VMware Blast ADMX 模板文件 (vdm_blast.admx) 包含用于 VMware Blast 显示协议的策略设置。应用该策略后,这些设置将存储在注册表项 HKLM\Software\Policies\VMware, Inc.\VMware Blast\config 中。

这些设置适用于 HTML Access 和所有 Horizon Client 平台。

表 1. VMware Blast 策略设置
设置 说明
Audio playback 指定是否为远程桌面启用音频播放。此设置用于启用音频播放。
Clipboard memory size on server 以字节或千字节为单位指定服务器上的剪贴板内存大小值,依选择而定。如果未配置,则内存大小以千字节为单位。

客户端也具有剪贴板内存大小值,此值始终以千字节为单位。在建立会话后,服务器会将其剪贴板内存大小值发送到客户端。有效的剪贴板内存大小值为客户端和服务器剪贴板内存大小值中的较小者。

对于 Windows 客户端,Horizon Client 4.9 及更高版本支持代理计算机到客户端计算机剪贴板审核。对于所有客户端,Horizon Client 4.10 及更高版本均支持客户端计算机到代理计算机剪贴板审核。

注: 仅 Windows 客户端支持代理计算机到客户端计算机剪贴板审核。
Configure clipboard audit 指定是否在代理计算机上启用剪贴板审核功能。如果启用此设置,相关选项包括:
  • 双向禁用 - 不记录有关剪贴板数据的信息。
  • 仅启用客户端到服务器 - 在代理计算机上的事件日志中记录有关从客户端计算机复制到代理计算机的剪贴板数据的信息。
  • 双向启用 - 在代理计算机上的事件日志中记录有关从客户端计算机复制到代理计算机以及从代理计算机复制到客户端计算机的剪贴板数据的信息。
  • 仅启用服务器到客户端 - 在代理计算机上的事件日志中记录有关从代理计算机复制到客户端计算机的剪贴板数据的信息。

如果禁用或未配置此设置,默认值为双向禁用

注: 仅 Windows 客户端支持代理计算机到客户端计算机剪贴板审核。所有其他客户端仅支持客户端计算机到代理计算机剪贴板审核。

您可以在代理计算机上使用 Windows 事件查看器来查看事件日志。日志名称为 VMware Horizon RX Audit。要在一个集中位置查看事件日志,您可以配置 VMware Log Insight 或 Windows 事件收集器。

Configure clipboard redirection 指定剪贴板重定向的许可行为。相关选项包括:
  • 双向启用
  • 双向禁用
  • 仅启用客户端到服务器
  • 仅启用服务器到客户端

默认值为仅启用客户端到服务器

Configure drag and drop direction

指定允许拖放的方向。如果启用此设置,相关选项包括:

  • 双向禁用
  • 仅启用客户端到代理。仅允许从客户端系统拖放到代理。
  • 仅启用代理到客户端。仅允许从代理拖放到客户端系统。
  • 双向启用

如果此设置已禁用或未配置,默认值为仅启用客户端到代理

该设置仅适用于代理。

Configure drag and drop formats 确定每种数据格式所允许的拖放方向(双向禁用仅启用代理到客户端仅启用客户端到代理双向启用)。如果启用此设置,相关选项包括:
  • 用于文件格式的选项
  • 用于文本格式的选项
  • 用于富文本格式的选项
  • 用于图像格式的选项
  • 用于 HTML 格式的文件
  • 用于文件内容格式的选项

如果已禁用或未配置此设置,则所有格式的默认值都将为双向启用

该设置仅适用于代理。

Configure drag and drop size threshold 为拖动除文件和文件夹以外的常用数据类型确定大小限制。

如果启用此设置,请从选择拖放大小的单位下拉菜单中选择拖动数据大小的单位。您可以选择字节千字节兆字节。在拖放大小阈值文本框中选择或输入拖动数据大小。每个单位的有效数据范围如下所示:

  • 字节:1 到 1023
  • 千字节:1 到 1023
  • 兆字节:1 到 16(可拖放的最大数据大小为 16 兆字节)

如果此设置已禁用或未配置,则会设置 1 兆字节的默认阈值。

该设置仅适用于代理。

Configure file transfer 为远程桌面与 HTML Access 客户端之间的文件传输指定许可的行为。可选择以下值之一:
  • 禁用上载和下载
  • 启用上载和下载
  • 仅启用文件上载(用户只能将文件从客户端系统上载到远程桌面。)
  • 仅启用文件下载(用户只能将文件从远程桌面下载到客户端系统。)

默认为仅启用文件上载

此设置仅适用于 HTML Access 4.1 和更高版本。

Cookie Cleanup Interval 确定删除与不活动会话相关联的 Cookie 的频率(以毫秒为单位)。默认值为 100 毫秒。
DSCP Marking 如果启用或未配置,该设置允许在出站 Blast 网络流量中设置差分服务代码点 (Differentiated Services Code Point, DSCP) 值,由每个网络跃点的各种单独设置指定。如果禁用,则不会在 Blast 网络流量中设置 DSCP 值。

如果启用,您可以为以下网络连接设置 0-63 范围内的数值:

  • DSCP from Agent, TCP/IPv4
  • DSCP from Agent, TCP/IPv6
  • DSCP from Agent, UDP/IPv4
  • DSCP from Agent, UDP/IPv6
  • DSCP from BSG to Client, TCP/IPv4
  • DSCP from BSG to Client, TCP/IPv6
  • DSCP from BSG to Client, UDP/IPv4
  • DSCP from BSG to Client, UDP/IPv6
  • DSCP from BSG to Agent, TCP/IPv4
  • DSCP from BSG to Agent, TCP/IPv6
  • DSCP from BSG to Agent, UDP/IPv4
  • DSCP from BSG to Agent, UDP/IPv6
  • DSCP from Client, TCP/IPv4
  • DSCP from Client, TCP/IPv6
  • DSCP from Client, UDP/IPv4
  • DSCP from Client, UDP/IPv6
Filter images out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉图像数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter images out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉图像数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Chart and Smart Art data out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉 Microsoft Office 图表和 Smart Art 数据 (Art::GVML ClipFormat)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Chart and Smart Art data out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉 Microsoft Office 图表和 Smart Art 数据 (Art::GVML ClipFormat)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Office text data out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉 Microsoft Office 文本格式数据(BIFF12 格式)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Office text data out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉 Microsoft Office 文本格式数据(BIFF12 格式)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Text Effects data out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉 Microsoft Office 文字效果数据(HTML 格式)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Microsoft Text Effects data out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉 Microsoft Office 文字效果数据(HTML 格式)。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Rich Text Format data out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉富文本格式数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter Rich Text Format data out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉富文本格式数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter text out of the incoming clipboard data 指定是否从由客户端发送到代理的剪贴板数据中过滤掉文本数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
Filter text out of the outgoing clipboard data 指定是否从由代理发送到客户端的剪贴板数据中过滤掉文本数据。启用此设置,并选中相应复选框时,将过滤掉此类数据。禁用或不配置此设置时,将允许复制和粘贴此类数据。
H264 指定使用 H.264 编码还是 JPEG/PNG 编码。默认使用 H.264 编码。
H264 High Color Accuracy 使用 H.264 编码时,将使用 YUV 4:4:4 颜色空间而不是 4:2:0 来提高色彩精度。

在使用非常高的分辨率或多个显示器时,此设置可能会导致性能下降。

H.264 Quality 针对配置为使用 H.264 编码的远程显示指定图像质量。您可以指定最小量化值和最大量化值,以确定在多大程度上控制图像的无损压缩。您可以指定最佳图像质量的最小量化值。您可以指定最低图像质量的最大量化值。您可以指定以下设置:
  • H264maxQP(可用值范围:0-51,默认值:36)
  • H264minQP(可用值范围:0-51,默认值:10)

