默认情况下，VMware Horizon 在其 HTTP 响应中发送 x-xss-protection=1; mode=block 标头以使用 XSS（跨站点脚本）筛选功能减轻跨站点脚本攻击。

您可以在 locked.properties 文件中添加以下条目以禁用该功能： 
x-xss-protection=OFF