Product Documentation

USB 设备策略设置

Mar 17, 2016

“USB 设备”部分包含用于管理 USB 设备文件重定向的策略设置。

客户端 USB 设备优化规则

可以对设备应用客户端 USB 设备优化规则以禁用优化,或者更改优化模式。

用户插入 USB 输入设备时,主机检查 USB 策略设置是否允许此设备。 如果不允许此设备,主机则检查此设备的客户端 USB 设备优化规则。 如果未指定任何规则,将按照交互模式 (02) 处理设备。 对于签名设备,建议使用捕获模式 (04)。 请参阅下面的说明以了解可用模式。

须知事项

  • 如果要使用 Wacom 签名板和平板电脑,Citrix 建议您禁用屏幕保护程序。 本部分结尾介绍执行此操作的步骤。
  • 安装 XenApp 和 XenDesktop 策略时已经预配置了对优化 Wacom STU 签名板和平板电脑系列的支持。
  • 签名设备在整个 XenApp 和 XenDesktop 中均可以使用,且无需使用驱动程序作为签名设备。 Wacom 包含可以安装以进一步自定义设备的其他软件。 请参阅 http://www.wacom.com/
  • 手写板。 某些手写输入设备在 PCI/ACPI 总线上可能显示为 HID 设备,不受支持。 这些设备应该连接到客户端上的 USB 主机控制器,以便在 XenDesktop 会话内重定向。

策略规则采用以空格分隔的 tag=value 表达式格式。 支持以下标记:

标记名称

说明

模式

为输入设备支持优化模式,类 =03。 支持的模式包括:

无优化 - 值 01

交互模式 - 值 02。 手写板和 3D 专业鼠标等设备的建议模式。

捕获模式 - 值 04。 签名板等设备的首选模式。

VID

设备描述符中的供应商 ID。

PID

设备描述符中的产品 ID。

REL

设备描述符中的版本 ID。

设备

设备描述符或接口描述符中的类。

SubClass

设备描述符或接口描述符中的子类。

Prot

设备描述符或接口描述符中的协议。

示例

Mode=00000004 VID=1230 PID=1230 class=03 #输入设备在捕获模式下运行

Mode=00000002 VID=1230 PID=1230 class=03 #输入设备在交互模式下运行(默认)

Mode=00000001 VID=1230 PID=1230 class=03 #输入设备在未进行任何优化的情况下运行

Mode=00000100 VID=1230 PID=1230 # 设备设置优化禁用(默认)

Mode=00000200 VID=1230 PID=1230 # 设备设置优化启用

使用注册表设置禁用优化模式

可以通过注册表标记在系统范围内禁用优化模式:

HKLM\System\CurrentControlSet\Services\Icausbb\Parameters

DisableInputOptimization DWORD - 将值设置为 1

需要重新启动系统才能使此注册表更改生效。

为 Wacom 签名板设备禁用屏幕保护程序

对于使用 Wacom 签名板和平板电脑的情况,Citrix 建议您按如下所示禁用屏幕保护程序:

  1. 重定向设备后安装 Wacom-STU-Driver
  2. 安装 Wacom-STU-Display MSI 以获取签名板控制面板的访问权限。
  3. 转至控制面板 > Wacom STU Display > STU430STU530,选择所需模式对应的选项卡。
  4. 单击 Change(更改),然后在弹出 UAC 安全窗口时选择 Yes(是)。
  5. 选择 Disable slideshow(禁用幻灯片放映),然后单击 Apply(应用)。

为一种签名板模型设置此设置后,此设置将应用于所有模型。

客户端 USB 设备重定向

此设置允许或阻止 USB 设备与用户设备之间往来的重定向。

默认情况下,不重定向 USB 设备。

客户端 USB 设备重定向规则

此设置指定 USB 设备重定向规则。

默认情况下,不指定任何规则。

用户插入 USB 设备时,主机设备会依次根据每条策略规则对其进行检查,直至找到匹配项。 任何设备的第一个匹配项都被视为最终选择。 如果第一个匹配项是一条“允许”规则,则该设备将远程连接到虚拟桌面。 如果第一个匹配项是一条“Deny”规则,则该设备只能连接本地桌面。 如果未找到匹配项,则使用默认规则。

策略规则的格式为 {Allow:|Deny:} 后接一组以空格分隔的 tag=value 表达式。 支持以下标记:
标记名称说明
VID设备描述符中的供应商 ID
PID设备描述符中的产品 ID
REL设备描述符中的版本 ID
设备设备描述符或接口描述符中的类
SubClass设备描述符或接口描述符中的子类
Prot设备描述符或接口描述符中的协议
创建新策略规则时,请注意:
  • 规则不区分大小写。
  • 规则末尾可以带有以 # 开头的可选注释。
  • 空白注释行和纯注释行会被忽略。
  • 标识必须使用匹配运算符 =(例如,VID=1230_)。
  • 每条规则都必须另起新行,或包含在以分号分隔的列表中。
  • 请参阅 USB Implementers Forum, Inc. Web 站点上提供的 USB 类代码。
管理员定义的 USB 策略规则示例:
  • Allow: VID=1230 PID=0007 # ANOther Industries, ANOther Flash Drive
  • Deny: Class=08 subclass=05 # Mass Storage
  • 要创建一条拒绝所有 USB 设备的规则,请使用未附带任何其他标记的“DENY:”。

客户端 USB 即插即用设备重定向

此设置允许或禁止在客户端会话中使用即插即用设备,例如照相机或销售点 (POS) 设备。

默认情况下,允许即插即用设备重定向。 当设置为允许时,将重定向特定用户或组的即插即用设备。 当设置为禁止时,将不重定向任何设备。