Citrix桌面结合IP-Guard部署总结

前言

最近好几个云桌面项目里遇到IP-Guard软件，多多少少遇到了点问题，今天特整理了相应的操作注意事项。

IP-guard一体化终端安全管理软件，涵盖企业保护终端安全所需的各项功能，包括文档加密、操作管控、日志审计、敏感内容识别、资产和运维管理等功能。从企业核心资产的保护、计算机桌面安全的防护，再到网络边界和设备边界的防护，全面解决了企业的内网安全难题。

问题现象

1、卡在注销阶段

2、出现连接已中断

3、其他还有卡在重启阶段等现象就不一一罗列了。

参考文档

Citrix对于终端安全和防病毒最佳实践建议如下：

https://docs.citrix.com/zh-cn/tech-zone/build/tech-papers/antivirus-best-practices.html

IP-Guard端放行Citrix进程操作步骤

1、点击策略，打开客户端配置，点击加号新增策略。

2、新建一条自定义策略

关键字为：

hookapi_filterinj_external

内容为：

UserProfileManager.exe;BrokerAgent.exe;picaSvc2.exe;CpSvc.exe;WFCRUN32.EXE;concentr.exe;Receiver.exe;SelfServicePlugin.exe;CdfSvc.exe;encsvc.exe;UWACacheService.exe;CseEngine.exe;CtxCeipSvc.exe;PicaSvc2.exe;CtxAppVService.exe;ISessionMetrics.exe;websocketservice.exe;TelemetryService.exe;SemsService.exe;PvsVmAgent.exe;PicaUserAgent.exe;PicaShell.exe;mmvdhost.exe;CtxSvhost.exe;ctxrdr.exe;CtxAudioService.exe;CpSvc64.exe;CtxGfx.exe;CtxMtHost.exe;GfxMgr.exe;PicaEuemRelay.exe;PicaSessionAgent.exe;PicaTwiHost.exe;AotListener.exe;

3、再新建一条自定义策略

关键字为：

hookapi_filterproc_external

内容为：

UserProfileManager.exe;BrokerAgent.exe;picaSvc2.exe;CpSvc.exe;WFCRUN32.EXE;concentr.exe;Receiver.exe;SelfServicePlugin.exe;CdfSvc.exe;encsvc.exe;UWACacheService.exe;CseEngine.exe;CtxCeipSvc.exe;PicaSvc2.exe;CtxAppVService.exe;ISessionMetrics.exe;websocketservice.exe;TelemetryService.exe;SemsService.exe;PvsVmAgent.exe;PicaUserAgent.exe;PicaShell.exe;mmvdhost.exe;CtxSvhost.exe;ctxrdr.exe;CtxAudioService.exe;CpSvc64.exe;CtxGfx.exe;CtxMtHost.exe;GfxMgr.exe;PicaEuemRelay.exe;PicaSessionAgent.exe;PicaTwiHost.exe;AotListener.exe;

4、将需要生效的机器移动到此策略生效的组下即可