront 管理控制台引用了过时的术语“统一体验”。[WSP-27609]
• PowerShell 命令 Get-STFWebReceiverSiteStyle 可能会因错误 Value cannot be null 而失败。[CVADHELP-27988]
• PowerShell 命令 Set-STFWebReceiverSiteStyle 可能会因错误 Value cannot be null 而失败。[CVADHELP-28231]
• 网站“外观”选项卡上的更改可能无法正确保存。[WSP-28464]
• PowerShell 命令 Set-STFWebReceiverSiteStyle 会将未指定的参数重置为默认值，而不是保留其现有值。[WSP-28264]
• 当使用 Citrix Gateway Service 并选中“从两个云连接器请求票证（如果可用）”时，只颁发一张票证。[WSP-27234]

经典 UI 体验的修复：

• 当“启动选项”设置为“让用户选择”时，“欢迎使用 Citrix Workspace 应用程序”屏幕显示文本“undefined”。[STRFRNTUI-695]
• 禁用“允许用户跳过 Citrix Workspace 应用程序检测”后，以前跳过 Citrix Workspace 应用程序检测的用户不受影响。通过此修复，此类用户下次打开应用商店网站时，需要完成 Citrix Workspace 应用程序检测。[STRFRNTUI-659]
• 使用 Microsoft Edge 时，下载 思杰工作区应用程序 后，缺少启动 思杰工作区启动器 的说明。[STRFRNTUI-615]
• 使用 Safari 时，在 Citrix Workspace 应用程序检测屏幕上，缺少用于打开 Citrix Workspace 启动器的说明。[STRFRNTUI-673]
• 当“启动选项”设置为“让用户选择”并且已安装 Citrix Web 扩展并已检测到 Citrix Workspace 应用程序时，无法将启动方法更改为在 Web 浏览器中打开资源。[STRFRNTUI-691]
• 当 Citrix Web 扩展成功检测到 Citrix Workspace 应用程序时，设置页面中应隐藏下载 Citrix Workspace 应用程序的链接。[STRFRNTUI-692]
• 用户首次访问网站一年后，自动启动桌面功能将无法使用。[CVADHELP-26817]
• 内容安全策略应包含 default-src: none。[STRFRNTUI-665]
• 如果在检测到 Citrix Workspace 应用程序后禁用或删除了 Citrix Web 扩展，则 UI 会挂起。[STRFRNTUI-689]
• 使用非英语语言时，版权符号显示不正确。[STRFRNTUI-704]
• 在设置屏幕上，指示是否使用 Citrix Workspace Web 扩展启动应用程序和桌面。[STRFRNTUI-700]
• 某些 Cookie 未设置 SameSite。通过此更改，所有 Cookie 的 SameSite 都设置为 Lax。[WSP-26464]

现代 UI 体验的修复：

• 在 iOS、iPadOS 和 Android 上使用 Web 浏览器时，思杰工作区应用程序 检测屏幕会引用 适用于 Windows 的思杰工作区。[WSUI-10546]
• 使用适用于 ChromeOS 的 Citrix Workspace 应用程序时，更改密码选项不可用。[WSUI-10862]
• 在 macOS 上使用安装了 Citrix Web 扩展的 Google Chrome 时，会话重新连接可能无法正常工作。[WSUI-10534]
• 如果用户没有任何桌面，则应隐藏桌面选项卡。[WSUI-10922]
• 在首次用户屏幕上，收藏夹未保存。[WSUI-10896]
• 在休眠资源的桌面磁贴上，恢复选项不可用。[WSUI-10569]
• 当用户尝试从活动管理器重新启动桌面时，会收到错误无法重新启动桌面。[WSUI-10224]
• 资源筛选规则不应应用于活动管理器列出的会话。[WSP-28345]
• 在移动设备上，搜索栏旁边的取消按钮应该是黑色而不是蓝色。[WSUI-10547]
• 当所有资源都需要应用程序保护且用户选择在浏览器中启动时，连接到 Citrix Workspace 应用程序的选项不可用。[WSUI-10830]
• 在休眠的持久桌面磁贴上，菜单不包含恢复桌面的选项。[WSUI-10569]。

