USB 设备策略设置

USB 设备部分包含用于管理 USB 设备文件重定向的策略设置。

客户端 USB 设备优化规则

可以对设备应用客户端 USB 设备优化规则以禁用优化,或者更改优化模式。

用户插入 USB 输入设备时,主机检查 USB 策略设置是否允许此设备。如果不允许此设备,主机则检查此设备的客户端 USB 设备优化规则。如果未指定任何规则,则不会优化设备。对于签名设备,建议使用捕获模式 (04)。对于其他因更高延迟而降级性能的设备,管理员可以启用交互模式 (02)。请参阅下面的说明以了解可用模式。

须知事项

  • 如果要使用 Wacom 签名板和平板电脑,Citrix 建议您禁用屏幕保护程序。本节结尾介绍执行此操作的步骤。
  • 安装 XenApp 和 XenDesktop 策略时已经预配置了对优化 Wacom STU 签名板和平板电脑系列的支持。
  • 签名设备在整个 XenApp 和 XenDesktop 中均可以使用,且无需使用驱动程序作为签名设备。Wacom 包含可以安装以进一步自定义设备的其他软件。请参阅 https://www.wacom.com/
  • 手写板。某些手写输入设备在 PCI/ACPI 总线上可能显示为 HID 设备,不受支持。这些设备应该连接到客户端上的 USB 主机控制器,以便在 XenDesktop 会话内重定向。

策略规则采用以空格分隔的 tag=value 表达式格式。支持以下标记:

标记名称 说明
模式 class=03 的输入设备支持优化模式。支持的模式包括:无优化 - 值 01。交互模式 - 值 02。手写板和 3D 专业鼠标等设备的建议模式。捕获模式 - 值 04。签名板等设备的首选模式。
VID 设备描述符中的供应商 ID,四位十六进制数。
PID 设备描述符中的产品 ID,四位十六进制数。
REV 设备描述符中的修订版 ID,四位十六进制数。
设备描述符或接口描述符中的类。
子类 设备描述符或接口描述符中的子类。
端口 设备描述符或接口描述符中的协议。

示例

Mode=00000004 VID=067B PID=1230 class=03 #输入设备在捕获模式下运行

Mode=00000002 VID=067B PID=1230 class=03 #输入设备在交互模式下运行(默认)

Mode=00000001 VID=067B PID=1230 class=03 #输入设备在未进行任何优化的情况下运行

Mode=00000100 VID=067B PID=1230 # 设备设置优化已禁用(默认)

Mode=00000200 VID=067B PID=1230 # 设备设置优化已启用

为 Wacom 签名板设备禁用屏幕保护程序

对于使用 Wacom 签名板和平板电脑的情况,Citrix 建议您按如下所示禁用屏幕保护程序:

  1. 重定向设备后安装 Wacom-STU-Driver
  2. 安装 Wacom-STU-Display MSI 以获取签名板控制面板的访问权限。
  3. 转至控制面板 > Wacom STU Display > STU430STU530,选择您的型号对应的选项卡。
  4. 单击 Change(更改),然后在弹出 UAC 安全窗口时选择 Yes(是)。
  5. 选择 Disable slideshow(禁用幻灯片),然后选择 Apply(应用)。

为一种签名板模型设置此设置后,此设置将应用于所有模型。

客户端 USB 设备重定向

此设置允许或阻止 USB 设备与用户设备之间往来的重定向。

默认情况下,不重定向 USB 设备。

客户端 USB 设备重定向规则

此设置指定 USB 设备重定向规则。

默认情况下,不指定任何规则。

用户插入 USB 设备时,主机设备会依次根据每条策略规则对其进行检查,直至找到匹配项。任何设备的第一个匹配项都被视为最终选择。如果第一个匹配项是一条“Allow”规则,则该设备会远程连接到虚拟桌面。如果第一个匹配项是一条“Deny”规则,则该设备只能连接本地桌面。如果未找到匹配项,则使用默认规则。

策略规则的格式为 {Allow:`|`Deny:} 后接一组以空格分隔的 tag=value 表达式。支持以下标记:

标记名称 说明
VID 设备描述符中的供应商 ID,四位十六进制数。
PID 设备描述符中的产品 ID,四位十六进制数。
REV 设备描述符中的修订版 ID,四位十六进制数。
设备描述符或接口描述符中的类。
子类 设备描述符或接口描述符中的子类。
端口 设备描述符或接口描述符中的协议。

创建新策略规则时,请注意:

  • 规则不区分大小写。
  • 规则末尾可以带有以 # 开头的可选注释。
  • 空白注释行和纯注释行会被忽略。
  • 标识必须使用匹配运算符 =(例如,VID=067B_。
  • 每条规则都必须另起新行,或包含在以分号分隔的列表中。
  • 参考 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。

管理员定义的 USB 策略规则示例:

  • Allow: VID=067B PID=0007 # 其他行业,其他闪存驱动器
  • Deny: Class=08 subclass=05 # Mass Storage
  • 要创建一条拒绝所有 USB 设备的规则,请使用未附带任何其他标记的“DENY:”。

客户端 USB 即插即用设备重定向

此设置允许或禁止在客户端会话中使用即插即用设备,例如照相机或销售点 (POS) 设备。

默认情况下,允许即插即用设备重定向。当设置为允许时,将重定向特定用户或组的即插即用设备。当设置为禁止时,将不重定向任何设备。