新增功能

Citrix 的目标是向 Workspace Environment Management (WEM) 服务客户提供新功能和产品更新(如果可用)。新版本提供了更多的价值,因此没有理由延迟更新。大约每三周向服务版本推出一次更新。

对您而言,此过程是透明的。更新最初会应用到 Citrix 内部站点,然后逐步应用于客户环境。以分阶段的递增方式提供更新有助于确保产品质量并最大程度地保证可用性。

一般来说,在所有客户都可以访问新功能和产品更新之前,文档的更新将提供。

有关 WEM 服务在云规模和服务可用性方面的服务级别目标的信息,请参阅 服务级别目标。要监视服务中断情况和计划内维护,请参阅“服务运行状况”控制板

July 2022

通过 Web 控制台部署 GPO(预览版)

  • 在 Web 控制台中,您现在可以管理组策略设置。管理的形式是配置 Windows 组策略对象 (GPO)。添加或导入设置后,您可以通过将设置分配给用户来部署这些设置。有关详细信息,请参阅 组策略设置

  • 所需的最低代理版本:2206.2.0.1

Profile Management

  • Workspace Environment Management 现在支持到 2206 的所有版本的 Profile Management。以下新选项现在可在旧版控制台和 Web 控制台中使用。

    • 为待处理区域启用配置文件流式传输。如果启用,则只有在请求待处理区域中的文件时,才会将这些文件回迁到本地配置文件。这可确保在并发会话情况下获得最佳的登录体验。

      • 在 Web 控制台中,该选项位于配置 文件 > 配置文件管理设置 > 流用户配置文件中的每个配置集下。有关详细信息,请参阅 Citrix Profile Management 设置
      • 在旧版控制台中,该选项位于 策略和配置文件 > Citrix Profile Management 设置 > 流用户配置文件中。有关详细信息,请参阅 Citrix Profile Management 设置
    • 启用并发会话支持。在并发会话中提供本机 Outlook 搜索体验。如果启用,则每个并发会话将使用单独的 Outlook OST 文件。可以指定用于存储 Outlook OST 文件的 VHDX 磁盘的最大数量。

      登录时为用户组策略启用异步处理。如果启用,Profile Management 将向用户漫游一个注册表值,Windows 使用该值来确定下次用户登录的处理模式(同步或异步处理模式)。这样可以确保用户每次登录时都应用实际的处理模式。

      启用 OneDrive 容器。如果启用,Profile Management 将文件夹存储在 VHDX 磁盘上,从而与用户一起漫游 OneDrive 文件夹。磁盘在登录时挂接,在注销时断开。

      • 在 Web 控制台中,配置 文件 > 配置文件Profile Management 设置 > 高级设置中的每个配置集下都提供了三个选项。有关详细信息,请参阅 Citrix Profile Management 设置
      • 在旧版控制台中, 策略和配置文件 > Citrix 配置文件管理设置 > 高级设置中提供了三个选项。有关详细信息,请参阅 Citrix Profile Management 设置
  • 所需的最低代理版本:2206.2.0.1

应用程序启动器

  • 现在,代理安装文件夹中提供了应用程序启动器工具 AppLauncherUtil.exe。该工具汇总您通过管理控制台分配给用户的所有应用程序。使用该工具,用户可以在一个位置启动所有分配的应用程序。有关更多信息,请参阅 应用程序启动器

  • 所需的最低代理版本:2206.2.0.1

修复

  • 当您使用 VUEMRSAV.exe 查看有关通过操作组为当前用户应用的操作的结果时,已应用的操作选项卡可能会显示错误的操作来源。示例:已将两个操作组(Group1Group 2)分配给该用户,并且 Group1 包含 Application1已应用的操作选项卡也可能显示 Application1 来自 Group2,即使 Group2 不包含 Application1 亦如此。(默认情况下,VUEMRSAV.exe 位于代理安装文件夹中:%ProgramFiles%\Citrix\Workspace Environment Management Agent\VUEMRSAV.exe.。)[WEM-20002]

2022 年 5 月

在不配置 Citrix Cloud 连接器的情况下注册代理

  • 以前,您必须为 WEM 代理配置云连接器才能对其进行管理。您可以通过两种方式配置云连接器:

    • 在安装代理时配置云连接器。有关更多信息,请参阅 安装代理

    • 配置 从 CVAD 发现Citrix Cloud Connector 服务 策略。因此,代理会从相关 Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops 服务)部署中发现 Cloud Connector 信息,然后连接到相应的Cloud Connector 计算机。有关更多信息,请参阅 配置组策略 (可选)

    从此版本开始,您可以在不配置 Citrix Cloud 连接器的情况下注册 WEM 代理。注册适用于已加入域的计算机和未加入域的计算机。有关更多信息,请参阅 注册代理

