放弃このコンテンツは動的に機械翻訳されています。CHDXテクノロジは、一般的なUSBデバイスのほとんどに最適化されたサポートを提供します。最適化されたサポートにより、パフォーマンスが良くなることでユーザーエクスペリエンスが向上し、WAN経由の帯域幅効率が改善されます。最適化されたサポートは通常、遅延が多い環境やセキュリティが厳しい環境で最善のオプションです。HDXテクノロジにより、特殊デバイスに次のような最適化されたサポートがないときや、不適切なときに汎用USBリダイレクトを使用できます:USBデバイスに追加の高度な機能があり(追加ボタンがあるマウスやWebカメラなど)、それらの機能が最適化されたサポートに含まれていないとき。ユーザーが最適化されたサポートに含まれない機能(CDの書き込みなど)を必要とするとき。コントローラーなど)であるとき。アプリケーションがUSBデバイスとしてデバイスに直接アクセスする必要があるとき。USBデバイスでWindowsドライバーしか使用できないとき。Workspaceアプリで使用できるドライバーがないことがあります。Workspaceアプリで、該当するタイプのUSBデバイスに最適化されたサポートを利用できないとき。汎用USBリダイレクトでは、以下に注意してください。ユーザーデバイスにデバイスドライバーをインストールする必要はありません。USBクライアントドライバーはVDAマシン上にインストールされます。重要:汎用USBリダイレクトは、最適化されたサポートと併用できます。汎用USBリダイレクトを有効にする場合は、シトリックスのUSBデバイスのポリシー設定で汎用USBリダイレクトと最適化されたサポートの両方を構成します。一部のUSBデバイスでは、シトリックスのポリシー設定のクライアントUSBデバイス最適化規則は、汎用USBリダイレクト専用の設定となります。ここで説明したような、最適化されたサポートには該当しません。Citrixソフトウェアを使用してAzure仮想マシンにセッションを仲介する場合、CitrixはAzure仮想マシンへのUSBリダイレクトに関するベストエフォートサポートを提供します。Citrixソフトウェアの問題の修正をサポートしていますが、基盤となるAzure仮想マシンはサポートしていません。一部のタイプのUSBデバイスで汎用USBリダイレクトを使用する場合、ネットワークの遅延と帯域幅がユーザーエクスペリエンスとUSBデバイスの操作に影響を与えます。遅延が多く低帯域幅のリンクでタイミングが重要なデバイスが正しく動作しないことがあります。可能な場合は、代わりに最適化されたサポートを使用してください。3Dマウスなどの一部のUSBデバイスは、高い帯域幅を使用できる必要があります(通常、これも高帯域幅を必要とする3Dアプリとともに使用)。帯域幅を増やすことができない場合には、帯域幅ポリシー設定を使用して他のコンポーネントの帯域幅使用状況を調整することで、問題を緩和できます。詳しくは、クライアントUSBデバイスのリダイレクトの「帯域幅のポリシー設定」、および「マルチストリーム接続のポリシー設定」を参照してください。USBデバイスのセキュリティに関する考慮事項スマートカードリーダーやフィンガープリントリーダー、署名パッドなどの一部のUSBデバイスは、もともとセキュリティを重視します。USBストレージデバイスなどの他のUSBデバイスは、機密扱いである可能性のあるデータの受け渡しに使用できます。USBデバイスは、しばしばマルウェアの配信に使用されます。Desktopsの構成により減らすことはできますが、すべて取り除くことはできません。した状況は、汎用USBリダイレクトを使用しているか最適化されたサポートを使用しているかにかかわらず発生します。重要:セキュリティを重視するデバイスやデータを扱う場合は、TLSまたはIPsecのどちらかを使用して、常にHDX接続をセキュリティで保護してください。必要なUSBデバイスのサポートのみを有効にしてください。汎用USBリダイレクトと最適化されたサポートの両方で、このニーズを満たしてください。USBデバイスの安全な使用についての以下のようなガイダンスをユーザーに提供してください。信頼できるソースから入手したUSBデバイスのみを使用する。USBデバイスを人がいないオープンな環境に置きっぱなしにしない(例:インターネットカフェにFlashドライブを置きっぱなしにしない)。複数のコンピューターで1つのUSBデバイスを使用することのリスクを説明してください。2.0以前のデバイスでサポートされます。3.0ポートに接続した場合も、汎用USBリダイレクトがサポートされます。汎用USBリダイレクトは、USB3.0に導入された超高速などのUSB機能はサポートしません。Workspaceアプリについては、アプリケーション配信の構成を参照してください。Workspaceアプリを参照してください。Workspaceアプリについては、最適化を参照してください。Workspaceアプリを参照してください。Workspaceアプリの機能マトリックス』を参照してください。Workspaceアプリのドキュメントを参照して、汎用USBリダイレクトがサポートされていることを確認してください。Workspaceアプリのドキュメントを参照してください。汎用USBリダイレクトは単一セッションOS対応VDAのバージョン7.6以上のデスクトップセッションでサポートされます。