ICA 파일 서명 사용

ICA 파일 서명을 사용하도록 설정하고 구성하려면 이 정책을 사용합니다.

지원:

정책 사용:

Registry Path	Value Name	Value Type	Value
Software\Policies\Citrix\ICA Client\ICA File Signing	version	REG_DWORD	1
Software\Policies\Citrix\ICA Client\ICA File Signing	enabled	REG_DWORD	1
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam1	REG_SZ	Border
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam2	REG_SZ	BackgroundColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam3	REG_SZ	TextColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam4	REG_SZ	DesiredColor
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam5	REG_SZ	Client-Type
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam6	REG_SZ	EnableIPCSessionControl
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam7	REG_SZ	IconIndex
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam8	REG_SZ	IconPath
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam9	REG_SZ	TransportDriver
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam10	REG_SZ	DesiredHRes
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam11	REG_SZ	DesiredVRes
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam12	REG_SZ	ScalingMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam13	REG_SZ	TWIMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam14	REG_SZ	ConnectionBar
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam15	REG_SZ	RTWIMode
Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	disableCheckForTrustedLaunchers	REG_DWORD	0

정책 사용 안 함:

Registry Hive	Registry Path	Value Name	Value Type
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing	version	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing	enabled	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam1	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam2	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam3	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam4	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam5	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam6	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam7	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam8	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam9	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam10	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam11	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam12	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam13	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam14	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	citrixparam15	REG_DWORD
HKEY_LOCAL_MACHINE	Software\Policies\Citrix\ICA Client\ICA File Signing\Unsigned Parameters	disableCheckForTrustedLaunchers	REG_DWORD

신뢰할 수 있는 인증서:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\ICA File Signing\Trusted Certificates
Value Name	certificate{number}
Value Type	REG_SZ
Default Value

보안 정책:

서명된 시작만 허용(보안 높음)

Registry Hive HKEY_LOCAL_MACHINE

Registry Path Software\Policies\Citrix\ICA Client\ICA File Signing

Value Name promptUser

Value Type REG_DWORD

Value 0
서명되지 않은 시작에 대해 사용자에게 묻기(보안 낮음)

Registry Hive HKEY_LOCAL_MACHINE

Registry Path Software\Policies\Citrix\ICA Client\ICA File Signing

Value Name promptUser

Value Type REG_DWORD

Value 1

신뢰할 수 있는 Launcher에 대해 사용 안 함

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client\ICA File Signing
Value Name	disableCheckForTrustedLaunchers
Value Type	REG_DWORD
Default Value	0
True Value	1
False Value	0

receiver.admx

관리 템플릿(컴퓨터)

Citrix 구성 요소
- Citrix Workspace
  - CEIP
    - CEIP 구성
    - CEIP 사용
  - Citrix Secure Browser
    - 캐시
  - Citrix Workspace 업데이트
    - Citrix Workspace 업데이트
    - 업데이트 확인 지연 설정
  - DPI
    - 높은 DPI
  - Fast Connect API 지원
    - FastConnect API 지원 관리
  - Global App Config Service
    - Global App Config Service 관리
  - HDX MediaStream Flash 리디렉션 - 클라이언트
    - 사용자 장치에서 HDX MediaStream Flash 리디렉션 사용
    - 서버 쪽 콘텐츠 가져오기 사용
    - 클라이언트 측 HTTP 쿠키를 서버 측과 동기화
    - 클라이언트 측 콘텐츠 페치에 대한 URL 다시 쓰기 규칙
  - SelfService
    - 고급 기본 설정 옵션
    - Citrix Workspace가 기존 세션에 다시 연결을 시도하는 시점을 제어합니다.
    - Citrix Workspace에 대한 자동 인증
    - EnableFTU
    - FTA 사용
    - Local app discovery
    - SelfServiceMode 관리
    - vPrefer
    - 기본 FTA 사용
    - 사용자가 안전하지 않은 콘텐츠를 게시하도록 허용/방지
    - 사용자가 안전한 콘텐츠를 게시하도록 허용/방지
    - 사용자의 계정 추가/제거 허용
    - 앱 바로 가기 관리
    - 앱 보호 관리
    - 응용 프로그램 PreLaunch 사용
    - 인증 토큰 저장
  - StoreFront
    - NetScaler Gateway URL/StoreFront 계정 목록
  - 규정 준수
    - 타사에 데이터 보내기 사용 안 함
  - 네트워크 라우팅
    - 프록시
    - Citrix Workspace용 전송 프로토콜
    - TLS 및 준수 모드 구성
    - 세션 안정성 및 자동 다시 연결
    - 신뢰할 수 있는 서버 구성
  - 멀티스트림 ICA
    - 멀티스트림 ICA
  - 사용자 인증
    - Kerberos 인증
    - NetScaler Gateway용 Single Sign-on
    - Web Interface 인증 티켓
    - x64 시스템의 스마트 카드 제거 정책
    - x86 시스템의 스마트 카드 제거 정책
    - 로컬 사용자 이름 및 암호
    - 스마트 카드 인증
    - 앱 보호 관리
    - 영구적 쿠키 저장 방지
  - 사용자 환경
    - Desktop Viewer 바로 가기 키
    - 그래픽에 대한 H265 디코딩
    - 그래픽을 위한 하드웨어 가속
    - 로컬 앱 액세스 설정
    - 바로 가기 키
    - 원격 응용 프로그램
    - 일반 USB 리디렉션을 통한 오디오
    - 입력 도구 모음
    - 진행률 표시줄의 포그라운드 상태 구성
    - 클라이언트 그래픽 설정
    - 클라이언트 디스플레이 설정
    - 클라이언트 오디오 설정
    - 키보드 설정
  - 원격 클라이언트 장치
    - 일반 USB 원격
    - USB Plug-n-Play 장치
    - USB POS(Point of Sale) 장치
    - 끌어놓기
    - 이미지 캡처
    - 클라이언트 드라이브 매핑
    - 클라이언트 마이크
    - 클라이언트 프린터
    - 클라이언트 하드웨어 액세스
    - 클립보드
  - 진단
    - 항상 추적
  - 클라이언트 엔진
    - ICA 파일 설정
    - ICA 파일에 InitialProgram 설정이 없거나 비어 있는 경우 데스크톱 시작 허용 안 함
    - ICA 파일의 직접 시작 차단
    - 엔진 오류 메시지 사용
  - 앱 보호 - 고급
  - 클라이언트 연결 허용
  - 호스트-클라이언트 리디렉션 설정
- ICA 파일 서명 사용

관리 템플릿(사용자)

Citrix 구성 요소
- Citrix Workspace
  - HDX MediaStream Flash 리디렉션 - 클라이언트
  - 네트워크 라우팅
  - 멀티스트림 ICA
    - 멀티스트림 ICA
  - 사용자 인증
  - 사용자 환경
  - 원격 클라이언트 장치
  - 클라이언트 엔진
  - 클라이언트 연결 허용