設定進階 TLS 選項

您可以選取用於加密 Horizon Client 與連線伺服器或 Unified Access Gateway 執行個體之間，以及 Horizon Client 與遠端桌面平台中 Horizon Agent 之間通訊的安全性通訊協定和密碼編譯演算法。

支援的 TLS 通訊協定

Horizon Client 支援 TLS 1.1、TLS 1.2 和 TLS 1.3 安全性通訊協定。不支援 TLS 1.0、SSL 2.0 和 SSL 3.0 等較舊的通訊協定。

Horizon 8 也會使用安全性選項來加密 USB 通道 (即 USB 外掛程式與 Horizon Agent 之間的通訊)。

預設 TLS 設定

Horizon Client 使用以下預設 TLS 設定：

預設加密控制字串如下所示：

• TLS v1.1 或 TLS v1.2 -
  • (非 FIPS 模式) !aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES
  • (FIPS 模式) !aNULL:ECDHE+AES
• TLS v1.3 -
  • (非 FIPS 模式) TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256
  • (FIPS 模式) TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

設定 TLS 設定的準則

在變更任何 TLS 設定的預設值之前，請檢閱本節中所述的準則和限制。

如果您為 Horizon Client 設定了安全性通訊協定，而連線伺服器或 Unified Access Gateway 執行個體上未啟用任何這些通訊協定，則會發生 TLS 錯誤並導致連線失敗。

如需設定連線伺服器可接受之安全性通訊協定的相關資訊，請參閱*《Horizon 安全性》*文件。

**重要：**您在 Horizon Client 中啟用的通訊協定版本中，至少必須有一個也在遠端桌面平台上啟用，USB 裝置才能重新導向至該遠端桌面平台。

若要設定加密清單，請依偏好順序指定一或多個加密字串，並以冒號分隔。加密字串須區分大小寫。

設定進階 TLS 設定

**附註：**在變更任何 TLS 預設設定之前，請先參閱上方的〈設定 TLS 設定的準則〉。

1. 從功能表列中選取 Horizon Client > 設定，然後依序按一下安全性和進階。
2. 若要啟用或停用某個安全性通訊協定，請選取該通訊協定名稱旁的核取方塊。
3. 若要變更加密控制字串，請取代預設字串。
4. (選用) 若要還原為預設設定，請按一下還原預設值。
5. 若要儲存變更，請按一下確認。

下次連線至伺服器時，您的變更就會生效。