Activer la signature de fichier ICA

Utilisez cette stratégie pour activer et configurer la signature de fichier ICA.

Pris en charge sur :

Activer la stratégie:

Registry Path	Value Name	Value Type	Value
Software\Policies\Citrix\ICA Client\ICA File Signing	version	REG_DWORD	1
Software\Policies\Citrix\ICA Client\ICA File Signing	enabled	REG_DWORD	1
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam1	REG_SZ	Border
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam2	REG_SZ	BackgroundColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam3	REG_SZ	TextColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam4	REG_SZ	DesiredColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam5	REG_SZ	Client-Type
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam6	REG_SZ	EnableIPCSessionControl
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam7	REG_SZ	IconIndex
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam8	REG_SZ	IconPath
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam9	REG_SZ	TransportDriver
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam10	REG_SZ	DesiredHRes
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam11	REG_SZ	DesiredVRes
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam12	REG_SZ	ScalingMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam13	REG_SZ	TWIMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam14	REG_SZ	ConnectionBar
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam15	REG_SZ	RTWIMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	disableCheckForTrustedLaunchers	REG_DWORD	0

Désactiver la stratégie:

Registry Hive	Registry Path	Value Name	Value Type
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing	version	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing	enabled	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam1	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam2	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam3	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam4	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam5	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam6	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam7	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam8	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam9	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam10	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam11	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam12	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam13	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam14	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam15	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	disableCheckForTrustedLaunchers	REG_DWORD

Certificats de confiance :

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\ICA File Signing\Trusted Certificates
Value Name	certificate{number}
Value Type	REG_SZ
Default Value

Stratégie de sécurité :

Autoriser uniquement les lancements signés (plus sécurisé)

Registry Hive HKEY_LOCAL_MACHINE

Registry Path Software\Policies\Citrix\ICA Client\ICA File Signing

Value Name promptUser

Value Type REG_DWORD

Value 0
Demander à l'utilisateur lors de lancements non signés (moins sécurisé)

Registry Hive HKEY_LOCAL_MACHINE

Registry Path Software\Policies\Citrix\ICA Client\ICA File Signing

Value Name promptUser

Value Type REG_DWORD

Value 1

Désactiver pour les lanceurs approuvés

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\ICA File Signing
Value Name	disableCheckForTrustedLaunchers
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

receiver.admx

Modèles d'administration (ordinateurs)

Composants Citrix
- Citrix Workspace
  - Accès à distance des périphériques clients
    - Utilisation à distance de dispositifs USB génériques
    - Accès au matériel client
    - Capture d'image
    - Glisser-déplacer
    - Imprimantes clientes
    - Mappage des lecteurs clients
    - Micro client
    - Presse-papiers
    - Périphériques USB Plug-n-Play
    - Terminaux de point de vente USB
  - Authentification utilisateur
    - Authentification Kerberos
    - Authentification par carte à puce
    - Empêcher le stockage des cookies persistants
    - Gérer la protection des applications
    - Nom d'utilisateur et mot de passe locaux
    - Single Sign-On pour NetScaler Gateway
    - Stratégie de retrait de carte à puce pour machine x64
    - Stratégie de retrait de carte à puce pour machine x86
    - Ticket d'authentification Interface Web
  - CEIP
    - Activer CEIP
    - Configuration de CEIP
  - Citrix Secure Browser
    - Mettre en cache
  - Conformité
    - Désactiver l'envoi de données à des tiers
  - Diagnostics
    - Suivi permanent
  - DPI
    - DPI élevé
  - Expérience utilisateur
    - Accélération matérielle pour graphiques
    - Applications distantes
    - Audio via la redirection USB générique
    - Barre de langue
    - Configurer état de premier plan de la barre de progression
    - Décodage H265 pour graphiques
    - Paramètres audio du client
    - Paramètres d'affichage du client
    - Paramètres du clavier
    - Paramètres graphiques du client
    - Paramètres Local App Access
    - Raccourcis clavier
    - Touches d'accès rapide pour Desktop viewer
  - Global App Config Service
    - Gérer Global App Config Service
  - Libre-service
    - Options Préférences avancées
    - Activer FTA par défaut
    - Activer FTA
    - Activer le pré-lancement d'application
    - Authentification silencieuse pour Citrix Workspace
    - Autoriser les utilisateurs à ajouter/supprimer des comptes
    - Autoriser ou non les utilisateurs à publier du contenu non sécurisé
    - Autoriser ou non les utilisateurs à publier du contenu sécurisé
    - Contrôler quand Citrix Workspace tente de se reconnecter aux sessions existantes
    - EnableFTU
    - Gérer la protection des applications
    - Gérer les raccourcis d'applications
    - Gérer mode libre-service
    - Local app discovery
    - Stocker les jetons d'authentification
    - vPrefer
  - Mises à jour de Citrix Workspace
    - Définir le délai de recherche de mises à jour
    - Mises à jour de Citrix Workspace
  - Moteur client
    - Activer les messages d'erreur du moteur
    - Bloquer le lancement direct du fichier ICA
    - Ne pas autoriser le lancement du bureau lorsque le paramètre InitialProgram est manquant ou vide dans le fichier ICA
    - Paramètres du fichier ICA
  - Multi-Stream ICA
    - Multi-Stream ICA
  - Prise en charge de l'API FastConnect
    - Gérer la prise en charge de l'API FastConnect
  - Redirection HDX MediaStream Flash - Client
    - Activer la redirection HDX MediaStream Flash sur le client
    - Activer la récupération de contenu côté serveur
    - Activer la synchronisation des cookies HTTP côté client avec ceux côté serveur
    - Règles de réécriture d'URL pour la récupération de contenu côté client
  - Routage réseau
    - Proxy
    - Configuration de TLS et du mode de conformité
    - Fiabilité de session et reconnexion automatique
    - Paramétrer la configuration d'un serveur approuvé
    - Protocole de transport pour Citrix Workspace
  - StoreFront
    - Liste de comptes StoreFront\URL de Netscaler Gateway
  - Autoriser les connexions clientes
  - Paramètres de redirection hôte vers client
  - Protection des applications - Avancée
- Activer la signature de fichier ICA

Modèles d'administration (utilisateurs)

Composants Citrix
- Citrix Workspace
  - Accès à distance des périphériques clients
    - Utilisation à distance de dispositifs USB génériques
    - Accès au matériel client
    - Capture d'image
    - Glisser-déplacer
    - Imprimantes clientes
    - Mappage des lecteurs clients
    - Micro client
    - Presse-papiers
    - Périphériques USB Plug-n-Play
    - Terminaux de point de vente USB
  - Authentification utilisateur
  - Expérience utilisateur
  - Moteur client
  - Multi-Stream ICA
    - Multi-Stream ICA
  - Redirection HDX MediaStream Flash - Client
  - Routage réseau
  - Autoriser les connexions clientes