已知问题

• 在管理控制台外观选项卡上，“重置为默认值”按钮不起作用。[WSP-30905]

2503.1

此版本解决了 2503 中的两个问题。

已修复问题

• 如果 StoreFront 配置为显示现代 UI 体验，当用户的浏览器设置为非英语语言并选择“应用程序”选项卡时，会显示错误。[WSUI-10519]

• 在最终用户界面中，对于专用桌面，不显示计算机名称。[WSP-28248]

已知问题

没有新的已知问题。

2503

发布日期：2025 年 4 月 29 日

在最终用户界面中显示 StoreFront 服务器名称

使用现代体验时，用户连接到的服务器名称会显示在桌面屏幕底部以及所有平台上的错误消息中。这有助于支持团队快速定位相关的服务器日志。

适用于安卓、iPhone 和 iPad 设备的思杰工作区启动器

Citrix Workspace 启动器 允许 Web 浏览器与 Citrix Workspace 应用程序 通信，以启动资源而无需下载 ICA 文件。以前，这仅适用于 Windows、macOS 和 Linux。Citrix Workspace 启动器 现在支持 Android、iPhone 和 iPad。当 Android、iPhone 或 iPad 用户首次在其 Web 浏览器中打开应用商店网站时，该网站会使用 Citrix Workspace 启动器 检测 Citrix Workspace 应用程序。如果检测成功，Citrix Workspace 启动器 将用于所有后续启动。这通过避免将 ICA 文件保存到设备来简化启动体验并提高安全性。

这需要适用于 Android 25.03 或更高版本的 Citrix Workspace 应用程序以及适用于 iOS 25.03 或更高版本的 Citrix Workspace 应用程序。经典体验和现代体验均提供此功能。

通过现代体验，随时更改密码

以前，使用现代体验时，用户可以在登录时更改过期密码，但无法在其他时间更改密码。借助 StoreFront 2503，如果在密码选项中配置，则帐户设置中有一个选项可以随时更改密码，类似于经典体验。

有关详细信息，请参阅更改密码。

通过现代体验，增强导航功能并配置默认选项卡

使用现代体验时，管理员可以自定义最终用户导航选项卡。管理员可以配置以下选项：

• 始终显示导航选项卡。
• 显示主页选项卡
• 默认选项卡

有关详细信息，请参阅导航选项卡

登录后显示对话框

使用现代体验时，管理员可以配置一个弹出对话框，该对话框在用户登录后显示给最终用户，用户必须接受后才能与 StoreFront 交互。您可以使用此功能向用户告知重要信息，例如法规信息、策略确认、内部策略、教学内容、安全通知、系统更新和法律免责声明。此功能仅在使用现代体验时可用。

有关如何配置此功能的详细信息，请参阅登录后对话框。

自定义公告

使用现代体验时，管理员可以配置一个横幅，该横幅显示给最终用户，例如，用于通知他们即将进行的更改或维护窗口。有关详细信息，请参阅自定义公告。

使用现代体验的会话重新连接

会话重新连接（以前称为 Workspace Control）现在在使用现代体验时可用。以前，它仅在使用经典体验时可用。通过会话重新连接，您可以为通过 Web 浏览器连接的用户配置以下设置：

• 存储注销操作 - 是保持会话活动、断开会话连接还是注销会话。
• 用户登录时是否自动重新连接到会话。

有关详细信息，请参阅会话重新连接

使用现代体验的颜色自定义

默认颜色已进行更新。

旧默认颜色：

新默认颜色：

此外，颜色现在更一致地应用于按钮、链接和微调器。

有关详细信息，请参阅外观。

显示已分配桌面的电源状态

当使用 DaaS 的现代体验时，最终用户界面现在可以显示用户已分配桌面的电源状态。电源状态指示已分配桌面是处于开机、关机还是挂起状态（休眠）。此增强功能允许用户快速识别其桌面的状态，从而能够做出明智的决策并更有效地管理其资源。