汎用USBリダイレクトはマルチセッションOS対応VDAのバージョン7.6以上のデスクトップセッションでサポートされますが、以下の制限事項があります。2016で動作している必要があります。シングルホップのシナリオだけがサポートされます。デスクトップでホストされるアプリケーションセッションでは、ダブルホップ汎用USBリダイレクトはサポートされません。R2)のリモートデスクトップセッションホスト(RDSH)との完全な互換性がある必要があります。次のような一部のタイプのUSBデバイスは、リダイレクトしても役に立たないため、汎用USBリダイレクトをサポートしません。USBネットワークアダプター。USBハブに接続したUSBデバイスは、個別に扱われます。USB仮想COMポート。汎用USBリダイレクトではなく、COMポートリダイレクトを使用します。Marketplaceを参照してください。一部のUSBデバイスは、汎用USBリダイレクトを使用すると正しく動作しません。汎用USBリダイレクトを使用するUSBデバイスのタイプを制御し、個別に構成できます。Citrixポリシー設定を使ってVDAで設定します。詳しくは、「ポリシー設定リファレンス」の「クライアント側のドライブやデバイスのリダイレクト」および「USBデバイスのポリシー設定」を参照してください。Workspaceアプリに依存するメカニズムを使用して設定します。Workspaceアプリを構成するレジストリ設定を制御できます。USBリダイレクトのデフォルトでは、特定のクラスのUSBデバイスでのみ許可され、ほかのクラスのデバイスはリダイレクトされません。Workspaceアプリのドキュメントの「構成」を参照してください。別々に設定できることで柔軟性が提供されます。WorkspaceアプリとVDAを担当している場合に、それぞれが別に制御を実行できます。この構成は、ある組織のユーザーが別の組織のアプリケーションにアクセスするときにも適用されます。Gateway経由ではなく)LAN経由で接続しているユーザーのみに許可されたUSBデバイスを制御できます。Workspaceアプリの接続設定の両方を構成します。必要な場合は、ポリシーに[クライアントUSBデバイスリダイレクト規則]設定を追加してUSBポリシー規則を指定し、リダイレクトするUSBデバイスの一覧を変更します。Workspaceアプリで、次の手順を実行します:デバイスが手動リダイレクトなしで自動的に接続されるように設定します。Workspaceアプリの[基本設定]>[接続]で実行できます。Workspaceアプリにも同じポリシー規則を指定します。シンクライアントでのUSBサポートおよびその構成方法については、デバイスの製造元に問い合わせてください。汎用USBリダイレクトで使用できるUSBデバイスタイプの設定USBサポート機能が有効になっており、USB関連のユーザー設定でUSBデバイスに自動接続するように設定されている場合は、USBデバイスが自動的にリダイレクトされます。接続バーが表示されていない場合も、USBデバイスは自動的にリダイレクトされます。ユーザーは、USBデバイスの一覧からデバイスを選択することによって、自動的にリダイレクトされないデバイスを明示的にリダイレクトすることができます。Viewerでのデバイスの表示」を参照してください。最適化されたサポートではなく汎用USBリダイレクトを使用するには、次のどちらかの手順を実行します。USBデバイスタイプの自動リダイレクトを設定することで(たとえばAutoRedirectStorage=1)、汎用USBリダイレクトを使うUSBデバイスを自動選択して、USBユーザー基本設定を自動接続USBデバイスに設定します。詳しくは、「USBデバイスの自動リダイレクトを構成する」を参照してください。注:WebカメラとHDXマルチメディアリダイレクトの互換性がない場合は、Webカメラで使用する汎用USBリダイレクトのみを設定します。WorkspaceアプリおよびVDAのデバイス規則を定義して、USBデバイスを一覧に表示しないようにしたり、リダイレクトできないようにしたりできます。汎用USBリダイレクトでは、少なくともUSBデバイスクラスとサブクラスを知っておく必要があります。すべてのUSBデバイスが明確なUSBデバイスクラスとサブクラスを持つわけではありません。次に例を示します:ペンはマウスデバイスクラスを使用します。スマートカードリーダーはベンダー定義のクラスまたはHIDデバイスクラスを使用できます。正確な制御のためには、ベンダーID、製品ID、およびリリースIDを知っておく必要があります。この情報はデバイスベンダーから入手できます。重要:悪意のあるUSBデバイスが、意図された使用状況にマッチしないUSBデバイス特性を示すことがあります。デバイス規則は、この動作を防ぐことを目的としていません。Workspaceアプリ両方のUSBデバイスリダイレクト規則を指定し、デフォルトのUSBポリシー規則よりも優先することで、汎用USBリダイレクトを使用可能なUSBデバイスを制御できます。VDAの場合:グループポリシー規則を介して、マルチセッションOSマシン上のOSの管理者による上書き規則を編集します。グループポリシー管理コンソールは、インストールメディアにあります。Workspaceアプリの場合:ユーザーデバイス側のレジストリを編集します。インストールメディアに収録されている管理テンプレート(ADMファイル。Directoryのグループポリシーを使用してユーザーデバイスを変更できます。