  • 所需的最低代理版本:2205.1.0.1

脚本化任务更新

  • 脚本化任务现在可使用以下功能:

    • 支持将多个文件捆绑到单个 zip 文件中进行上载。添加脚本任务时,您现在可以将多个文件捆绑到一个 zip 文件中进行上载。当您要运行包含多个脚本文件的脚本任务时,此功能非常有用。上载 zip 文件后,您需要指定一个入口点,指示在任务开始时要运行的文件。有关更多信息,请参阅 脚本化任务

    • 仅在脚本化任务报告中包含正则表达式匹配。配置脚本化任务时,O utput 中现在提供了一个新选项“仅在报表中包含正则表达式匹配”。该选项控制是在报表中包含整个输出内容,还是仅包含与正则表达式匹配的内容。启用该选项可减少传输到 Citrix Cloud 的数据量。有关更多信息,请参阅 脚本化任务

    • 能够使用标签来标识脚本化任务。现在,您可以使用标签来标识脚本化任务。此外,标签充当筛选器,允许您根据对自己很重要的条件重新排列任务视图。有关更多信息,请参阅 脚本化任务

    • 脚本化任务有更多计划选项可用。现在,您可以使用其他选项来控制脚本化任务的运行时间。除了每小时重复模式外,您现在还可以设置每日、每周和每月的重复模式。您还可以指定希望脚本化任务运行的日期和时间,以便进行更精确的控制。对于 2205.1.0.1 之前的代理,请注意使用该功能时的注意事项。有关更多信息,请参阅 配置脚本化任务

  • 所需的最低代理版本:2205.1.0.1

Profile Management 运行状况检查的增强功能

  • 此版本包括对 Profile Management 运行状况检查功能的以下增强功能:

    • 在“监视”>“管理”>“代理”的“更多”菜单中:

      • 已将“刷新Profile Management”配置检查 重命名为“运行Profile Management”运行状况检查 ,以便于理解。
      • 添加了“查看Profile Management 运行状况检查报告”选项。通过该选项,可以快速访问与目标代理计算机相关的 Profile Management 运行状况报告。

      有关详细信息,请参阅管理

    • 在配置集下的“高级设置”>“监视首选项”中:

      • 添加了 Profile Management 运行状况检查部分。该部分允许您指定要在 Profile Management 运行状况检查报告中涵盖哪些方面。有关详细信息,请参阅 高级设置
  • 所需的最低代理版本:2205.1.0.1

新代理版本

WEM 服务代理的新版本现已推出:2205.1.0.1

修复

  • 当您将从 Microsoft AppLocker 控制台导出的 AppLocker 规则导入到 WEM 中时,哈希类型的规则无法导入。[WEM-20436]

  • 使用旧版控制台 > 任务 > 建模向导时,您可能无法查看嵌套组中用户的结果操作。当用户不在操作或操作组分配到的顶级组中时,会出现此问题。示例:顶层组为 GroupAGroupB 是其成员,UserA 位于 GroupB 中。如果将操作或操作组分配给 GroupA,则无法使用建模向导查看为 UserA 生成的操作。[WEM-20842、WEMHELP-225]

能够从注册表文件导入组策略设置

“从注册表文件导入组策略设置”选项现已在 旧版控制台 > 操作 > 组策略设置中提供。使用该选项,您可以将使用 Windows 注册表编辑器导出的注册表值转换为 GPO 以进行管理和分配。如果您熟悉注册表项中提供的导 入注册表文件选项,则此功能:

  • 允许您在 HKEY_LOCAL_MACHINEHKEY_CURRENT_USER 下导入注册表值。
  • 允许您导入 REG_BINARYREG_MULTI_SZ 类型的注册表值。
  • 支持转换与在 .reg 文件中定义的注册表项和值关联的删除操作。

有关详细信息,请参阅 组策略设置

筛选器现已在 Web 控制台中提供(预览版)

在 Web 控制台中,每个配置集下的 Assignments 中现在都有一个 名为筛选器”的新页面。使用该页面,您可以添加过滤器来控制何时将操作分配给用户。有关更多信息,请参阅 筛选器

新代理版本

WEM 服务代理的新版本现已推出:2204.2.0.1

修复

  • 禁用自我提升或权限提升后,即使用户的环境没有问题,WEM 代理也可能会将以下错误写入 Windows 事件日志:System.ArgumentException: Cannot delete a subkey tree because the subkey does not exist。[WEM-20441]

April 2022

更新“监视”>“管理”中的“更多”菜单

  • 此版本将 Web 控制台 > 监视 > 管理 中“更多”菜单中的现有选项分为以下组: 客户端配置文件电源管理。此更新使您可以更轻松地找到所需的内容。使用这些选项的工作流程保持不变。

