Horizon 8 中 Horizon 元件的訊息安全模式

您可以設定訊息安全模式，以指定 JMS 訊息在 Horizon 元件之間傳遞時所使用的安全機制。

下表顯示可設定訊息安全模式的選項。若要設定選項，請在全域設定頁面上的安全性設定索引標籤上，從訊息安全模式清單中選取該選項。

**附註：**部分 JMS 訊息會加密處理，因為其中包含使用者認證等敏感資訊。如果不使用增強模式，您也可以使用 IPSec 來加密連線代理執行個體之間的所有 JMS 訊息。

首次在系統上安裝 Horizon 時，訊息安全模式會設定為增強。

如果您從先前版本升級 Horizon，訊息安全模式會維持原有設定不變。

重要：若您計劃在升級後的 Horizon 環境中將訊息安全模式從啟用變更為增強，或從增強變更為啟用，必須先升級所有連線代理執行個體和 Horizon 桌面平台。在您變更設定之後，新的設定會分階段生效。

1. 您必須在網繭中的所有連線代理主機上手動重新啟動 Horizon 訊息匯流排元件服務，或重新啟動連線代理執行個體。

2. 在服務重新啟動之後，連線代理執行個體會在所有桌面平台上重新設定訊息安全模式，將模式變更為您的新設定。

3. 若要在主控台中監控進度，請移至設定 > 全域設定。

   在安全性設定索引標籤上，當所有元件均已完成轉換後，增強的安全性狀態項目會顯示新設定。

   此外，您可以使用 vdmutil 命令列公用程式來監控進度。請參閱使用 vdmutil 公用程式設定 JMS 訊息安全模式。

如果您計劃將運作中的 Horizon 環境從停用變更為啟用，或從啟用變更為停用，請先暫時切換為混合模式，再進行最終變更。例如，如果目前模式為已停用，請先變更為混合模式一天，再變更為已啟用。在混合模式中，系統會將簽署附加至訊息但不驗證，這可讓訊息的變更在整個環境傳播。