新增功能

Citrix 的目标是向 Workspace Environment Management (WEM) 服务客户提供新功能和产品更新(如果可用)。新版本提供了更多的价值,因此没有理由延迟更新。大约每三周向服务版本推出一次更新。

对您而言,此过程是透明的。更新最初会应用到 Citrix 内部站点,然后逐步应用于客户环境。以分阶段的递增方式提供更新有助于确保产品质量并最大程度地保证可用性。

一般来说,在所有客户都可以访问新功能和产品更新之前,文档的更新将提供。

有关 WEM 服务在云规模和服务可用性方面的服务级别目标的信息,请参阅 服务级别目标。要监视服务中断情况和计划内维护,请参阅“服务运行状况”控制板

October 2021

允许用户自行提升某些应用程序

  • 此版本引入了特权提升功能的自我提升功能。通过自我提升,您可以为某些用户自动提升权限,而无需事先提供确切的可执行文件。这些用户只需右键单击该文件,然后在上下文菜单中选择以管理员权限运行,即可请求对任何适用文件进行自我提升。之后,会出现一个提示,要求他们提供提升的原因。原因是出于审计目的。如果满足条件,则会应用提升,并使用管理员权限成功运行文件。此外,自我提升使您可以灵活地选择最适合自己需求的解决方案。您可以为允许用户自行提升的文件创建允许列表,也可以为要阻止用户自行提升的文件创建阻止列表。有关更多信息,请参阅 自我提升

  • 所需的最低代理版本:2109.2.0.1

将 Citrix Virtual Apps and Desktops 服务目录绑定到配置集

现在,您可以使用 Citrix Virtual Apps and Desktops 服务的完整配置管理界面将目录绑定到 WEM 配置集。这样,您可以使用 WEM 服务基于 Citrix Virtual Apps and Desktops 服务部署来优化用户体验。通过重复使用现有的目录设置,您可以快速为用户提供最佳的工作空间体验。有关详细信息,请参阅创建计算机目录管理计算机目录

Citrix Cloud Japan 现已提供 Workspace Environment Management

Citrix Cloud Japan 现已提供 Workspace Environment Management 服务,这是一种与 Citrix Cloud 隔离且独立的云。日本客户可以在 Citrix 管理的专用环境中使用该服务。该服务需要 Citrix Cloud Connector 版本 6.29.0.58841 或更高版本。有关更多信息,请参阅 Citrix Cloud Japan

支持 Windows 11

该支持要求最低代理版本 2109.2.0.1。

修复

本版本中没有已修复的问题。

September 2021

更精细地控制将权限提升应用于子进程

  • 以前,在规则中使用 “ 应用于子进程 ” 设置时,将该规则应用于可执行文件启动的所有子进程。此版本为您提供了三个附加选项,使您能够更精细地控制对子进程应用权限提升。

    • 仅适用于同一文件夹中的可执行文件
    • 仅适用于已签名的可执行文件
    • 仅适用于同一发布者的可执行文件

    有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2109.2.0.1

支持 Windows Server 2022

该支持要求最低代理版本 2109.2.0.1。

修复

  • 当您使用 WEM PowerShell SDK 模块导出或导入 WEM 配置集时,不包括某些设置,例如应用程序安全 (AppLocker) 规则。[CVADHELP-18383,WEM-12811]

  • 将权限提升应用于 32 位可执行文件时,可以在运行 64 位 Windows 操作系统的计算机上成功提升可执行文件的权限。但是,无论是否在可执行规则中选择了应用到子进程设置,其子进程都会自动继承权限。[WEM-13592]

  • 当您使用 WEM 将某些应用程序固定到任务栏时,它们可能无法成功固定。Windows 多会话操作系统计算机会出现此问题。[WEM-14812]

  • 如果注册表项的路径包含正斜杠 (/),WEM 将无法部署注册表项。出现此问题的原因是 WEM 错误地将正斜杠视为分隔符。[WEMHELP-146,WEM-15561]

August 2021

启用基于亚太南部的实例(预览版)

WEM 服务可在全球范围内使用。最初,它只有基于美国和欧盟的实例。此外,我们现在还提供基于亚太南部的实例。

July 2021

有关新代理版本的通知

此版本更新了 “ 下载 ” 选项卡上提供的电子邮件通知功能。以前,您可以决定是否接收有关即将升级的 WEM 服务的通知。从本版本开始,您将不会收到有关 WEM 服务升级的通知。您可以决定是否让我们通知您有新版本的 Workspace Environment Management 服务代理可用。

