为 Horizon Windows Client 配置高级 TLS 选项

您可以选择用于对 Horizon Client 和服务器之间的通信以及 Horizon Client 和远程桌面中的代理之间的通信进行加密的安全协议和加密算法。

这些安全选项还用于对 USB 通道进行加密。使用默认设置时，密码套件使用 128 位或 256 位 AES，移除匿名 DH 算法，然后按加密算法密钥长度的顺序对当前的密码列表进行排序。默认情况下，在 FIPS 模式下将启用 TLS v1.2，在非 FIPS 模式下将同时启用 TLS v1.1 和 TLS v1.2。不支持 SSL v2.0、SSL v3.0 和 TLS v1.0。

如果为 Horizon Client 配置了某个安全协议，但是在客户端连接到的服务器上并未启用此安全协议，则会出现 TLS 错误并且连接失败。

重要说明： 还必须在远程桌面上启用在 Horizon Client 中启用的至少一个协议，否则，USB 设备无法重定向到远程桌面。

在客户端系统中，您可以使用组策略设置或 Windows 注册表设置更改默认密码和协议。有关使用组策略设置的信息，请参阅使用组策略设置配置 Horizon Windows Client中的配置 SSL 协议和加密算法设置。有关使用 Windows 注册表中的 SSLCipherList 设置的信息，请参阅使用 Windows 注册表配置 Horizon Windows Client。