  • 更多”菜单的其他更新包括:

    • 将“唤醒”代理 重命名为“唤醒”并将其移至 电源管理
    • 添加以下四个电源管理选项:

      • 关闭。允许您关闭代理。
      • 重新启动。允许您重新启动代理。
      • 睡眠。允许您将代理置于睡眠模式。
      • 休眠。允许您将代理置于休眠模式。

    有关详细信息,请参阅管理

  • 所需的最低代理版本:2204.1.0.1

支持克隆脚本化任务

现在,您可以克隆现有的脚本化任务以用作新任务的模板,而无需从头开始创建类似的任务。有关更多信息,请参阅 脚本化任务

修复

  • 尝试将自我提升规则还原到其他配置集可能会失败。[WEM-18602]

使用 Citrix Optimization Pack 管理 Azure 虚拟桌面

适用于 Azure 虚拟桌面的 Citrix Optimization Pack 是一项新的 Citrix 产品,用于优化 Azure 虚拟桌面工作负载。WEM 服务是此 Citrix Optimization Pack 中包含的主要产品。有了这个包,您可以使用 WEM 服务来管理、优化和保护您的原生 Azure 虚拟桌面环境。有关详细信息,请参阅适用于 Azure 虚拟桌面的 Citrix Optimization Pack

March 2022

Profile Management 现已在 Web 控制台中提供

在 Web 控制台中,您现在可以使用 Citrix Profile Management 跨会话和桌面管理用户配置文件。有关详细信息,请参阅Profile M anagement 设置

能够将参数传递给脚本化任务

  • 使用 Web 控制台,您现在可以在运行时将输入作为脚本任务中的参数变量提供。这样做可以让您控制脚本化任务的行为方式,而无需更改底层代码。此外,WEM 还允许您灵活选择要使用的参数 — 仅接受特定类型的对象(例如 string、integer、switch)和命名参数(使用参数名称)的参数。有关更多信息,请参阅 脚本化任务设置

  • 所需的最低代理版本:2203.2.0.1

可选择按需升级代理

  • 现在,您可以根据需要从控制台升级 WEM 代理。该选项在旧版控制台和 Web 控制台中均可用。要使用该功能,请执行以下操作:

    • 在旧版控制台中,转到管理 > 客户端,右键单击某个代理,然后选择将代理升级到最新版本。有关详细信息,请参阅管理
    • 在 Web 控制台中,转到监视 > 管理 > 客户端,选择一个或多个客户端,单击更多,然后选择将代理升级到最新版本。有关详细信息,请参阅管理
  • 所需的最低代理版本:2203.2.0.1

Web 控制台的更新

此版本在 Web 控制台中引入了以下页面:

  • 。概述您的 WEM 部署以及快速了解和开始使用 WEM 所需的信息。该界面由以下四个部分组成:

    • 概述。概述您的 WEM 部署。
    • 快速访问。提供对 WEM 提供的关键功能子集的快速访问。
    • 亮点。显示 WEM 提供的主要功能。
    • 预览功能。显示当前处于预览状态的功能。您可以自己启用或禁用预览功能。

    有关详细信息,请参阅主页

  • 目录对象。允许您添加希望 WEM 管理的计算机、组、OU 等。您现在可以执行以下操作:

    • 添加您希望 WEM 管理的计算机、组、组织单位 (OU) 等。
    • 将设置应用于未绑定到任何配置集的代理。因此,您可以控制未绑定代理的行为方式。

    有关详细信息,请参阅 目录对象

  • 分配目标。允许您添加用户和组(目标),以便为其分配操作和安全规则。有关详细信息,请参阅 作业

Web 控制台主页

支持自行迁移服务实例

如果您的 WEM 服务实例不在当前区域中,您现在可以自行将实例迁移到当前区域,而无需联系 Citrix 技术支持。登录 Citrix Cloud,转到 Workspace Environment Management > 实用程序,选择 开始迁移。迁移成功完成后,您将收到一条通知。最多可能需要两天时间才能收到通知。我们建议您将实例迁移到当前区域以获得最佳性能。

January 2022

Web 控制台现已作为预览版提供

新的基于 Web Workspace Environment Management (WEM) 控制台现已推出。我们正在将全套功能从旧版控制台迁移到 Web 控制台。Web 控制台的响应速度通常比传统控制台快。您可以在 “ 管理 ” 选项卡中轻松地在 Web 控制台和旧版控制台之间切换,以执行配置或部署管理任务。单击管理旁边的向下箭头,然后选择一个选项:

  • 旧版控制台。带您进入旧版控制台。
  • Web 控制台。带您进入全新的基于 Web 的控制台。

“管理” 菜单中的选项

以下功能仅在 Web 控制台中可用:

  • 运行脚本化任务。您可以添加自定义脚本化任务,以满足您独特的环境管理需求。然后,通过在适用的配置集中进行配置,您可以使用 WEM 自动执行这些任务。有关更多信息,请参阅 脚本化任务

  • 自动保存配置集的备份。您可以管理配置集的自动备份。有关更多信息,请参阅 配置集

  • 扫描配置文件容器中的大型文件。您可以使 WEM 代理在容器使用量超过指定阈值时对配置文件容器上的大文件运行扫描。有关详细信息,请参阅 高级设置

  • 防止子进程继承 CPU 优先级。在应用 CPU 峰值保护时,触发 CPU 峰值保护的进程的 CPU 优先级会调整到较低的级别。该进程的子进程会自动继承降低的CPU优先级。我们在 配置集 > 系统优化 > CPU 管理 > 启用 CPU 峰值保护磁贴中添加了一个选项 “防止子进程继承 CPU优先级 ”。该选项允许您指定不希望其子进程继承 CPU 优先级的进程。有关详细信息,请参阅 系统优化

  • Web 控制台的语言本地化支持。Web 控制台适用于英语以外的语言。Web 控制台支持非英语字符和键盘输入,即使控制台本身未本地化为管理员的首选语言。支持的语言如下:法语、德语、西班牙语和日语。

将设置应用于未绑定的客户端

  • 现在,您可以将设置应用于未绑定到任何配置集的代理。该功能允许您控制未绑定代理的行为方式。有关详细信息,请参阅A ctive Directory 对象

  • 所需的最低代理版本:2201.2.0.1

支持在适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 部署中管理未加入域的计算机

  • 现在,您可以使用 WEM 服务在适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 部署中管理未加入域的计算机。此支持使您能够将策略和设置分配给未加入域的计算机,就像对待加入域的计算机一样。有关详细信息,请参阅 管理未加入域的计算机

  • 所需的最低代理版本:2201.2.0.1

支持枚举 Azure AD 用户和组

WEM 服务现在支持枚举 Azure Active Directory (AD) 用户和组。将你的 Citrix Cloud 帐户连接到 Azure AD 后,你可以添加你希望 WEM 管理的 Azure AD 用户和组。有关将 Citrix Cloud 帐户连接到 Azure AD 的信息,请参阅 将 Azure Active Directory 连接到 Citrix Cloud

外部任务

  • 此版本包括对外部任务功能的增强功能。该功能现在为你提供了三个额外的选项来控制何时运行外部任务:
    • 断开连接。控制当用户与正在运行代理的计算机断开连接时是否运行外部任务。
    • 锁定。控制当用户锁定正在运行代理的计算机时是否运行外部任务。
    • 取消锁定。控制当用户解锁正在运行代理的计算机时是否运行外部任务。

    有关详细信息,请参阅 外部任务

  • 所需的最低代理版本:2201.1.0.1

Profile Management

  • Workspace Environment Management 现在支持到 2112 的所有版本的 Profile Management。此外,以下新选项现在可在管理控制台 > 策略和配置文件 > Citrix Profile Management 设置界面中提供:

    • 为配置文件容器启用文件排除项。该选项位于 “ 配置文件容器设置 ” 选项卡上,用于控制是否从配置文件容器中排除列出的文件。
    • 为配置文件容器启用文件包含项。该选项在 “ 配置文件容器设置 ” 选项卡上可用,用于控制在排除父文件夹时是否将列出的文件保留在配置文件容器中。
    • 自定义 VHDX 文件的存储路径。该选项位于 “ 高级设置 ” 选项卡上,用于控制是否将不同策略的 VHDX 文件存储在指定存储路径下的不同文件夹中。

    此版本还增加了对 “Profile Management” 的通配符支持。指定文件或文件夹时,现在可以使用通配符。有关详细信息,请参阅 Citrix Profile Management 设置

  • 所需的最低代理版本:2110.2.0.1

基于 Azure Active Directory (AD) 组成员资格对 WEM 服务的管理访问权限

现在可以基于 Azure AD 组成员资格管理对 WEM 服务的管理访问权限。Azure AD 组中的用户(管理员)可以直接加入 Citrix Cloud 并访问 WEM 服务,而无需在 Citrix Cloud 中手动添加他们。使用该功能的一般工作流程如下:

  1. 将你的 Citrix Cloud 帐户连接到你的 Azure AD。
  2. 将适用的组从 Azure AD 添加到 Citrix Cloud。

然后,用户可以使用自己的 Azure AD 凭据登录 Citrix Cloud。有关详细信息,请参阅将 Azure Active Directory 连接到 Citrix Cloud

修复

  • 管理控制台 > 策略和配置文件 > Microsoft USV 设置 > 文件夹重定向选项卡上,同时启用重定向 AppData (漫游)删除本地重定向文件夹时,WEM 代理无法应用以下设置:

    • 重定向联系人
    • 重定向下载
    • 重定向链接
    • 重定向搜索 [WEM-15016、CVADHELP-18196]
  • 升级到 2103 或更高版本后,即使用户的环境没有遇到任何问题,WEM 代理也可能每隔五分钟将错误写入 Windows 事件日志中。[WEM-15466、CVADHELP-18352]

  • 当您使用 VUEMRSAV.exe 查看有关当前用户排除的操作或排除的操作组的结果时,“ 排除的操作 ” 选项卡无法显示 “操作组”。(默认情况下,VUEMRSAV.exe 位于代理安装文件夹中:%ProgramFiles%\Citrix\Workspace Environment Management Agent\VUEMRSAV.exe.。)[WEM-17075]

November 2021

关于实例迁移的消息

如果您在其他区域使用服务,现在登录管理控制台时会显示一条消息。该消息提醒您将服务实例迁移到当前区域。我们鼓励您这样做以获得最佳性能。如有必要,请联系 Citrix 技术支持。

导出统计信息的选项

我们在迁移工具中添加了 导出统计数据选项。使用选项控制是否导出代理和用户统计信息。有关详细信息,请参阅 迁移

修复

  • 单击 应用 保存环境设置时,管理控制台可能会意外退出。出现此问题的原因是, “环境设置” > “开始菜单” > “设置墙纸 ” 的 “ 样式 ” 设置为空。(如果您之前将 “ 样式 ” 设置为 “ 填充 ” 或 “ 适合”,则在将管理控制台升级到版本 2109 后,该设置将变为空。)解决办法:不要将 “ 样式 ” 设置留空。[WEM-16351,WEMHELP-159]

October 2021

允许用户自行提升某些应用程序

  • 此版本引入了特权提升功能的自我提升功能。通过自我提升,您可以为某些用户自动提升权限,而无需事先提供确切的可执行文件。这些用户只需右键单击该文件,然后在上下文菜单中选择以管理员权限运行,即可请求对任何适用文件进行自我提升。之后,会出现一个提示,要求他们提供提升的原因。原因是出于审计目的。如果满足条件,则会应用提升,并使用管理员权限成功运行文件。此外,自我提升使您可以灵活地选择最适合自己需求的解决方案。您可以为允许用户自行提升的文件创建允许列表,也可以为要阻止用户自行提升的文件创建阻止列表。有关更多信息,请参阅 自我提升

  • 所需的最低代理版本:2109.2.0.1

将 Citrix DaaS 目录绑定到配置集

现在,您可以使用 Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops 服务)的完整配置管理界面将目录绑定到 WEM 配置集。这样,您就可以使用 WEM 服务基于 Citrix DaaS 部署来优化用户体验。通过重复使用现有的目录设置,您可以快速为用户提供最佳的工作空间体验。有关详细信息,请参阅创建计算机目录管理计算机目录

Citrix Cloud Japan 现已提供 Workspace Environment Management

Citrix Cloud Japan 现已提供 Workspace Environment Management 服务,这是一种与 Citrix Cloud 隔离且独立的云。日本客户可以在 Citrix 管理的专用环境中使用该服务。该服务需要 Citrix Cloud Connector 版本 6.29.0.58841 或更高版本。有关更多信息,请参阅 Citrix Cloud Japan

支持 Windows 11

该支持要求最低代理版本 2109.2.0.1。

修复

  • WEM 代理可能会消耗大量内存使用量。有时,每个会话的内存消耗可能会增加到3 GB。[WEM-14682、WEMHELP-133]

September 2021

更精细地控制将权限提升应用于子进程

  • 以前,在规则中使用 “ 应用于子进程 ” 设置时,将该规则应用于可执行文件启动的所有子进程。此版本为您提供了三个附加选项,使您能够更精细地控制对子进程应用权限提升。

    • 仅适用于同一文件夹中的可执行文件
    • 仅适用于已签名的可执行文件
    • 仅适用于同一发布者的可执行文件

    有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2109.2.0.1

支持 Windows Server 2022

该支持要求最低代理版本 2109.2.0.1。

修复

  • 当您使用 WEM PowerShell SDK 模块导出或导入 WEM 配置集时,不包括某些设置,例如应用程序安全 (AppLocker) 规则。[WEM-12811、CVADHELP-18383]

  • 将权限提升应用于 32 位可执行文件时,可以在运行 64 位 Windows 操作系统的计算机上成功提升可执行文件的权限。但是,无论是否在可执行规则中选择了应用到子进程设置,其子进程都会自动继承权限。[WEM-13592]

  • 当您使用 WEM 将某些应用程序固定到任务栏时,它们可能无法成功固定。Windows 多会话操作系统计算机会出现此问题。[WEM-14812]