修复

  • 在非英语版本的 Microsoft Windows 操作系统上,即使用户的环境没有遇到任何问题,WEM 代理也会在登录期间将错误写入 Windows 事件日志中。[CVADHELP-17381,WEM-12603]

  • 每次 “ 优化空闲进程的内存使用情况” 功能生效时,WEM 代理都会 将错误写入 Windows 事件日志。当功能无法正常工作时,代理程序也可能会将错误写入 Windows 事件日志。[WEM-12934]

  • 如果使用 [ADAttribute:objectSid] 动态令牌提取 objectsid 属性,则 WEM 代理将无法提取相应 AD 对象的属性。[WEM-13746]

  • 如果使用管理控制台设置桌面墙纸,WEM 代理将无法填充、适合或平铺墙纸。[WEM-14408]

June 2021

特权提升的参数匹配

  • 此版本引入了特权提升功能的参数匹配。参数匹配允许您将权限提升限制为与指定参数匹配的可执行文件,从而提供了更精细的控制权。参数可以作为匹配标准。要进一步扩展标准,可以使用正则表达式。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2106.2.0.1

Windows 安装程序文件的权限提升支持

  • 从此版本开始,您可以将权限提升应用于 .msi.msp Windows 安装程序文件。使用该功能,可以将非管理员用户的权限提升到某些 Windows 安装程序文件所需的管理员级别。因此,这些用户可以像他们是管理员组的成员一样运行这些文件。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2105.1.0.1

Profile Management

  • Workspace Environment Management 现在支持到 2106 的所有版本的 Profile Management管理控制台 > 策略和配置文件 > Citrix 配 Profile Management 设置 用户界面已更改:

    • 复制用户存储。一种新选项,除了 “ 设置用户存储路径” 选项指定的路径之外,还可以在每次登录和注销时将用户存储复制到多个路 径。要同步到会话期间修改的用户存储文件和文件夹,请启用主动回写。启用该选项可以增加系统 I/O,并可能延长注销时间。此功能当前不支持完整的容器解决方案。

    • 加速文件夹镜像。加快文件夹镜像速度的新选项。启用该选项后,Profile Management 将镜像文件夹存储在基于 VHDX 的虚拟磁盘上。因此,Profile Management 会在登录期间附加虚拟磁盘,并在注销期间将其分离,从而无需在用户存储和本地配置文件之间复制文件夹。

    • 用户存储凭据。一个新的选项卡,允许您控制在访问用户存储时是否允许 Profile Management 模拟当前用户。要允许 Profile Management 模拟当前用户,请禁用该设置。要防止 Profile Management 模拟当前用户,请启用该设置。因此,Profile Management 使用指定的用户存储凭据代表用户访问用户存储。

    有关详细信息,请参阅 Citrix Profile Management 设置

  • 所需的最低代理版本:2106.2.0.1

修复

  • 如果您根据筛选器为用户分配打印机,并且分配满足筛选条件,WEM Agent 会将打印机分配给该用户。但是,即使分配不满足筛选条件,代理仍会在用户下次登录时将打印机分配给用户。[WEM-11680,CVADHEL-16818]

  • 如果 Windows PowerShell 脚本执行策略设置为 仅允许在代理主机上执行签名脚本 ,WEM 将无法执行 Profile Management 运行状况检查。如果策略设置为 “ 允许本地脚本和远程签名脚本 ” 或 “ 允许所有脚本”,WEM 可以执行 Profile Management 运行状况检查,但将错误信息写入 Windows 事件日志。[WEM-11917]

  • 当您通过操作组将操作分配给用户或用户组时,即使在管理控制台中将其设置为禁用,该操作仍然生效。[WEM-12757,CVADHELP-17406]

  • WEM 代理安装 VUEMRSAV.exe(Workspace Environment Management 结果操作查看器),该实用程序允许用户查看管理员为他们定义的 WEM 配置。但是,在实用程序的 “ 代理设置 ” 选项卡上,用户无法看到与管理控制台中配置的 “ 使用缓存加速操作处理 ” 选项关联的设置。[WEM-12847]

May 2021

将用户进程配置为外部任务的触发器

  • 此版本包括对外部任务功能的增强功能。此功能现在为您提供了两个附加选项来控制何时运行外部任务:

    • 在进程启动时运行。控制在指定进程启动时是否运行外部任务。
    • 进程结束时运行。控制是否在指定进程结束时运行外部任务。

    使用这两个选项,您可以定义外部任务,以便仅在某些进程运行时才提供资源,并在进程结束时撤消这些资源。与在登录或注销时处理外部任务相比,使用进程作为外部任务的触发器可以更精确地管理用户环境。有关详细信息,请参阅 外部任务

  • 所需的最低代理版本:2104.1.0.1

过程层次结构控制的增强

  • 此版本引入了对流程层次结构控制功能的增强,可提高整体性能和稳定性。增强功能包括以下更改:

    • AppInfoViewer 工具已更新,包括以下两个选项: 启用进程层次结构控制禁用进程层次结构控制。要使流程层次结构控制功能发挥作用,必须首先使用每台代理计算机上的工具来启用该功能。每次使用该工具启用或禁用该功能时,都需要重新启动计算机。
    • 在某些情况下,您必须在升级或卸载代理后重新启动代理计算机。请参阅 注意事项 了解详情
  • 所需的最低代理版本:2105.1.0.1

修复

  • 如果分配文件系统操作操作并稍后更新该操作,则之前复制到用户环境的文件或文件夹可能会被删除。出现此问题的原因是 WEM 代理恢复了更新操作后先前进行的分配。[WEM-11924,CVADHEL-16916]

  • 高级设置 > 配置 > 主配置选项卡上将代理类型设置为 CMD 时,监视 > 每日报告 > 每日登录报告选项卡可能无法显示连接到当前配置的所有用户的登录时间摘要设置。[WEM-12226]

2021 年 4 月

进程层次控制

  • 此版本引入了流程层次结构控制功能。该功能允许您控制是否可以通过父进程启动某些子进程。可以通过定义父进程,然后为其子进程指定允许列表或阻止列表来创建规则。然后,您可以根据每个用户或每个用户组分配规则。以下规则类型可用:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用该规则。
    • 哈希。将规则应用于指定的相同的可执行文件。

    有关详细信息,请参阅 流程层次结构控制

  • 所需的最低代理版本:2103.2.0.1

覆盖或合并应用程序安全规则

此版本向管理控制台 > 安全性 > 应用程序安全选项卡添加了两个设置覆盖合并。这些设置可让您确定代理如何处理应用程序安全规则。

  • 如果要 覆盖 现有规则,请选择覆盖。选择此选项后,上次处理的规则将覆盖之前处理的规则。我们建议您仅将此设置应用于单会话计算机。
  • 如果要将规则与现有规则合并,请选择合并。发生冲突时,上次处理的规则将覆盖之前处理的规则。

有关更多信息,请参阅应用程序安全性

修复

  • 处理应用程序时,WEM 代理可能会无响应,因为无法成功处理它们。[WEM-11435,CVADHEL-16706]

  • 启动或断开已发布的应用程序会话时,您可能会遇到性能问题,例如登录速度慢或会话断开连接缓慢。WEM 代理 2005 及更高版本会出现此问题。[WEM-11693]

March 2021

从 CVAD 服务中发现 Citrix Cloud 连接器

此版本引入了名为 “ 从 CVAD 服务发现 Citrix Cloud Connector” 的策略设置。如果尚未为代理配置 Cloud Connector,请使用该设置控制代理是否从相关 Citrix Virtual Apps and Desktops (CVAD) 服务部署中发现云连接器信息。然后,代理会自动连接到相应的 Cloud Connector 计算机。有关更多信息,请参阅 步骤 3:配置组策略(可选)

支持 Windows 10 2009 模板

我们添加了对 Citrix 优化器中引入的 Windows 10 2009(也称为 20H2)模板的支持。你现在可以使用 WEM 服务对 Windows 10 2009 计算机执行基于模板的系统优化。此外,我们更新了所有现有模板,以反映最新独立 Citrix 优化器中引入的更改。有关使用 Citrix 优化器的信息,请参阅 Citrix 优化器

全新的主页

此版本将 WEM 管理控制台的主页替换为快速入门页面,该页面提供了开始使用 WEM 服务所需的信息。按照屏幕上的说明开始配置 WEM 部署。要重新打开 速入门页面,请单击控制台右上角的快速入门(功能区中可用)。 有关详细信息,请参阅 Workspace Environment Management 服务入门

Profile Management

Workspace Environment Management 服务现在支持到 2103 的所有版本的配置文件管理。此外,以下新选项现在可在 管理控制台 > 策略和配置文件 > Citrix 配置文件管理设置 界面中提供:

  • 为配置文件容器启用本地缓
    • 配置文件容器设置选项卡上可用。
    • 如果启用,每个本地配置文件将作为其配置文件容器的本地缓存。
  • 为配置文件容器启用多会话回写功能
    • 在 “ 高级设置 ” 选项卡上可用。
    • 替换先前版本的 为 FSlogiX 配置文件容器启用多会话回写,以适应对 Citrix Profile Management 配置文件容器的多会话回写支持。
  • 为文件夹启用配置文件流
    • 在 “ 流式用户配置文件 ” 选项卡上可用。
    • 如果启用,则只有在访问文件夹时才会获取文件夹。

有关详细信息,请参阅 Citrix Profile Management 设置

修复

  • 为了使日志记录级别更改立即生效,WEM Agent 可能会非常频繁地访问某些注册表项,从而影响性能。[WEM-11217]

  • 将操作组分配给多个用户或用户组后,如果将其从用户或用户组中取消分配,则分配可能无法按预期工作。例如,您将操作组分配给两个用户组:组 A组 B。如果从组 A 中取消分配操作组,则该操作组将从组 B 而不是组 A 中取消分配。[WEM-11459,WEMHELP-75]

  • 配置环境变量(操作 > 环境变量)时,尝试使用 $Split(string,[splitter],index)$ 动态令牌可能会失败。出现此问题的原因是动态令牌不支持多行字符串。[WEM-11915]

January 2021

Microsoft Sync Framework 2.1 弃用

Microsoft Sync Framework 2.1 于 2021 年 1 月 12 日到达到生命周期结束状态。WEM 已经删除了基于该框架的旧同步服务,而是使用新的同步框架 Dotim.Sync,一种开源同步框架。此更改对您有何影响?

  • 如果您使用 WEM 代理版本 1911 或更高版本,则此更改不需要您执行操作。
  • 如果使用早于 1911 的 WEM 代理版本,请将代理升级到 1911。

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成,允许您在安装虚拟交付代理 (VDA) 时包括 WEM 代理。这种集成反映在 Citrix Virtual Apps and Desktops 2012 产品软件及更高版本中。有关详细信息,请参阅安装 VDA

支持基于状况的组策略设置分配

  • 从此版本开始,您可以通过使用筛选器对其分配进行上下文化,使组策略设置具有条件。筛选器包括一条规则和多个条件。仅当用户环境在运行时满足规则中的所有条件时,WEM Agent 才会应用分配的组策略设置。否则,在强制执行筛选器时,代理会跳过这些设置。有关详细信息,请参阅 上下文化组策略设置

  • 所需的最低代理版本:2101.1.0.1

特权提升

  • 此版本引入了特权提升功能。该功能允许您将非管理员用户的权限提升到某些可执行文件所需的管理员级别。因此,这些用户可以像他们是管理员组的成员一样启动这些可执行文件。

    该功能使您能够为特定的可执行文件实施基于规则的权限提升。以下规则类型可用:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用该规则。
    • 哈希。将规则应用于指定的相同的可执行文件。

    您可以根据操作系统的类型配置规则的行为方式。您还可以配置规则是在特定时间还是在特定时间范围内生效。您可以根据每个用户或每个用户组分配规则。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2010.2.0.1

修复

  • 特权提升功能可能无法正常工作。以下版本的 WEM 代理会出现此问题: 2010.2.0.12011.1.0.12101.1.0.1。出现此问题的原因是用于为 Citrix WEM 软件签名的证书已过期。要变通解决此问题,请卸载相关 WEM 代理,安装最新的 WEM 代理,然后重新启动代理主机。[WEM-11918]

  • 当 WEM 代理在登录期间执行应用程序处理时,Windows 可能会显示 “ 快捷方式问题 ” 对话框,提示最终用户删除不再正常工作的快捷方式。当快捷方式引用的项目被更改或移动时,就会出现此问题。[WEM-10257,CVADHEL-15968]

  • 使用应用程序安全功能时,在编辑规则添加规则窗口的分配部分的已分配列中,您将在用户或用户组旁边看到绿色复选标记。绿色复选标记图标不一定表示规则已分配给该用户或用户组。只有背景为蓝色的用户或用户组才能分配规则。[WEM-10047]

早期版本中的新增功能

有关早期版本中的新增功能,请参 阅新增功能历史记录

新增功能