USB 设备容易受到一种称为 BadUSB 的安全威胁,这使某些 USB 设备上的固件可能受到劫持,并被恶意软件取而代之。例如,可以使设备重定向网络流量或模拟键盘并捕获按键。可以配置 USB 重定向功能以防止 VMware Horizon 部署出现此安全漏洞。
通过禁用 USB 重定向,可以防止任何 USB 设备重定向到用户的远程桌面和应用程序。或者,也可以禁用特定 USB 设备的重定向,只允许用户访问其远程桌面和应用程序上的特定设备。
是否执行这些步骤取决于您组织中的安全要求。这些步骤并不是强制性的。您可以安装 USB 重定向,并保持对 VMware Horizon 部署中的所有 USB 设备启用此功能。至少,要慎重考虑组织应尝试限制其暴露于此安全漏洞的程度。