デフォルトでは、MIME タイプを悪用した攻撃を回避する攻撃を防止するため、VMware Horizon 8 は HTTP 応答でヘッダ x-content-type-options: nosniff を送信します。

ファイル locked.properties に次のエントリを追加して、この機能を無効にできます。
x-content-type-options=OFF