  • 如果注册表项的路径包含正斜杠 (/),WEM 将无法部署注册表项。出现此问题的原因是 WEM 错误地将正斜杠视为分隔符。[WEM-15561,WEMHELP-146]

August 2021

启用基于亚太南部的实例

WEM 服务可在全球范围内使用。最初,它只有基于美国和欧盟的实例。此外,我们现在还提供基于亚太南部的实例。

July 2021

有关新代理版本的通知

此版本更新了“实用程序”选项卡上提供的电子邮件通知功能。以前,您可以决定是否接收有关即将升级的 WEM 服务的通知。从本版本开始,您将不会收到有关 WEM 服务升级的通知。您可以决定是否让我们通知您有新版本的 Workspace Environment Management 服务代理可用。

修复

  • 在非英语版本的 Microsoft Windows 操作系统上,即使用户的环境没有遇到任何问题,WEM 代理也会在登录期间将错误写入 Windows 事件日志中。[WEM-12603、CVADHELP-17381]

  • 每次 “ 优化空闲进程的内存使用情况” 功能生效时,WEM 代理都会 将错误写入 Windows 事件日志。当功能无法正常工作时,代理程序也可能会将错误写入 Windows 事件日志。[WEM-12934]

  • 如果使用 [ADAttribute:objectSid] 动态令牌提取 objectsid 属性,则 WEM 代理将无法提取相应 AD 对象的属性。[WEM-13746]

  • 如果使用管理控制台设置桌面墙纸,WEM 代理将无法填充、适合或平铺墙纸。[WEM-14408]

June 2021

特权提升的参数匹配

  • 此版本引入了特权提升功能的参数匹配。参数匹配允许您将权限提升限制为与指定参数匹配的可执行文件,从而提供了更精细的控制权。参数可以作为匹配标准。要进一步扩展标准,可以使用正则表达式。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2106.2.0.1

Windows 安装程序文件的权限提升支持

  • 从此版本开始,您可以将权限提升应用于 .msi.msp Windows 安装程序文件。使用该功能,可以将非管理员用户的权限提升到某些 Windows 安装程序文件所需的管理员级别。因此,这些用户可以像他们是管理员组的成员一样运行这些文件。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2105.1.0.1

Profile Management

  • Workspace Environment Management 现在支持到 2106 的所有版本的 Profile Management管理控制台 > 策略和配置文件 > Citrix 配 Profile Management 设置 用户界面已更改:

    • 复制用户存储。一种新选项,除了 “ 设置用户存储路径” 选项指定的路径之外,还可以在每次登录和注销时将用户存储复制到多个路 径。要同步到会话期间修改的用户存储文件和文件夹,请启用主动回写。启用该选项可以增加系统 I/O,并可能延长注销时间。此功能当前不支持完整的容器解决方案。

    • 加速文件夹镜像。加快文件夹镜像速度的新选项。启用该选项后,Profile Management 将镜像文件夹存储在基于 VHDX 的虚拟磁盘上。因此,Profile Management 会在登录期间附加虚拟磁盘,并在注销期间将其分离,从而无需在用户存储和本地配置文件之间复制文件夹。

    • 用户存储凭据。一个新的选项卡,允许您控制在访问用户存储时是否允许 Profile Management 模拟当前用户。要允许 Profile Management 模拟当前用户,请禁用该设置。要防止 Profile Management 模拟当前用户,请启用该设置。因此,Profile Management 使用指定的用户存储凭据代表用户访问用户存储。

    有关详细信息,请参阅 Citrix Profile Management 设置

  • 所需的最低代理版本:2106.2.0.1

修复

  • 如果您根据筛选器为用户分配打印机,并且分配满足筛选条件,WEM Agent 会将打印机分配给该用户。但是,即使分配不满足筛选条件,代理仍会在用户下次登录时将打印机分配给用户。[WEM-11680、CVADHELP-16818]

  • 如果 Windows PowerShell 脚本执行策略设置为 仅允许在代理主机上执行签名脚本 ,WEM 将无法执行 Profile Management 运行状况检查。如果策略设置为 “ 允许本地脚本和远程签名脚本 ” 或 “ 允许所有脚本”,WEM 可以执行 Profile Management 运行状况检查,但将错误信息写入 Windows 事件日志。[WEM-11917]

  • 当您通过操作组将操作分配给用户或用户组时,即使在管理控制台中将其设置为禁用,该操作仍然生效。[WEM-12757、CVADHELP-17406]

  • WEM 代理安装 VUEMRSAV.exe(Workspace Environment Management 结果操作查看器),该实用程序允许用户查看管理员为他们定义的 WEM 配置。但是,在实用程序的 “ 代理设置 ” 选项卡上,用户无法看到与管理控制台中配置的 “ 使用缓存加速操作处理 ” 选项关联的设置。[WEM-12847]