要获得最佳图像质量,请将量化参数 (QP) 值范围设置为可用的值范围 +5 或 -5。这些参数确定丢弃的数据量,因此,较低的值导致较高的图像质量。

HTTP Service 指定用于在安全服务器或 Access Point 设备与桌面之间进行安全通信 (HTTPS) 的端口。必须配置防火墙,使其打开此端口。默认值为 22443。
Image Quality 指定远程显示的图像质量。您可以指定两个低质量设置、两个高质量设置和一个中等质量设置。低质量设置用于经常变化的屏幕区域,例如,发生滚动时。高质量设置用于较为静态的屏幕区域,从而产生更好的图像质量。您可以指定以下设置:
  • 低 JPEG 质量(可用值范围:10 - 100,默认值:25)
  • 中等 JPEG 质量(可用值范围:10 - 100,默认值:35)
  • 高 JPEG 质量(可用值范围:10 - 100,默认值:90)
Keyboard locale synchronization 指定是否将客户端的键盘区域设置列表和默认的键盘区域设置同步到远程桌面或应用程序。如果启用此设置,则会发生同步。此设置仅适用于 Horizon Agent
注: 仅适用于 Windows 的 Horizon Client 支持该功能。
Max Frame Rate 指定屏幕更新的最大速率。使用此设置可管理用户占用的平均带宽。默认值为每秒更新 30 次。
Max Session Bandwidth 指定 VMware Blast 会话的最大带宽,以千比特/秒 (kbps) 为单位。此带宽包括所有图像处理、音频、虚拟通道、USB 以及 VMware Blast 控制流量。默认值为 1 Gbps。
Max Session Bandwidth kbit/s Megapixel Slope 指定为 VMware Blast 会话保留的最大带宽坡度,以千比特/秒 (kbps) 为单位。最小值为 100。最大值为 100000。默认值为 6200。
Min Session Bandwidth 指定为 VMware Blast 会话保留的最小带宽,以千比特/秒 (kbps) 为单位。默认值为 256 kbps。
PNG 如果您启用或不配置此设置,PNG 编码可用于远程会话。如果禁用此设置,则在 JPEG/PNG 模式下仅使用 JPEG 编码进行编码。当 H.264 编码器处于活动状态时,不应用此策略。默认情况下不配置此设置。
Screen Blanking 指定当桌面有活动会话时,使桌面虚拟机的控制台显示用户看到的实际桌面,还是显示空白屏幕。默认显示空白屏幕。
UDP Protocol 指定使用 UDP 协议还是 TCP 协议。默认使用 UDP 协议。该设置要求重新引导注册表项所在的 Horizon Agent 计算机。此设置不适用于 HTML Access,HTML Access 始终使用 TCP 协议。
Whether block clipboard redirection to client side when client doesn't support audit 确定是否阻止将剪贴板重定向到不支持剪贴板审核功能的客户端计算机。

如果启用该设置,您必须选择以下值之一。

  • 阻止 - 如果代理计算机支持剪贴板审核功能,但客户端计算机不支持该功能,则阻止代理到客户端剪贴板重定向。
  • 直通 - 如果代理计算机支持剪贴板审核功能,但客户端计算机不支持该功能,则允许代理到客户端剪贴板重定向。

如果禁用或未配置此设置,默认值为阻止

您必须启用Configure clipboard audit组策略设置以使该设置生效。

应用 VMware Blast 策略设置

如果以下 VMware Blast 策略在客户端会话期间发生更改,则 Horizon Client 可检测到该更改并立即应用新设置。

  • H264
  • Audio Playback
  • Max Session Bandwidth
  • Min Session Bandwidth
  • Max Frame Rate
  • Image Quality

对于所有其他 VMware Blast 策略,需遵循 Microsoft GPO 更新规则。可以采用手动方式或通过重新启动 Horizon Agent 计算机来更新 GPO。有关详细信息,请参阅 Microsoft 文档。