앱 보호 - 고급

이 정책은 모든 Citrix Workspace 앱 모듈에 대한 서명을 확인하여 추가 보안을 허용합니다. 또한 DLL 주입 공격으로부터 이러한 모듈을 보호합니다.

지원:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Citrix\ICA Client
Value Name	AppProtectionAdvanced
Value Type	REG_SZ
Enabled Value	true
Disabled Value	false

receiver.admx

관리 템플릿(컴퓨터)

Citrix 구성 요소
- Citrix Workspace
  - CEIP
    - CEIP 구성
    - CEIP 사용
  - Citrix Secure Browser
    - 캐시
  - Citrix Workspace 업데이트
    - Citrix Workspace 업데이트
    - 업데이트 확인 지연 설정
  - DPI
    - 높은 DPI
  - Fast Connect API 지원
    - FastConnect API 지원 관리
  - Global App Config Service
    - Global App Config Service 관리
  - HDX MediaStream Flash 리디렉션 - 클라이언트
    - 사용자 장치에서 HDX MediaStream Flash 리디렉션 사용
    - 서버 쪽 콘텐츠 가져오기 사용
    - 클라이언트 측 HTTP 쿠키를 서버 측과 동기화
    - 클라이언트 측 콘텐츠 페치에 대한 URL 다시 쓰기 규칙
  - SelfService
    - 고급 기본 설정 옵션
    - Citrix Workspace가 기존 세션에 다시 연결을 시도하는 시점을 제어합니다.
    - Citrix Workspace에 대한 자동 인증
    - EnableFTU
    - FTA 사용
    - Local app discovery
    - SelfServiceMode 관리
    - vPrefer
    - 기본 FTA 사용
    - 사용자가 안전하지 않은 콘텐츠를 게시하도록 허용/방지
    - 사용자가 안전한 콘텐츠를 게시하도록 허용/방지
    - 사용자의 계정 추가/제거 허용
    - 앱 바로 가기 관리
    - 앱 보호 관리
    - 응용 프로그램 PreLaunch 사용
    - 인증 토큰 저장
  - StoreFront
    - NetScaler Gateway URL/StoreFront 계정 목록
  - 규정 준수
    - 타사에 데이터 보내기 사용 안 함
  - 네트워크 라우팅
    - 프록시
    - Citrix Workspace용 전송 프로토콜
    - TLS 및 준수 모드 구성
    - 세션 안정성 및 자동 다시 연결
    - 신뢰할 수 있는 서버 구성
  - 멀티스트림 ICA
    - 멀티스트림 ICA
  - 사용자 인증
    - Kerberos 인증
    - NetScaler Gateway용 Single Sign-on
    - Web Interface 인증 티켓
    - x64 시스템의 스마트 카드 제거 정책
    - x86 시스템의 스마트 카드 제거 정책
    - 로컬 사용자 이름 및 암호
    - 스마트 카드 인증
    - 앱 보호 관리
    - 영구적 쿠키 저장 방지
  - 사용자 환경
    - Desktop Viewer 바로 가기 키
    - 그래픽에 대한 H265 디코딩
    - 그래픽을 위한 하드웨어 가속
    - 로컬 앱 액세스 설정
    - 바로 가기 키
    - 원격 응용 프로그램
    - 일반 USB 리디렉션을 통한 오디오
    - 입력 도구 모음
    - 진행률 표시줄의 포그라운드 상태 구성
    - 클라이언트 그래픽 설정
    - 클라이언트 디스플레이 설정
    - 클라이언트 오디오 설정
    - 키보드 설정
  - 원격 클라이언트 장치
    - 일반 USB 원격
    - USB Plug-n-Play 장치
    - USB POS(Point of Sale) 장치
    - 끌어놓기
    - 이미지 캡처
    - 클라이언트 드라이브 매핑
    - 클라이언트 마이크
    - 클라이언트 프린터
    - 클라이언트 하드웨어 액세스
    - 클립보드
  - 진단
    - 항상 추적
  - 클라이언트 엔진
    - ICA 파일 설정
    - ICA 파일에 InitialProgram 설정이 없거나 비어 있는 경우 데스크톱 시작 허용 안 함
    - ICA 파일의 직접 시작 차단
    - 엔진 오류 메시지 사용
  - 앱 보호 - 고급
  - 클라이언트 연결 허용
  - 호스트-클라이언트 리디렉션 설정
- ICA 파일 서명 사용

관리 템플릿(사용자)

Citrix 구성 요소
- Citrix Workspace
  - HDX MediaStream Flash 리디렉션 - 클라이언트
  - 네트워크 라우팅
  - 멀티스트림 ICA
    - 멀티스트림 ICA
  - 사용자 인증
  - 사용자 환경
  - 원격 클라이언트 장치
  - 클라이언트 엔진
  - 클라이언트 연결 허용