用户可以使用“更多”选项菜单（省略号图标）直接从桌面磁贴执行与电源相关的操作。可用操作会根据桌面的当前电源状态动态变化。

有关详细信息，请参阅已分配桌面电源状态和磁贴操作。

注意：

• 此功能需要 Citrix 桌面即服务。目前无法与 Citrix 虚拟应用和桌面 配合使用。
• 对于启用了应用程序保护的桌面，不显示电源状态。
• 电源状态仅显示分配的桌面，不显示池化桌面。

使用 Citrix 网关服务时的地理位置路由

以前，当您创建类型为 Citrix Gateway Service 的网关时，StoreFront 始终使用全局网关 URL，该 URL 会为用户位置选择最佳的接入点。

从 2503 版本开始，可以配置 StoreFront 以使用特定的网关地址，该地址对应于特定的接入点或一组接入点。例如，您可以选择仅使用美国的 PoP：

突出显示网关服务 URL 的网关配置屏幕截图(/zh-cn/storefront/current-release/media/whats-new/gateway-service-us-only.png)

有关详细信息，请参阅添加 Citrix 网关服务。

管理控制台中更新的术语

管理控制台使用更新的术语。特别是，以下内容已更新：

适用于 HTML5 HDX 客户端的 思杰工作区应用程序

此版本包括 适用于 HTML5 HDX 客户端 2502 的 Citrix Workspace 应用程序。

已修复的问题

• 现代体验无法在适用于 Linux 的 Citrix Workspace 应用程序上加载 [CVADHELP-27746]
• 当 Cloud Connector 在 LHC 模式下运行且用户尝试启动可从多个位置访问的资源时，如果资源未立即可用，会话可能无法启动。出现此问题的原因是，在检查资源就绪状态后，StoreFront 可能会将请求发送到与最初用于启动资源的连接器不同的连接器。[CTXENG-64445]
• 使用现代体验时，如果存在多种身份验证方法，则用户注销时不会获得是否记住身份验证方法的选项。[WSUI-10131]
• StoreFront 选择 FAS 服务器后，如果该 FAS 服务器后来变得不可用，则启动会失败。通过此修复，StoreFront 将改为选择不同的 FAS 服务器，从而允许启动继续进行。[WSP-25742]
• 如果 FAS 服务器未能响应，StoreFront 会继续尝试联系每个用户，从而增加登录或启动时间（取决于配置）。通过此修复，当 FAS 服务器未能响应时，StoreFront 会在一段时间内避免尝试使用同一服务器，因此后续用户不会受到延迟的影响。[WSP-25742]
• 当用户收到密码即将过期的通知时，如果他们选择“立即更改”，则会显示“更改密码”屏幕，但没有任何文本输入或按钮。[WSUI-10327]
• 禁用收藏夹时，适用于 Windows 的 Citrix Workspace 应用程序不会创建“开始”菜单或桌面快捷方式。[WSP-26984]
• 启用套接字池时，StoreFront 可能会显示高内存使用率和端口耗尽，从而导致服务不可用。[CVADHELP-26838]
• 当启用多站点聚合时，无法使用活动管理器重新连接到会话。请改为单击应用程序或桌面的磁贴以重新连接。[WSP-26299]
• 当您将启动选项从 在 Citrix Workspace 应用程序中打开 更改为 让用户选择 或 在 Web 浏览器中打开 并选择 确定 时，可能会出现错误 在“启动首选项”属性对话框中保存更改时发生错误。请检查事件查看器中的日志并重试。 如果 HTML5 HDX 客户端意外地已安装，则会发生此情况。[WSP-27215]

已知问题

• 如果 StoreFront 配置为显示现代 UI 体验，当用户的浏览器设置为非英语语言并选择“应用程序”选项卡时，会显示错误。[WSUI-10519]

• 在最终用户界面中，对于专用桌面，不显示计算机名称。[WSP-28248]

• 在 iOS 上使用 Safari 时，完成 Citrix Workspace 应用程序检测并返回 Safari 后，网页可能会卡在加载屏幕上。要解决此问题，用户必须刷新网页。[WSUI-10515]