警告:レジストリエディターの使用を誤ると、深刻な問題が発生する可能性があり、オペレーティングシステムの再インストールが必要になる場合もあります。レジストリエディターの誤用による障害に対して、シトリックスでは一切責任を負いません。レジストリエディターは、お客様の責任と判断の範囲でご使用ください。レジストリファイルのバックアップを作成してから、レジストリを編集してください。製品のデフォルトの規則は、HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\PortICA\GenericUSB\DeviceRulesに格納されています。このデフォルトの規則は変更しないでください。以下で説明しているように、製品のデフォルトの規則を参照して管理者による上書き規則を作成できます。管理者による上書き規則は、製品のデフォルトの規則よりも先に評価されます。管理者による上書き規則は、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\PortICA\GenericUSB\DeviceRulesに格納されています。GPOポリシー規則は、{Allow:|Deny:}の後にスペースで区切った一連の「tag=value」式の形式で設定します。以下のタグがサポートされます。デバイス記述子またはインターフェイス記述子のクラス。デバイス記述子またはインターフェイス記述子のプロトコルポリシー規則を作成する場合、以下の点に注意してください。大文字と小文字は区別されません。規則の末尾に、「#」で始まる任意のコメントを追加できます。区切り文字は不要で、コメントは無視されます。空白行およびコメントのみの行は無視されます。区切り文字にはスペースが使用されますが、番号または識別子の間には使用できません。Class=05」は無効です。タグには等号(=)を使用する必要がありますたとえば、VID=1230とします。各規則を1行ずつ記述するか、同一行に記述する場合はセミコロンで区切られたリスト形式である必要があります。注:ADMテンプレートを使用する場合は、規則を単一行に(セミコロン区切りのリストとして)作成する必要があります。例:次の例に、ベンダーIDと製品IDに関する管理者定義のUSBポリシー規則を示します。products次の例に、クラス、サブクラス、およびプロトコルに関する管理者定義のUSBポリシー規則を示します。devicesUSBデバイスの装着と取り外しユーザーは、仮想セッションの開始前および開始後にUSBデバイスを装着できます。Viewerの[USB]メニューに直ちに追加されます。USBデバイスが正しくリダイレクトされない場合、仮想セッションが開始されてからデバイスを装着することで問題が解決される場合があります。データの損失を避けるため、Windowsで推奨される手順([ハードウェアの安全な取り外し]アイコンの使用など)に従ってUSBデバイスを取り外してください。USBマスストレージデバイスのセキュリティ制御USBマスストレージデバイスでは最適化されたサポートが提供されます。Desktopsのクライアント側ドライブのマッピング機能に含まれています。ユーザーのログオン時にユーザーデバイス上のドライブが自動的に仮想デスクトップのドライブ文字にマップされます。これらのドライブは、マップされたドライブ文字を持つ共有フォルダーとして表示されます。クライアント側ドライブのマッピングを構成するには、[クライアント側リムーバブルドライブ]設定を使用します。この設定は、ICAポリシー設定の「ファイルリダイレクトのポリシー設定」セクションにあります。USBマスストレージデバイスでは、Client側ドライブのマッピングまたは汎用USBリダイレクトのどちらか、またはこの両方を使用できます。これらはCitrixポリシーを使って制御されます。主な違いは次のとおりです。機能クライアント側ドライブのマッピング汎用USBリダイレクトデフォルトで有効。はい(ユーザーがオペレーティングシステムで推奨される手順に従う場合)汎用USBリダイレクトとクライアント側ドライブのマッピングのポリシーの両方が有効な場合、セッション開始前または後に装着されたマスストレージデバイスがクライアント側ドライブのマッピングによりリダイレクトされます。汎用USBリダイレクトとクライアント側ドライブのマッピングのポリシーの両方が有効で、自動リダイレクトが構成されている場合、セッション開始前または後に装着されたマスストレージデバイスが汎用USBリダイレクトによりリダイレクトされます。CenterのCTX123015を参照してください。注:USBリダイレクトはより低い帯域幅の接続(50Kbpsなど)でもサポートされます。大きなファイルはコピーできません。管理者は、ユーザーが仮想環境のファイルをユーザーデバイス上にコピーすることを許可したり禁止したりできます。デフォルトでは、マップされたクライアント側ドライブ上のフォルダーやファイルに対するセッション内での読み取りや書き込みが許可されます。マップされたクライアント側デバイス上でのフォルダーおよびファイルの追加や変更を禁止するには、[クライアント側ドライブへの読み取り専用アクセス]設定を有効にします。この設定項目をポリシーに追加するときは、[クライアントドライブのリダイレクト]設定も追加されており、[許可]が選択されていることを確認してください。