配置高级 TLS 选项

您可以选择用于对 Horizon Client 和服务器之间的通信以及 Horizon Client 和远程桌面中的代理之间的通信进行加密的安全协议和加密算法。

这些安全选项还用于对 USB 通道进行加密。

使用默认设置时，密码套件使用 128 位或 256 位 AES，移除匿名 DH 算法，然后按加密算法密钥长度的顺序对当前的密码列表进行排序。

默认情况下，TLS v1.1 和 TLS v1.2 处于启用状态。不支持 SSL v2.0、SSL v3.0 和 TLS v1.0。

如果为 Horizon Client 配置了某个安全协议，但是在客户端连接到的服务器上并未启用此安全协议，则会出现 TLS 错误并且连接失败。

重要事项： 还必须在远程桌面上启用在 Horizon Client 中启用的至少一个协议，否则，USB 设备无法重定向到远程桌面。

在客户端系统中，您可以使用组策略设置或 Windows 注册表设置更改默认密码和协议。有关使用组策略设置的信息，请参阅客户端 GPO 的安全设置中的配置 SSL 协议和加密算法设置。有关使用 Windows 注册表中的 SSLCipherList 设置的信息，请参阅使用 Windows 注册表配置 Horizon Client。