• 在 iOS、iPadOS 和 安卓 上使用现代体验时，思杰工作区应用程序检测屏幕会提及 适用于 Windows 的思杰工作区。[WSUI-10546]

• 在 上使用现代体验时，更改密码选项不可用。[WSUI-10862]

• 如果 StoreFront 具有 Citrix Gateway Service 类型的网关，则在升级到 StoreFront 2503 后，使用该网关的启动可能会失败。在网关配置窗口的“云连接器”选项卡中，云连接器错误地包含端口 8090，因此 StoreFront 无法访问云连接器以请求 STA 票证。要解决此问题，请从列表中每个云连接器的 URL 中删除端口。[CVADHELP-31545]

2411

现代用户体验

现代体验现已普遍适用于本地商店。此 UI 以前仅适用于云商店，现在可确保云商店和本地商店之间具有一致的外观和体验。

新的用户界面旨在增强和简化最终用户访问 Citrix 应用程序和桌面的体验。它降低了视觉复杂性，提供了对基本功能的轻松访问，并改进了 StoreFront 应用程序体验。它支持新功能，例如活动管理器，可促进对虚拟应用程序和桌面资源的有效管理。注意：在本文中，当前的 UI 体验被称为经典体验。

要启用现代体验，请参阅用户体验。

现代用户体验带来了以下关键改进：

• 活动管理器：对活动虚拟应用程序和桌面启用快速操作，从而节省资源并优化性能。有关详细信息，请参阅活动管理器。
• 在管理程序支持的情况下，使用活动管理器休眠和恢复计算机。
• 增强的应用程序分类：响应用户屏幕尺寸的多级文件夹结构。有关详细信息，请参阅应用程序选项卡。
• 改进的搜索功能：新的搜索功能可提供更好、更快的搜索结果。有关详细信息，请参阅搜索功能。

有关详细信息，请参阅现代体验。

自技术预览版以来修复的问题

• 对于已启用应用保护策略的应用程序，不支持注销、断开连接等活动管理器操作。[WSP-21324]
• 在适用于 Windows、Mac 和 Linux 的 Citrix Workspace 应用程序中，通过网关连接时，以前在注销后，用户会被带到注销屏幕，但返回登录选项不起作用。现代体验行为现在与经典体验行为匹配。注销后，用户仍停留在列出其应用程序和/或桌面的屏幕上。
• Citrix 网络扩展现已受支持。[WSUI-8503]
• 现在支持使用 Web 浏览器进行直接 SAML 身份验证。[WSUI-9415]
• [现在支持混合启动的应用保护。需要应用保护的应用程序永远不会显示。[WSUI-9593]
• 在编辑 Web 站点版 Receiver屏幕中，选择下一代体验时，会显示与该体验不相关的设置。[WSP-20560]
• 用于隐藏已安装选项和阻止 ICA® 下载的设置将被忽略。

固定链接

StoreFront UI 上的自定义 URL 指客户定义的超链接，可提供对特定网站的快速访问。此功能充当快捷方式，可帮助用户直接从 StoreFront UI 高效导航到网站。重要的链接，例如支持网站或公司门户，可以提供给用户，而无需他们搜索这些链接。这使得导航更轻松、更快捷。此功能仅在现代体验中可用。

有关详细信息，请参阅固定链接

要求最终用户仅使用本地安装的 Citrix 应用程序

管理员可以强制使用本机 Citrix Workspace 应用程序，从而取消用户在浏览器上访问 Citrix Workspace Web 客户端的选项。此功能专为希望充分利用本机应用程序优势的客户而设计。本机应用程序具有内置的应用程序保护服务、无浏览器版本兼容性问题、增强的安全性以及用于监视和故障排除的遥测等优势。

有关详细信息，请参阅要求最终用户仅使用本地安装的 Citrix 应用程序

对于新部署的商店，XenApp® 服务默认处于关闭状态

创建新应用商店时，XenApp Services 默认处于禁用状态。您可以在 GUI 中或使用 PowerShell 手动启用它。请注意，XenApp Services 已弃用，并将在未来版本中移除。

