StoreFront

新增功能

2402

在混合启动期间阻止 .ica 文件下载

为了最大限度地减少在本地系统中下载 .ica 文件时可能出现的安全风险,引入了以下设置。管理员可以从 StoreFront 管理控制台配置这些设置,以防止滥用下载的 .ica 文件。 这些设置包括:

阻止 ica 下载设置

有关详细信息,请参阅阻止 ICA 文件下载

使用 PowerShell 命令启用新用户界面

管理员可以使用以下 PowerShell 命令为其最终用户启用新用户界面:Set-STFWebReceiverService

例如:

$rfw=Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Set-STFWebReceiverService -WebReceiverService $rfw -WebUIExperence Workspace

<!--NeedCopy-->

有关新用户界面的详细信息,请参阅新用户界面

为所有应用商店启用高级运行状况检查

现在,所有现有的应用商店都启用了高级运行状况检查以提高恢复能力。借助高级运行状况检查功能,StoreFront 可以更可靠地检查 Delivery Controller 中是否存在任何问题。 与 Citrix 桌面即服务结合使用时, 高级运行状况检查可提供与资源位置处存在的连接器有关的更多信息。这在发生停机时很有用。当用户启动资源时,会使用本地主机缓存自动选择相应的连接器来启动该资源。

如果要禁用所有应用商店的高级运行状况检查,您可以使用以下 PowerShell 脚本:

foreach ($store in Get-STFStoreService)
{
    Set-STFStoreFarmConfiguration -StoreService $store -AdvancedHealthCheck $False
}
<!--NeedCopy-->

注意:

自 StoreFront 2308 CR 版本起,新应用商店默认启用高级运行状况检查。

Windows Server 2016 的弃用公告

在将来的版本中,将删除对在 Windows Server 2016 上安装 StoreFront 的支持。建议您升级到 Windows Server 的更新版本以获得持续支持。有关已弃用的项目的详细信息,请参阅弃用通知

已修复的问题

  • 如果您在新用户界面(技术预览版)上将外观方案设置设为默认设置,则会应用旧的用户界面默认色彩方案。[WSUI-8930]

  • StoreFront 服务器上的应用程序枚举可能会间歇性失败。[CVADHELP-23196]

  • 启用了 App Protection 策略的应用程序不支持注销、断开连接等活动管理器操作。[WSP-21324]

  • 要对诊断日志记录设置进行任何更改,都需要 PowerShell 参数 -override。[WSP 22214]

  • 在“设置”下拉菜单中,包含特殊字符的名称可能会显示为已损坏。[WSP-22210]

  • 用户首次在 ChromeOS 上的浏览器中打开应用商店 Web 站点时, 它会提示用户执行客户端检测,但适用于 ChromeOS 的 Citrix Workspace 应用程序不支持客户端检测。因此,客户端检测失败,用户需要单击“已安装”才能继续。应用此修复后,该 Web 站点会跳过 ChromeOS 上的客户端检测。[WSP-22390]

  • 对于 StoreFront 版本 2311,在 Studio 中配置的仅适用于通过网关连接的用户的策略也适用于内部用户。[WSP-22766]

已知问题

此版本中没有新的已知问题。

2311

StoreFront 上的 Citrix Secure Private Access

现在,您可以使用新的 PowerShell 命令或 StoreFront 管理 UI 控件连接到 Citrix Secure Private Access 本地服务器。它允许用户通过 StoreFront 安全地访问 Web 和 SaaS 应用程序。 有关详细信息,请参阅管理应用商店中提供的资源

在 FAS 服务器不可用时不间断地启动 VDA

现在,您可以对 StoreFront 进行配置,使 VDA 即使在 FAS 服务器不可用的情况下也能成功启动。在这种情况下,最终用户可以使用他们的用户名和密码登录。以前,如果 FAS 服务器不可访问,VDA 启动将失败。 默认情况下,此功能被禁用,可以使用以下 Powershell 命令启用。

带参数 FederatedAuthenticationServiceFailoverSet-STFStoreLaunchOptions

如果需要,您可以使用同一命令来禁用此功能。 有关详细信息,请参阅 FAS

改进了用户旅程日志

以前,默认情况下只记录错误。默认日志记录级别现已更改为包括警告和跟踪信息。此外,日志消息也得到了改进。这样可以确保现在默认记录主要用户旅程中的所有事件。每项服务的默认日志文件大小增加到 1 GB(5*200 MB)。通常情况下,这将需要 1 GB(用于漫游服务)+ 每个应用商店 3 GB(因为每项应用商店服务通常都有相应的身份验证服务和 Receiver for Web 服务)。请确保您有足够的可用磁盘空间。有关详细信息,请参阅诊断日志记录

Citrix Workspace Web 扩展 - 正式发布

Citrix Workspace Web 扩展现已正式发布,可用于 StoreFront。这些 Web 扩展帮助您在本地安装的 Citrix Workspace 应用程序中启动资源,且不会提示您打开 Workspace 启动器或下载 .ica 文件,从而使您的体验更加安全可靠。有关详细信息,请参阅 Citrix Web 扩展

每次新安装的 StoreFront 都默认启用 Citrix Workspace Web 扩展程序的使用。但是,最终用户仍需要下载扩展才能使用此功能。

注意:

在 StoreFront 版本升级期间,Citrix Workspace Web 扩展不会自动启用。如果此功能在升级前已关闭,则在版本更新后它将保持相同的状态。在将来的版本中,此选项将对所有部署启用。

升级现有部署时,您可以使用以下命令启用此功能:

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension " -IsEnabled $True

本地应用商店的新 UI(技术预览版)

新的 UI 现已可用于本地应用商店。此 UI(以前仅可用于云应用商店)确保了云应用商店和本地应用商店的外观一致。

新的 UI 带来了以下主要改进:

  • 用户友好的 UI:降低了视觉复杂性,便于访问基本功能。有关详细信息,请参阅 Workspace 视觉和布局改进
  • 活动管理器:便于对处于活动状态的虚拟应用程序和桌面进行快速操作,从而节省资源并优化性能。有关详细信息,请参阅活动管理器
  • 增强的应用程序分类:根据最终用户的屏幕大小进行调整的多级文件夹结构。有关详细信息,请参阅应用程序分类
  • 改进的搜索功能:新的搜索功能可提供更好、更快的结果。有关详细信息,请参阅搜索选项

有关此预览版的详细信息,请参阅新 UI(技术预览版)

注意:

您可以使用此 Podio 表单提供有关此功能的反馈。

适用于 HTML5 的 Citrix Workspace 应用程序

此版本包括适用于 HTML5 的 Citrix Workspace 应用程序 2402

已修复的问题

  • 连接到 StoreFront 应用商店时,适用于 Mac 的 Citrix Workspace 应用程序在从“睡眠”模式中唤醒后可能会冻结。[CVADHELP-23217]
  • 争用条件可能会导致 Citrix Subscriptions Store 服务在 StoreFront 服务器上意外退出并显示警告消息。[CVADHELP-23326]

已知问题

  • 设置下拉菜单中,带有特殊字符的用户名可能显示为已损坏。[WSP-22210]
  • 要对 TraceLevel 设置进行任何更改,必须使用 PowerShell 参数 -override。[WSP-22214]
  • 对于 StoreFront 版本 2311,在 Studio 中配置的仅适用于通过网关连接的用户的策略也适用于内部用户。[WSP-22766]

2308.1

已修复的问题

  • 此版本解决了基础组件中的一个安全漏洞。有关详细信息,请参阅 CTX583759。[CVADHELP-23724]

2308

面向混合启动的 App Protection

App Protection 通过阻止键盘记录器和屏幕截图来提供额外的安全级别。以前,只有通过适用于 Windows、Mac 和 Linux 的 Citrix Workspace 应用程序访问应用商店时,此功能才可用。通过 Web 浏览器查看应用商店时,不显示受保护的应用程序。在本版本中,只要 StoreFront 检测到用户安装了足够新的适用于 Windows、Mac 或 Linux 的 Citrix Workspace 应用程序版本,用于启动应用程序,就可以将应用商店 Web 站点配置为在通过浏览器查看时显示需要 App Protection 的应用程序。

有关详细信息,请参阅 App Protection

默认情况下启用高级运行状况检查

自本版本起,默认对新应用商店启用高级运行状况检查功能。以前,必须手动启用此功能。

与 Citrix DaaS 一起使用时,高级运行状况检查可让 StoreFront 知晓资源位置中存在的连接器。在出现故障时,当用户启动资源时,StoreFront 会选择适当的连接器使用本地主机缓存启动该资源。

已修复的问题

此版本包含 2203 CU3 中的所有修复以及以下修复:

  • [CVADHELP-22435] 在检测到用户安装了 Citrix Workspace 应用程序一年后,应用程序将在浏览器中而非 Citrix Workspace 应用程序中启动。

  • [CVADHELP-21886] 使用 StoreFront Store Service API 启动应用程序、覆盖音频质量等设置和禁用打印机时,这些设置可能会影响所有后续的请求,而不仅仅是影响当前的请求。

XenApp Services 的弃用

自本版本起,弃用了对用于连接到应用商店的 XenApp Services URL(又称为 PNAgent)的支持。它将在将来的版本中删除。使用 Citrix Workspace 应用程序通过应用商店 URL 连接到应用商店。

删除了添加 XenApp 6.5 Delivery Controller 的功能

无法再使用 StoreFront 管理控制台添加新的 XenApp 6.5 资源源。仍然可以使用 PowerShell Add-STFStoreFarm 来添加,将 FarmType 指定为 XenApp。例如:

$store = Get-STFStoreService
Add-STFStoreFarm -StoreService $store -FarmName "XenApp" -FarmType XenApp -Port 80 -TransportType HTTP -Servers Xen1
<!--NeedCopy-->

可以使用管理控制台修改现有的 XenApp 6.5 资源源。

注意:

Citrix 不支持 XenApp 6.5。在将来的版本中,将删除使用 XenApp 6.5 Delivery Controller 的功能。

删除在 Internet Explorer 11 中打开资源的功能

无法再在 Internet Explorer 11 Web 浏览器中打开资源。仍然可以通过 Internet Explorer 11 访问您的应用商店,但您必须安装适用于 Windows 的 Citrix Workspace 应用程序才能启动资源。

已知问题

此版本中没有新的已知问题。

新增功能