針對所有類型的裝置停用 USB 重新導向

部分高度安全的環境會要求防止使用者可能連接到用戶端裝置的所有 USB 裝置重新導向至遠端桌面平台和應用程式。您可以針對所有桌面平台集區、特定桌面平台集區或桌面平台集區中的特定使用者停用 USB 重新導向。

請根據情況使用以下任一策略：

• 在桌面平台映像或 RDS 主機上安裝 Horizon Agent 時，取消選取 USB 重新導向安裝選項。(此選項依預設不會選取。) 此方式可防止存取從桌面平台映像或 RDS 主機部署的所有遠端桌面平台和應用程式上的 USB 裝置。

• 在主控台中，編輯特定集區的 USB 存取原則，以拒絕或允許存取。透過此方法，您無需變更桌面平台映像，便可控制在特定桌面平台和應用程式集區中對 USB 裝置的存取。

  已發佈桌面平台和應用程式集區只能使用全域 USB 存取原則。無法針對個別已發佈桌面平台或應用程式集區設定此原則。

• 在主控台中，於桌面平台或應用程式集區層級設定原則後，可以透過依序選取使用者覆寫設定和某個使用者來覆寫集區中特定使用者的原則。

• 根據情況在 Horizon Agent 端或用戶端，將 Exclude All Devices 原則設為 true。

• 使用智慧型原則建立一個原則，以停用 USB 重新導向的 Horizon 原則設定。透過此方法，您可以在符合特定條件時，停用特定遠端桌面平台上的 USB 重新導向。例如，您可以設定原則，在使用者從公司網路外部連線至遠端桌面平台時，停用 USB 重新導向。

如果您將 Exclude All Devices 原則設為 true，Horizon Client 會防止重新導向所有 USB 裝置。您可以使用其他原則設定，以允許重新導向特定裝置或裝置系列。如果將原則設定為 false，Horizon Client 會允許所有 USB 裝置重新導向，但會排除其他原則設定所封鎖的裝置。您可以在 Horizon Agent 和 Horizon Client 上同時設定此原則。下表顯示您可為 Horizon Agent 和 Horizon Client 設定的 Exclude All Devices 原則，如何組合成用戶端電腦上的有效原則。依預設，允許重新導向所有 USB 裝置，封鎖的裝置除外。

結合排除所有裝置原則的效果

如果您將 Disable Remote Configuration Download 原則設為 true，則 Horizon Agent 上的 Exclude All Devices 值就不會傳遞至 Horizon Client，但是 Horizon Agent 和 Horizon Client 會強制套用本機的 Exclude All Devices 值。

這些原則包含在 Horizon Agent 組態 ADMX 範本檔 (vdm_agent.admx) 中。如需詳細資訊，請參閱 Horizon Agent 組態 ADMX 範本中的 USB 設定。