渐进式 Web 应用程序 [Technical Preview]

渐进式 Web 应用程序 (PWA) 功能允许您安装应用商店网站，以便可以从您的开始菜单或桌面启动它，类似于本机应用程序。此功能仅在旧版 UI 中可用。有关详细信息，请参阅渐进式 Web 应用程序

Citrix 许可遥测

StoreFront 收集用户登录和您的配置的遥测数据。有关详细信息，请参阅Citrix 许可数据收集程序。

适用于 HTML5 HDX 客户端的 Citrix 工作区应用程序

此版本包括适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序 2409。

已修复的问题

• An upgrade to a newer version of StoreFront fails and the logs contain text “VersionData:Load Failed due to exception: System.IndexOutOfRangeException”. The issue occurs when a user group created by StoreFront has an empty description. [CVADHELP-25433] [WSP-22426]

• StoreFront 升级间歇性失败。安装程序可能在向导出现之前静默失败，或者向导无响应，或者在点击完成向导后升级失败。

  出现此问题是因为安装文件在需要之前被删除。[CVADHELP-25435] [WSP-23961]

• 升级失败，并显示消息“将 Administrators 本地组中的用户帐户添加到 CitrixStorefrontAdministrators 本地组时出错”或类似消息。当 StoreFront 使用的用户组包含已删除的用户时，会发生此情况。[WSP-23111]

• 在中断期间，当连接器进入本地主机缓存模式时，StoreFront 必须将启动请求发送到与资源位于同一区域的连接器。当资源在多个区域可用时，以前 StoreFront 只会尝试在一个区域中启动资源。

  通过此增强功能，如果在一个区域中启动资源的尝试失败，StoreFront 服务器有时会尝试使用其他可用区域中的连接器启动资源，以提高弹性。[WSP-23898]

• 当您编辑一个用途或角色为仅身份验证的网关时，它会显示一个安全票证颁发机构选项卡，但如果输入了值，则不会保存。[WSP-24682]

已知问题

• 现代体验无法在适用于 Linux 的 Citrix Workspace 应用程序上加载[CVADHELP-27746]

• 使用现代体验时，如果存在多种身份验证方法，则用户注销时不会获得是否记住身份验证方法的选项。[WSUI-10131]

• 启用多站点聚合时，无法使用活动管理器重新连接到会话。请改为单击应用程序或桌面的磁贴以重新连接。[WSP-26299]

• 当用户收到密码即将过期的通知时，如果他们选择立即更改，则会显示更改密码屏幕，但没有任何文本输入或按钮。[WSUI-10327]

• 在现代体验首次用户屏幕上，收藏夹未保存。[WSUI-10896]

2407

思杰网关服务适用于 StoreFront

适用于 StoreFront 的 Citrix Gateway Service 为您的资源提供 HDX 路由，而无需托管您自己的网关。有关详细信息，请参阅 适用于 StoreFront 的网关服务 和 添加 Citrix Gateway Service。

如果您已在 StoreFront 2311 或 2402 中选择了 适用于 StoreFront 的 Citrix Gateway 服务（技术预览版） 并配置了 CloudGateway，则该配置在 StoreFront 2407 中不再有效。您必须删除现有网关并按照更新的文档创建网关。

思杰 Web 扩展

Citrix 网络扩展 已为所有安装启用，无需使用 PowerShell 手动配置 StoreFront。

对 Windows 服务器 2025 的支持

StoreFront 2407 可安装在 视窗服务器 2025 数据中心版和标准版上。

取消对 视窗服务器 2016 的支持

StoreFront 2407 无法安装在 Windows Server 2016 上。请将 StoreFront 安装在 Windows Server 2019、2022 或 2025 上。有关已删除项目的详细信息，请参阅 弃用通知。