May 2021

将用户进程配置为外部任务的触发器

  • 此版本包括对外部任务功能的增强功能。此功能现在为您提供了两个附加选项来控制何时运行外部任务:

    • 在进程启动时运行。控制在指定进程启动时是否运行外部任务。
    • 进程结束时运行。控制是否在指定进程结束时运行外部任务。

    使用这两个选项,您可以定义外部任务,以便仅在某些进程运行时才提供资源,并在进程结束时撤消这些资源。与登录或注销时处理外部任务相比,使用进程作为外部任务的触发器可以更精确地管理用户环境。有关详细信息,请参阅 外部任务

  • 所需的最低代理版本:2104.1.0.1

过程层次结构控制的增强

  • 此版本引入了对流程层次结构控制功能的增强,可提高整体性能和稳定性。增强功能包括以下更改:

    • AppInfoViewer 工具已更新,包括以下两个选项: 启用进程层次结构控制禁用进程层次结构控制。要使流程层次结构控制功能发挥作用,必须首先使用每台代理计算机上的工具来启用该功能。每次使用该工具启用或禁用该功能时,都需要重新启动计算机。
    • 在某些情况下,您必须在升级或卸载代理后重新启动代理计算机。请参阅 注意事项 了解详情
  • 所需的最低代理版本:2105.1.0.1

修复

  • 如果分配文件系统操作操作并稍后更新该操作,则之前复制到用户环境的文件或文件夹可能会被删除。出现此问题的原因是 WEM 代理恢复了更新操作后先前进行的分配。[WEM-11924,CVADHELP-16916]

  • 高级设置 > 配置 > 主配置选项卡上将代理类型设置为 CMD 时,监视 > 每日报告 > 每日登录报告选项卡可能无法显示连接到当前配置的所有用户的登录时间摘要设置。[WEM-12226]

2021 年 4 月

进程层次控制

  • 此版本引入了流程层次结构控制功能。该功能允许您控制是否可以通过父进程启动某些子进程。可以通过定义父进程,然后为其子进程指定允许列表或阻止列表来创建规则。然后,您可以根据每个用户或每个用户组分配规则。以下规则类型可用:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用该规则。
    • 哈希。将规则应用于指定的相同的可执行文件。

    有关详细信息,请参阅 流程层次结构控制

  • 所需的最低代理版本:2103.2.0.1

覆盖或合并应用程序安全规则

此版本向管理控制台 > 安全性 > 应用程序安全选项卡添加了两个设置覆盖合并。这些设置可让您确定代理如何处理应用程序安全规则。

  • 如果要 覆盖 现有规则,请选择覆盖。选择此选项后,上次处理的规则将覆盖之前处理的规则。我们建议您仅将此设置应用于单会话计算机。
  • 如果要将规则与现有规则合并,请选择合并。发生冲突时,上次处理的规则将覆盖之前处理的规则。

有关更多信息,请参阅应用程序安全性

修复

  • 处理应用程序时,WEM 代理可能会无响应,因为无法成功处理它们。[WEM-11435、CVADHELP-16706]

  • 启动或断开已发布的应用程序会话时,您可能会遇到性能问题,例如登录速度慢或会话断开连接缓慢。WEM 代理 2005 及更高版本会出现此问题。[WEM-11693]

March 2021

从 CVAD 服务中发现 Citrix Cloud 连接器

此版本引入了名为 “ 从 CVAD 服务发现 Citrix Cloud Connector” 的策略设置。如果尚未为代理配置 Cloud Connector,请使用该设置控制代理是否从相关 Citrix Virtual Apps and Desktops (CVAD) 服务部署中发现云连接器信息。然后,代理会自动连接到相应的 Cloud Connector 计算机。有关更多信息,请参阅 步骤 2:配置组策略(可选)

支持 Windows 10 2009 模板

我们添加了对 Citrix Optimizer 中引入的 Windows 10 2009(也称为 20H2)模板的支持。你现在可以使用 WEM 服务对 Windows 10 2009 计算机执行基于模板的系统优化。此外,我们更新了所有现有模板,以反映最新独立 Citrix Optimizer 中引入的更改。有关使用 Citrix Optimizer 的信息,请参阅 Citrix Optimizer

全新的主页

此版本将 WEM 管理控制台的主页替换为快速入门页面,该页面提供了开始使用 WEM 服务所需的信息。按照屏幕上的说明开始配置 WEM 部署。要重新打开 速入门页面,请单击控制台右上角的快速入门(功能区中可用)。 有关详细信息,请参阅 Workspace Environment Management 服务入门

