0


Citrix桌面结合IP-Guard部署总结

前言

最近好几个云桌面项目里遇到IP-Guard软件,多多少少遇到了点问题,今天特整理了相应的操作注意事项。

IP-guard一体化终端安全管理软件,涵盖企业保护终端安全所需的各项功能,包括文档加密、操作管控、日志审计、敏感内容识别、资产和运维管理等功能。从企业核心资产的保护、计算机桌面安全的防护,再到网络边界和设备边界的防护,全面解决了企业的内网安全难题。

问题现象

1、卡在注销阶段

2、出现连接已中断

3、其他还有卡在重启阶段等现象就不一一罗列了。

参考文档

Citrix对于终端安全和防病毒最佳实践建议如下:

https://docs.citrix.com/zh-cn/tech-zone/build/tech-papers/antivirus-best-practices.html

IP-Guard端放行Citrix进程操作步骤

1、点击策略,打开客户端配置,点击加号新增策略。

2、新建一条自定义策略

关键字为:

hookapi_filterinj_external

内容为:

UserProfileManager.exe;BrokerAgent.exe;picaSvc2.exe;CpSvc.exe;WFCRUN32.EXE;concentr.exe;Receiver.exe;SelfServicePlugin.exe;CdfSvc.exe;encsvc.exe;UWACacheService.exe;CseEngine.exe;CtxCeipSvc.exe;PicaSvc2.exe;CtxAppVService.exe;ISessionMetrics.exe;websocketservice.exe;TelemetryService.exe;SemsService.exe;PvsVmAgent.exe;PicaUserAgent.exe;PicaShell.exe;mmvdhost.exe;CtxSvhost.exe;ctxrdr.exe;CtxAudioService.exe;CpSvc64.exe;CtxGfx.exe;CtxMtHost.exe;GfxMgr.exe;PicaEuemRelay.exe;PicaSessionAgent.exe;PicaTwiHost.exe;AotListener.exe;

3、再新建一条自定义策略

关键字为:

hookapi_filterproc_external

内容为:

UserProfileManager.exe;BrokerAgent.exe;picaSvc2.exe;CpSvc.exe;WFCRUN32.EXE;concentr.exe;Receiver.exe;SelfServicePlugin.exe;CdfSvc.exe;encsvc.exe;UWACacheService.exe;CseEngine.exe;CtxCeipSvc.exe;PicaSvc2.exe;CtxAppVService.exe;ISessionMetrics.exe;websocketservice.exe;TelemetryService.exe;SemsService.exe;PvsVmAgent.exe;PicaUserAgent.exe;PicaShell.exe;mmvdhost.exe;CtxSvhost.exe;ctxrdr.exe;CtxAudioService.exe;CpSvc64.exe;CtxGfx.exe;CtxMtHost.exe;GfxMgr.exe;PicaEuemRelay.exe;PicaSessionAgent.exe;PicaTwiHost.exe;AotListener.exe;

4、将需要生效的机器移动到此策略生效的组下即可


本文转载自: https://blog.csdn.net/qq_36189696/article/details/127085721
版权归原作者 叮!大鹅系统上线 所有, 如有侵权,请联系我们删除。

“Citrix桌面结合IP-Guard部署总结”的评论:

还没有评论