适用于 HTML5 HDX 客户端的 Citrix 工作区应用程序

此版本包括 适用于 HTML5 HDX 客户端的 Citrix Workspace 应用程序 2404.1。

已修复的问题

• 当商店 UI 体验在现代体验和经典体验之间切换时，更改应在 Citrix Workspace 应用程序下次刷新时反映出来，无需删除并重新添加商店。
• 当使用巴西葡萄牙语的 Mozilla Firefox 时，更新客户端检测屏幕上的翻译。[STRFRNTUI-564]
• 当使用 XenApp 服务 URL [WSP-23122] 连接到 StoreFront 2402 时，移除在适用于 Windows 2309 或更高版本的 Citrix Workspace 应用中显示的额外通知。
• 在 StoreFront Web API 中，列表端点应根据收藏夹是否启用设置 isSubscriptionEnabled。[WSP-22503]
• 在 Store Services API 中，资源枚举 端点应根据是否启用收藏夹来设置订阅状态。[WSP-22503]
• 更新了 HTML 文件 http-equiv 标签中定义的内容安全策略，以阻止内联脚本。如果您以使用 eval 或向 DOM 添加内联脚本的方式自定义了 StoreFront，则此操作会导致这些自定义失败。
• 在新 UI 中，允许活动管理器处理比可同时枚举的站点更多的站点。[WSP-24122]
• 升级 StoreFront 后，您可能会注意到自定义文件的重复副本，这些文件曾放置在自定义文件夹 (\StoreWeb\custom) 中，在升级过程完成后，也可以在网站文件夹的根目录 (\StoreWeb) 中找到。[CVADHELP-25405]

已知问题

• 当您编辑一个其用途或角色为仅身份验证的网关时，它会显示一个安全票据颁发机构选项卡，但如果输入了值，则不会保存。如果您必须输入安全票据颁发机构以启用客户端检测，则将用途或角色更改为身份验证和 HDX 路由，即使不需要 HDX 路由。[WSP-24682]
• 禁用订阅后，适用于 Windows 的 Citrix Workspace 应用程序不会创建“开始”菜单或桌面快捷方式。[WSP-26984]

2402

在混合启动期间阻止 .ica 文件下载

为了最大程度地降低在本地系统上下载 .ica 文件可能产生的安全风险，我们引入了以下设置。管理员可以从 StoreFront 管理控制台配置这些设置，作为防止滥用下载的 .ica 文件的预防措施。 这些设置包括：

• 在客户端检测页面上显示已安装链接
• 阻止所有平台上的 ICA 下载

有关详细信息，请参阅阻止 ICA 文件下载。

使用 PowerShell 命令启用现代体验

管理员可以使用以下 PowerShell 命令 Set-STFWebReceiverService 为其最终用户启用现代体验。

例如：

$rfw=Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Set-STFWebReceiverService -WebReceiverService $rfw -WebUIExperence Workspace

<!--NeedCopy-->

为所有应用商店启用高级运行状况检查

高级运行状况检查现已为所有现有应用商店启用，以提高弹性。借助高级运行状况检查功能，StoreFront 可以更可靠地检查站点中的任何问题。 当与 Citrix Desktops as a Service 结合使用时，高级运行状况检查会提供有关资源位置中存在的连接器的其他信息。这在发生中断时非常有用。当用户启动资源时，将使用本地主机缓存自动选择适当的连接器来启动资源。

如果要为所有应用商店禁用高级运行状况检查，可以使用以下 PowerShell 脚本：

foreach ($store in Get-STFStoreService)
{
    Set-STFStoreFarmConfiguration -StoreService $store -AdvancedHealthCheck $False
}
<!--NeedCopy-->

注意：

从 StoreFront 2308 CR 版本开始，新应用商店默认已启用高级运行状况检查。

关于 Windows Server 2016 平台停止支持的正式通知

在未来的版本中，将取消对在 Windows Server 2016 上安装 StoreFront 的支持。建议您升级到更高版本的 Windows Server 以获得持续支持。有关已弃用项目的更多信息，请参阅弃用通知。

已修复的问题

• 如果在新 UI（技术预览版）上将品牌设置设为默认值，则会应用旧 UI 默认配色方案。[WSUI-8930]