Profile Management

Workspace Environment Management 服务现在支持到 2103 的所有版本的 Profile Management。此外,以下新选项现在可在管理控制台 > 策略和配置文件 > Citrix Profile Management 设置界面中提供:

  • 为配置文件容器启用本地缓
    • 配置文件容器设置选项卡上可用。
    • 如果启用,每个本地配置文件将作为其配置文件容器的本地缓存。
  • 为配置文件容器启用多会话回写功能
    • 在 “ 高级设置 ” 选项卡上可用。
    • 替换先前版本的 为 FSlogiX 配置文件容器启用多会话回写,以适应对 Citrix Profile Management 配置文件容器的多会话回写支持。
  • 为文件夹启用 Profile Streaming
    • 在 “ 流式用户配置文件 ” 选项卡上可用。
    • 如果启用,则只有在访问文件夹时才会获取文件夹。

有关详细信息,请参阅 Citrix Profile Management 设置

修复

  • 为了使日志记录级别更改立即生效,WEM Agent 可能会非常频繁地访问某些注册表项,从而影响性能。[WEM-11217]

  • 将操作组分配给多个用户或用户组后,如果将其从用户或用户组中取消分配,则分配可能无法按预期工作。例如,您将操作组分配给两个用户组:组 A组 B。如果从组 A 中取消分配操作组,则该操作组将从组 B 而不是组 A 中取消分配。[WEM-11459、WEMHELP-75]

  • 配置环境变量(操作 > 环境变量)时,尝试使用 $Split(string,[splitter],index)$ 动态令牌可能会失败。出现此问题的原因是动态令牌不支持多行字符串。[WEM-11915]

January 2021

Microsoft Sync Framework 2.1 弃用

Microsoft Sync Framework 2.1 于 2021 年 1 月 12 日到达到生命周期结束状态。WEM 已经删除了基于该框架的旧同步服务,而是使用新的同步框架 Dotim.Sync,一种开源同步框架。此更改对您有何影响?

  • 如果您使用 WEM 代理版本 1911 或更高版本,则此更改不需要您执行操作。
  • 如果使用早于 1911 的 WEM 代理版本,请将代理升级到 1911。

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成

WEM 代理与 Citrix Virtual Apps and Desktops 产品软件集成,允许您在安装虚拟交付代理 (VDA) 时包括 WEM 代理。这种集成反映在 Citrix Virtual Apps and Desktops 2012 产品软件及更高版本中。有关详细信息,请参阅安装 VDA

支持基于状况的组策略设置分配

  • 从此版本开始,您可以通过使用筛选器对其分配进行上下文化,使组策略设置具有条件。筛选器包括一条规则和多个条件。仅当用户环境在运行时满足规则中的所有条件时,WEM Agent 才会应用分配的组策略设置。否则,在强制执行筛选器时,代理会跳过这些设置。有关详细信息,请参阅 上下文化组策略设置

  • 所需的最低代理版本:2101.1.0.1

特权提升

  • 此版本引入了特权提升功能。该功能允许您将非管理员用户的权限提升到某些可执行文件所需的管理员级别。因此,这些用户可以像他们是管理员组的成员一样启动这些可执行文件。

    该功能使您能够为特定的可执行文件实施基于规则的权限提升。以下规则类型可用:

    • 路径。根据可执行文件路径将规则应用于可执行文件。
    • 发布者。根据发布者信息应用该规则。
    • 哈希。将规则应用于指定的相同的可执行文件。

    您可以根据操作系统的类型配置规则的行为方式。您还可以配置规则是在特定时间还是在特定时间范围内生效。您可以根据每个用户或每个用户组分配规则。有关更多信息,请参阅特权提升

  • 所需的最低代理版本:2010.2.0.1

修复

  • 特权提升功能可能无法正常工作。以下版本的 WEM 代理会出现此问题: 2010.2.0.12011.1.0.12101.1.0.1。出现此问题的原因是用于为 Citrix WEM 软件签名的证书已过期。要变通解决此问题,请卸载相关 WEM 代理,安装最新的 WEM 代理,然后重新启动代理主机。[WEM-11918]

  • 当 WEM 代理在登录期间执行应用程序处理时,Windows 可能会显示 “ 快捷方式问题 ” 对话框,提示最终用户删除不再正常工作的快捷方式。当快捷方式引用的项目被更改或移动时,就会出现此问题。[WEM-10257、CVADHELP-15968]

  • 使用应用程序安全功能时,在编辑规则添加规则窗口的分配部分的已分配列中,您将在用户或用户组旁边看到绿色复选标记。绿色复选标记图标不一定表示规则已分配给该用户或用户组。只有背景为蓝色的用户或用户组才能分配规则。[WEM-10047]

早期版本中的新增功能

有关早期版本中的新增功能,请参 阅新增功能历史记录