設定進階 TLS 選項

您可以選取用於加密 Omnissa Horizon Client 與伺服器之間，以及 Horizon Client 與遠端桌面平台中代理程式之間通訊的安全性通訊協定與密碼編譯演算法。

這些安全性選項也可用來加密 USB 通道。

使用預設設定時，加密套件會使用 128 位元或 256 位元 AES、移除匿名 DH 演算法，然後依加密演算法金鑰長度的順序為目前加密清單排序。

依預設，在 FIPS 模式下會啟用 TLS v1.2，在非 FIPS 模式下則會同時啟用 TLS v1.1 和 TLS v1.2。不支援 SSL v2.0、SSL v3.0 和 TLS v1.0。

如果您為 Horizon Client 設定的安全性通訊協定未在用戶端所連線的伺服器上啟用，就會發生 TLS 錯誤並導致連線失敗。

**重要：**您在 Horizon Client 中啟用的通訊協定中，至少必須有一項也在遠端桌面平台上啟用，否則無法將 USB 裝置重新導向至遠端桌面平台。

在用戶端系統上，您可以使用群組原則設定或 Windows 登錄設定，來變更預設加密和通訊協定。如需有關如何使用群組原則設定的相關資訊，請參閱使用群組原則設定來設定 Horizon Client 中的設定 SSL 通訊協定和密碼編譯演算法設定。如需有關如何在 Windows 登錄中使用 SSLCipherList 設定的相關資訊，請參閱使用 Windows 登錄設定 Horizon Client。