• StoreFront 服务器上的应用程序枚举可能会间歇性失败。[CVADHELP-23196]

• 对于已启用应用程序保护策略的应用程序，不支持活动管理器操作，例如注销、断开连接等。[WSP-21324]

• 更改诊断日志记录设置需要 PowerShell 参数 -override。[WSP-22214]

• 包含特殊字符的名称在“设置”下拉菜单中可能会显示为乱码。[WSP-22210]

• 用户首次在 ChromeOS 上的浏览器中打开应用商店网站时，系统会提示用户执行客户端检测，但适用于 ChromeOS 的 Citrix Workspace 应用程序不支持客户端检测。因此，客户端检测会失败，用户需要单击“已安装”才能继续。通过此修复，网站会在 ChromeOS 上跳过客户端检测。[WSP-22390]

• 对于 StoreFront 版本 2311，在 Studio 中配置的、原本只应应用于通过网关连接的用户的策略，现在也适用于内部用户。[WSP-22766]

已知问题

• 当适用于 Windows 2309 或更高版本的 Citrix Workspace 应用程序使用 XenApp Services URL 连接到 StoreFront 时，启动资源可能会导致显示额外的通知。[WSP-23122]

2311

StoreFront 上的思杰安全私有访问

您现在可以使用新的 PowerShell 命令或 StoreFront 管理员 UI 控件连接到 Citrix Secure Private Access 本地服务器。它允许用户通过 StoreFront 安全地访问 Web 和 SaaS 应用程序。 有关详细信息，请参阅 管理应用商店中提供的资源。

FAS 服务器不可用时 VDA 启动不中断

您现在可以配置 StoreFront，以便即使 FAS 服务器不可用，VDA 也能成功启动。在这种情况下，最终用户可以使用其用户名和密码登录。以前，如果 FAS 服务器无法访问，VDA 启动将失败。 此功能默认禁用，可以使用以下 PowerShell 命令启用。

Set-STFStoreLaunchOptions 和参数 FederatedAuthenticationServiceFailover

如有必要，您可以使用相同的命令禁用此功能。 有关详细信息，请参阅 FAS。

改进的用户旅程日志

以前，默认情况下只记录错误。现在，默认日志记录级别已更改为包含警告和跟踪信息。此外，日志消息也得到了改进。这确保了默认情况下，用户主要旅程中的所有事件都将被记录。每个服务的默认日志文件大小增加到 1GB (5*200MB)。通常，这需要 1GB（用于漫游服务）+ 每个应用商店 3GB（因为每个应用商店服务通常都有相应的身份验证服务和 Web 服务接收器）。请确保您有足够的可用磁盘空间。有关详细信息，请参阅 诊断日志记录。

Citrix Web 扩展 - 全面上市

Citrix Web 扩展现已全面上市，可与 StoreFront 配合使用。这些 Web 扩展可帮助您在本地安装的 Citrix Workspace 应用程序中启动资源，而无需提示打开 Workspace 启动器或下载 .ica 文件，从而使您的体验更安全、更可靠。有关详细信息，请参阅 Citrix Web 扩展。

Citrix Web 扩展在 StoreFront 的每次新安装中默认启用。但是，最终用户仍需要下载扩展才能使用此功能。

注意：

在 StoreFront 版本升级期间，Citrix Web 扩展不会自动启用。如果此功能在升级前已关闭，则在版本更新后仍保持相同状态。它将在未来的版本中为所有部署启用。

在升级现有部署时，您可以通过以下命令启用此功能：

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension " -IsEnabled $True

本地商店的新 UI（技术预览版）

新 UI 现已可用于本地商店。此 UI 以前仅适用于云商店，可确保云商店和本地商店之间的一致外观和体验。

新 UI 带来了以下主要改进：

• 活动管理器：方便对活动虚拟应用程序和桌面执行快速操作，从而节省资源并优化性能。有关更多信息，请参阅活动管理器。
• 增强的应用程序分类：一种多级文件夹结构，可响应最终用户的屏幕尺寸。有关更多信息，请参阅应用程序分类。
• 改进的搜索功能：新的搜索功能可提供更好、更快的搜索结果。有关更多信息，请参阅搜索选项。

