您可以選取用於對 Horizon Client 和連線伺服器或 Unified Access Gateway 執行個體之間的通訊以及 Horizon Client 和遠端桌面平台中的 Horizon Agent 之間的通訊進行加密的安全性通訊協定和密碼編譯演算法。

支援的 TLS 通訊協定

Horizon Client 支援 TLS 1.1、TLS 1.2 和 TLS 1.3 安全性通訊協定。不支援 TLS 1.0、SSL 2.0 和 SSL 3.0 等較舊的通訊協定。

支援的通訊協定也可用來加密 USB 通道。

使用預設設定時，加密套件會使用 128 位元或 256 位元 AES、移除匿名 DH 演算法，然後依加密演算法金鑰長度的順序為目前加密清單排序。

預設 TLS 設定

Horizon Client 使用以下預設 TLS 設定：

安全性通訊協定 非 FIPS 模式下的預設設定 FIPS 模式下的預設設定
TLS 1.3 已啟用 未啟用
TLS 1.2 已啟用 已啟用
TLS 1.1 未啟用 未啟用

設定 TLS 設定的準則

在變更任何 TLS 設定的預設值之前，請檢閱本節中所述的準則和限制。

如果為 Horizon Client 設定了安全性通訊協定，但未在用戶端連線的連線伺服器或 Unified Access Gateway 執行個體上啟用其中任一通訊協定，則會發生 TLS 錯誤，且連線將會失敗。

重要： 您在 Horizon Client 中啟用的通訊協定也必須有至少一個在遠端桌面平台上啟用，否則 USB 裝置無法重新導向至遠端桌面平台。

設定進階 TLS 設定

備註： 在變更任何 TLS 設定的預設值之前，請檢閱 設定 TLS 設定的準則。

在用戶端系統上，您可以使用一種群組原則設定來設定安全性通訊協定和密碼編譯演算法。有關以下設定，請參閱使用群組原則設定來設定 Horizon Windows Client：

  • 啟用 TLSv1.1 或 TLSv1.2
  • 設定 SSL 通訊協定和密碼編譯演算法
  • 啟用 TLSv1.3
  • SSLCipherSuites