Neue Funktionen 11.10.210
Citrix
Aktualisierte Citrix Workspace App auf Version 2405.
Verfügbare Citrix Workspace Apps in dieser Version: 2405 (Standard), 2402, und 2010
Geändert
Der Standardwert des Parameters ica.authman.kiosksfuienhanced wurde auf true geändert und entspricht damit dem Wert von Citrix.
Hinzugefügt
[Technical Preview] Provision to manage multiple proxy servers
You can use multiple proxy servers that allow the HDX sessions to select appropriate proxy servers for accessing specific resources.
Parameter | ProxyAutoConfigURL |
Registry | ica.allregions.proxyautoconfigurl |
Typ | String |
Wert | "" |
Erweitern Sie den Parameterbereich ica.allregions.proxytype um "Script".
[Technische Vorschau] Unterstützung mehrerer Webcam-Auflösungen
Das Webcam-Streaming unterstützt alle Webcam-Auflösungen, die auf der Client-Seite verfügbar sind.
Parameter | HDXWebcamEnablePnp |
Registry | ica.wfclient.hdxwebcamenablepnp |
Typ | bool |
Wert | enabled / disabled (default) |
Citrix NSGClient
Aktualisierung des Citrix EPA Client auf Version 24.10.1
RD Web-Zugang
Hinzufügen von IGEL RDP3-basiertem RD Web Access inkl. Unterstützung von Seamless App(s).
VMware Horizont
Aktualisierung des Horizon Client auf Version 2406
Added support for Horizon next-gen (v2) API
If server URL of Horizon session matches the host name pattern defined in vmware.view.v2_host, next-gen API will be used for this session.
Parameter | Muster für Hostnamen der nächsten Generation |
Registry | vmware.view.v2_host |
Typ | String |
Wert | .workspaceoneaccess.com .workspaceair.com |
.vmwareidentity.eu .vmwareidentity.de | |
.vmwareidentity.co.uk .vmwareidentity.com.au | |
.vmwareidentity.com .vmwareidentity.ca | |
.vmwareidentity.asia .vidmpreview.com (Default) |
Netzwerk
Added ACME client - for usage of HTTP-01 challenge.
Registrierungsschlüssel
Dies bestimmt, ob die Funktion als Ganzes aktiviert ist:
Parameter | Verwalten von Zertifikaten mit ACME |
Registry | network.acmeclient.enable |
Typ | bool |
Wert | enabled / disabled (default) |
Der Rest sind Mitglieder von Instanzen von network.acmeclient.cert%. Die Instanz 0 ist von Anfang an verfügbar.
Dies ist der Name des Unterverzeichnisses von /wfs/acme_certificates/, in dem die Daten für die jeweilige Instanz gespeichert sind - nur Buchstaben, Ziffern, Unterstriche, Bindestriche und Punkte sind erlaubt:
Parameter | Verzeichnis |
Registry | network.acmeclient.cert%.directory |
Typ | String |
Wert | default Default |
Nachfolgend sind die Namen (durch Leerzeichen getrennt), für die ein Zertifikat angefordert werden soll. Im Erfolgsfall erscheint jeder als Subject-Alt-Name, der erste auch als Common Name (Dies gilt zumindest für die Smallstep CA mit Standardeinstellungen). %H wird durch
Hostname -f
ersetzt, %h durchHostname -s
.
Parameter | Namen |
Registry | network.acmeclient.cert%.names |
Typ | String |
Wert | %H Default |
Dies ist die ACME-Server-URL (etwa https://my- stepca.example.com/acme/acme/directory):
Parameter | ACME-Server-URL |
Registry | network.acmeclient.cert%.serverurl |
Typ | String |
Wert | empty Default |
Parameter | Länge des Kontoschlüssels (Bits) |
Registry | network.acmeclient.cert%.accountkeylength |
Bereich | [1024][2048][4096] |
Wert | 4096 |
Dies dient zur Überprüfung des Zertifikats des ACME-Servers (die Installation eines solchen Zertifikats auf dem System liegt außerhalb des Aufgabenbereichs des ACME-Clients):
Parameter | CA-Bündel |
Registry | network.acmeclient.cert%.cabundle |
Typ | String |
Wert | empty Default |
Dies kann für die Erstellung eines Kontos auf dem ACME-Server erforderlich sein:
Parameter | E-Mail Adresse |
Registry | network.acmeclient.cert%.email |
Typ | String |
Wert | empty Default |
Im Folgenden wird die Länge des Client-Schlüssels angegeben, für den ein Zertifikat angefordert wird. Diejenigen mit ecc-Präfix bedeuten Ellipsenkurvenschlüssel, die übrigen RSA-Schlüssel.
Parameter | Schlüssellänge (Bits) |
Registry | network.acmeclient.cert%.keylength |
Bereich | [1024][2048][4096][8192][ec-256][ec-384][ec-512] |
Wert | 4096 |
Das ist die Anzahl der Tage zwischen den Ablaufprüfungen:
Parameter | Intervall für die Überprüfung des Ablaufs von Zertifikaten (Tage) |
Registry | network.acmeclient.cert%.checkinterval |
Typ | Ganzzahl |
Wert | 1 Default |
Das ist der Zeitraum vor dem Ablauf der Zertifikate, in dem Erneuerungsversuche durchgeführt werden:
Parameter | Zeitraum für die Erneuerung von Zertifikaten (Tage) |
Registry | network.acmeclient.cert%.renewalperiod |
Typ | Ganzzahl |
Wert | 30 Default |
Das ist die Debug-Ebene für acme.sh:
Parameter | Debug-Ebene |
Registry | netzwerk.acmeclient.cert%.debuglevel |
Bereich | [0][1][2][3] |
Wert | 0 |
Das resultierende client.cert und client.key kann für EAP/TLS und EAP/PEAP/TLS über Ethernet und WLAN verwendet werden.