有关此预览的详细信息，请参阅现代用户体验。

Citrix Workspace 应用程序，专为 HTML5 HDX 客户端所提供的特定版本

此版本包括 适用于 HTML5 2402 的 思杰工作区应用程序。

已修复的问题

• 当连接到 StoreFront 商店时，Mac 版 Citrix Workspace 应用程序在从睡眠模式唤醒后可能会冻结。[CVADHELP-23217]
• 争用条件可能导致 Citrix Subscriptions Store 服务在 StoreFront 服务器上意外退出并显示警告消息。[CVADHELP-23326]

已知问题

• 带有特殊字符的用户名在“设置”下拉菜单中可能会显示为乱码。[WSP-22210]
• 更改跟踪级别设置需要 PowerShell 参数 -override。[WSP-22214]
• 对于 StoreFront 2311 版本，在 Studio 中配置的、原本应仅适用于通过网关连接的用户的策略也适用于内部用户。[WSP-22766]

2308.1

已修复问题

• 此版本解决了底层组件中的一个安全漏洞。有关详细信息，请参阅 CTX583759。[CVADHELP-23724]

2308

混合启动的应用程序保护

应用程序保护通过阻止键盘记录器和屏幕捕获来提供额外的安全级别。以前，此功能仅在通过适用于 Windows、Mac 和 Linux 的 Citrix Workspace 应用程序访问商店时可用。通过 Web 浏览器查看商店时，受保护的应用程序不会显示。通过此版本，现在可以配置商店网站，以便在通过浏览器查看时显示需要应用程序保护的应用程序，前提是 StoreFront 已检测到用户安装了足够新的适用于 Windows、Mac 或 Linux 的 Citrix Workspace 应用程序版本，该版本将用于启动该应用程序。

有关详细信息，请参阅 应用程序保护。

高级健康检查默认启用

从本版本开始，高级健康检查功能默认对新商店启用。以前，它必须手动启用。

当与 Citrix DaaS 结合使用时，高级健康检查使 StoreFront 能够感知资源位置处存在的连接器。在发生中断时，当用户启动资源时，StoreFront 会选择一个合适的连接器，使用本地主机缓存来启动资源。

已修复的问题

此版本包含 2203 CU3 中的所有修复，以及以下内容：

• [CVADHELP-22435] 在检测到用户已安装 Citrix Workspace 应用程序一年后，应用程序会在浏览器中启动，而不是在 Citrix Workspace 应用程序中启动。

• [CVADHELP-21886] 当使用 StoreFront Store Service API 启动应用程序时，覆盖设置（例如音频质量和禁用打印机）可能会影响所有后续请求，而不仅仅是当前请求。

XenApp 服务的弃用

从此版本开始，用于连接到应用商店的 XenApp Services URL（也称为 PNAgent）支持已弃用。它将在未来的版本中移除。请使用 Citrix Workspace 应用程序通过应用商店 URL 连接到应用商店。

移除添加 XenApp 6.5 站点的功能

无法再使用 StoreFront 管理控制台添加新的 XenApp 6.5 站点。仍然可以使用 PowerShell Add-STFStoreFarm 并将 FarmType 指定为 XenApp 来添加它们。例如：

$store = Get-STFStoreService
Add-STFStoreFarm -StoreService $store -FarmName "XenApp" -FarmType XenApp -Port 80 -TransportType HTTP -Servers Xen1
<!--NeedCopy-->

现有 XenApp 6.5 站点可以使用管理控制台进行修改。

注意：

Citrix 不支持 XenApp 6.5。使用 XenApp 6.5 站点的功能将在未来的版本中移除。

移除在 Internet Explorer 11 中打开资源的功能

无法再在 Internet Explorer 11 Web 浏览器中打开资源。但是，仍然可以通过 Internet Explorer 11 访问您的应用商店，但您必须安装适用于 Windows 的 Citrix Workspace 应用程序才能启动资源。

已知问题

此版本中没有新的已知问题。