Virtuelle Kanäle unter Citrix - Probleme mit Richtlinie

Seit einiger Zeit hat Citrix mit aktuellen Updates einige Änderungen gebracht.

U.a. dass standardmäßig alle viruellen Kanäle blockiert werden. Dies hat zur Folge, dass angeschlossene Diktiergeräte oder verwendete virt. Audiokanäle nicht mehr ordnungsgemäß funktionieren.

Folgende Lösungen sind vorhanden (Beipsiel anhand von DMD/DMO).

Deaktivieren Sie die Richtlinieneinstellung 'Positivliste für virtuelle Kanäle; damit können wieder alle virtuellen Kanäle verwendet werden.

Fügen Sie die virtuellen Kanäle von Nuance zur Positivliste hinzu; für weitere Informationen lesen Sie bitte die Citrix-Dokumentation.
Beispiel DMD/DMO):

• PSPSBEX,C:\DMO\SoD.exe
• PSPMIX,C:\DMO\SoD.exe
• NUCAAUX,C:\DMO\SoD.exe
• NUAREC,C:\DMO\SoD.exe
• NUAPLAY,C:\DMO\SoD.exe
• NUACOM,C:\DMO\SoD.exe
• PMICIIB,C:\DMO\SoD.exe
• PSPCTRL,C:\DMO\SoD.exe,C:\DMO\Philips.SpeechMike\PSPDispatcherS.exe
• PSPCTR2,C:\DMO\SoD.exe,C:\DMO\Philips.SpeechMike\PSPDispatcherS.exe

Täuschend daran, dass in einer Citrixsitzung trotzdem das korrekte Mikrofon, z.B. Speechmike III, angezeigt wurde.

Ggf. wurde dafür folgende Einstellung an einem IGEL Client gesetzt:

Update Feb. 2024

Bisher musste für jeden einzelnen virtuellen Kanal der vollständige Pfad aller Anwendungen angegeben werden, die diesen Kanal nutzen dürfen.

Auf eine entsprechende Anfrage an Citrix, ob sich diese Konfiguration nicht durch Nutzung von Umgebungsvariablen oder Wildcards vereinfachen lässt, kam am 2.2.24 eine Antwort:

Support for using system environment variables is available starting with CVAD 2209; support for using wildcards is available starting with CVAD 2206 and 2203 LTSR CU2+. Details are available at: https://docs.citrix.com/en-us/citrix-virtual-apps-desktops/secure/virtual-channel-security.  

D.h. ab den im verlinkten Artikel genannten Citrix-Versionen kann * als Wildcard in den konfigurierten Pfaden verwendet werden (Achtung - es gibt bestimmte Einschränkungen diesbezüglich!).

Ab einer Version CVAD 2209 soll die Unterstützung von Umgebungsvariablen möglich sein. Z.B. statt "C:\Program Files (x86)\" soll dann auch "%PROGRAMFILES(x86)%" verwendet werden können.

Update Juli 2024

Unter Citrix die verwendeten Kanäle ermitteln.

Wenn ein Programm unter Citrix ausgeführt wird und ggf. Geräte-Treiber etc. mit geladen werden, muss hierfür die "Whitelist" für die zu verwendeten virtuelle Kanäle erweitert werden. Alternativ könnte man die Einschränkung der virtuellen Kanäle komplett abschalten.

Um zu ermitteln, welches Programm welchen "Kanal" nutz, kann in der laufenden Sitzung im Ereignisprotokoll - unter System - nach Einträgen 13-16 (RMP) gefiltert werden.

In Bereich Allgemein wird dann der virtuelle Kanal und die verantwortliche EXE Datei, welche diesen Kanal verwendet, angezeigt. Mit diesen Informationen kann nun der entsprechende Eintrag in der "Whitelist" für virtuelle Kanäle erstellt werden.

Im Beispiel oben:
Kanal: GRUMMC
Prozess: C:\Program Files (x86)\4voice AG\V4\Recorder\Recorder.exe