Beispiel:
Angenommen, das oben genannte ist mit directory="default" konfiguriert und EAP/TLS ist gewünscht.
Auf dem entsprechenden Setup-Panel sollte dann folgendes konfiguriert werden:
EAP Type: TLS
Validate Server Zertifikat/CA Root Zertifikat: zur Verifizierung des RADIUS-Server-Zertifikats, ein separates Thema
Manage certificates with SCEP (NDES): no
Client Zertifikat: /wfs/acme_certificates/default/client.cert
Privater Schlüssel: /wfs/acme_certificates/default/client.key
Identität: , wird automatisch aus dem Betreff des Client-Zertifikats abgeleitet
Passwort für den privaten Schlüssel:Zusätzliche Wake-on-LAN-Unterstützung über USB-C-zu-LAN-Adapter
Aktiviert durch Aktivierung einer der Wake-on-LAN-Einstellungen von LAN-Schnittstellen
Nur Wake-on-LAN aus dem Standby-Modus wird unterstützt
Aktualisiertes Lenovo FCC Unlock Tool auf Version 2.4
IGEL Agent für Imprivata
Aktualisierung von iia auf 0.6.2igel1728370169 (Inhalt von IAFI 1.1.0).
Imprivata
Aktualisierter Imprivata-Bootstrap-Loader zur Behebung von CVE-2022-37454.
Aktualisierter PIE-Bootstrap-Loader auf 23.2.0.711883
HID
Hinzufügen neuer Registrierungsschlüssel, um die Mausbeschleunigungseinstellungen zu beeinflussen:
Parameter | Neue Mausbeschleunigungsvariante verwenden |
Registry | userinterface.mouse.use_new_accel_variant |
Typ | bool |
Wert | enabled / disabled (default) |
Parameter | Mausbeschleunigung aktivieren (nur für die neue Beschleunigungsvariante) |
Registry | userinterface.mouse.enable_acceleration |
Typ | bool |
Wert | enabled (default) / disabled |
Cisco JVDI-Klient
Aktualisiert Cisco JVDI auf Version 15.0.0
Cisco Webex
Aktualisierung von Webex VDI auf Version 44.8.1.30603
Unterstützung für AVD hinzugefügt
Zwei kritische Probleme behoben (Absturz, Audio für Webex Calling)Aktualisierung von Webex Meetings VDI auf Version 44.6.5.1, verfügbare Versionen: 44.6.5.1, 43.6.8.4 und 42.10.8.14.
Basis-System
Aus technischen Gründen wurde die Unterstützung für den BioSec BS Login Handvenensensor entfernt (notwendige Entfernung von QT4).
Aktualisierung des Grub-Bootloaders auf Version 2.12.
Aktualisierung des StepOver Client auf Version 2.4.3
Aktualisierung der Firmware
Fortschrittsanzeige während der Migration von OS 11 auf OS 12 hinzugefügt.
zoomvdi
Aktualisierung des Zoom VDI Client auf Version 6.1.12. Verfügbare Versionen in dieser Version: 6.1.12.25370, 5.17.13.25060 und 5.17.6.24660.
Hardware
Verbesserte Hardware-Erkennung von unterstützten LG Geräten.
Validierte Unterstützung für Intel i226, 2.5Gbps Ethernet-Karte (Kupfer und Glasfaser) für HP t755 Geräte.
Validierte Unterstützung für Allied Telesis 2914SP Gbps PCIe Netzwerkadapter mit SFP Port für HP t755 Geräte.
TC-Einrichtung (Java)
Upgrade von TC Setup auf Version 12.6.1
Added deviceTRUST and Cisco Webex VDI options to Sessions > AVD > AVD Sessions > AVD Session > Plugins page.
Fernverwaltung
Verbesserte Migration von OS 11 auf OS 12.
Das Upgrade der Fernverwaltungsprotokolle wird als separater Schritt aufgerufen, der im Falle eines Scheiterns einen spezifischen Grund liefert.
Fabulatech
Aktualisierung der Fabulatech USB-Umleitung auf Version 6.2.0.9
Hinzufügen des Parameters interfaces, um die Fabulatech USB-Umleitung so zu konfigurieren, dass nur bestimmte Schnittstellen umgeleitet werden. Der Wert ist eine durch Leerzeichen getrennte Liste von Schnittstellenindizes. Der Parameter interfaces ist in der IGEL-Registrierung verfügbar. Nach der Erstellung einer Geräteregel mit VID und PID für das entsprechende Gerät muss die IGEL-Registrierung unter rdp.usbredirection.devicepolicy.product_rule0.interfaces verwendet werden, um die umzuleitenden Schnittstellenindizes zu konfigurieren. Lassen Sie interfaces leer, um das gesamte Gerät umzuleiten.
Registry |
|
Wert | "" (Standard) / durch Leerzeichen getrennte Liste von Schnittstellenindizes, die umgeleitet werden sollen, z. B. "2 3". |