HDX 技术为最常用的 USB 设备提供了优化的支持。优化的支持可提供改进的用户体验和通过 WAN 实现的更高性能和带宽效率。通常情况下,优化的支持即是最佳选择,尤其对于存在高延迟的环境或对安全性极为敏感的环境更是如此。
HDX 技术为没有优化的支持的特殊设备或优化的支持不适用的场合提供通用 USB 重定向,例如:
USB 设备具有更多不属于优化的支持的高级功能,例如具有更多按钮的鼠标或网络摄像机。
用户需要不属于优化的支持的功能。
USB 设备属于专业化设备,诸如测试和测量设备或工业控制器。
某个应用程序需要直接访问该设备作为一个 USB 设备。
该 USB 设备仅具有一个可用的 Windows 驱动程序。例如,某个智能卡读卡器可能没有可用于适用于 Android 的 Citrix Workspace 应用程序的驱动程序。
该版本的 Citrix Workspace 应用程序没有为这种类型的 USB 设备提供任何优化的支持。
利用通用 USB 重定向:
用户不需要在其设备上安装设备驱动程序。
USB 客户端驱动程序安装在 VDA 计算机上。
通用 USB 重定向可以与优化的支持一起使用。如果启用了通用 USB 重定向,请同时针对通用 USB 重定向和优化的支持配置 Citrix USB 设备策略设置。
客户端 USB 设备优化规则中的 Citrix 策略设置是针对通用 USB 重定向的特定设置,适用于某种特定的 USB 设备。而不适用于此处所述的优化的支持。
USB 设备的性能注意事项
使用通用 USB 重定向时,对于某些类型的 USB 设备而言,网络延迟和带宽会影响用户体验和 USB 设备操作。例如,对时间极为敏感的设备可能无法在高延迟低带宽的链路上正常工作。可能的情况下可转而使用优化的支持。
某些 USB 设备需要高带宽才能使用,例如,3D 鼠标(与通常也需要使用高带宽的 3D 应用程序一起使用)。如果无法增加带宽,您也许能够通过使用带宽策略设置来调整其他组件的带宽使用情况,从而缓解该问题。有关详细信息,请参阅带宽策略设置(针对客户端 USB 设备重定向)和多流连接策略设置。 USB 设备的安全注意事项
某些 USB 设备本质上属于安全敏感型设备,例如智能卡读卡器、指纹读取器和电子签名板。诸如 USB 存储设备等其他 USB 设备可能会用于传输敏感的数据。
USB 设备经常用于散布恶意软件。Citrix Workspace 应用程序和 Citrix Virtual Apps and Desktops 的配置可减少这些 USB 设备所带来的风险,但不会彻底消除风险。无论是否使用通用 USB 重定向或优化的支持,这种情况均适用。
重要:
对于安全敏感型设备和数据,请始终使用 TLS 或 IPsec 来保护 HDX 连接。
仅对您需要的 USB 设备启用支持。同时配置通用 USB 重定向和优化的支持来满足这种需求。
向用户提供安全使用 USB 设备的指导:
仅使用从可信来源获取的 USB 设备。
请勿单独将 USB 设备遗留在开放式环境中,例如,网吧中的闪存驱动器。
讲解在多台计算机中使用一个 USB 设备的风险。
|