VMware Horizon 7 版本 7.13 发行说明

2020 年 10 月 15 日发行

本发行说明包括以下主题：

VMware Horizon 7 版本 7.13 提供了以下新功能和增强功能。这些信息是按可安装的组件分组的。

有关此版本中所解决问题的信息，请参阅已解决的问题。

针对 CVE-2021-44228 和 CVE-2021-45046 的 Log4j 更新 

已将 Log4j 版本更新到版本 2.16，该版本不容易受到 CVE-2021-44228 或 CVE-2021-45046 漏洞攻击。

请注意以下事项：

VMware Horizon 7 版本 7.13 包含 Horizon Connection Server 和 Horizon Agent 的许多新功能和增强功能，包括继续构建 Horizon Console 的功能同等性，Horizon Console 是基于 HTML5 的 Web 控制台，取代了基于 Flash 的 Horizon Administrator Web 界面。

从 Horizon 2006 开始，不再支持 Horizon Administrator 和安全服务器。请参阅此版本不再支持的功能。

由于 Adobe 在 2020 年 12 月 31 日后结束对 Adobe Flash Player 的支持，您无法再使用 Horizon Administrator。您可以切换到 Horizon Console。Horizon Console 中未提供以下功能：

有关 Adobe Flash Player 生命周期结束对 VMware 产品的影响的更多信息，请访问 https://kb.vmware.com/s/article/78589。有关 Horizon 7 版本 7.13 支持计划，请访问 https://kb.vmware.com/s/article/81189。

增强了安全性，解决了与 Apache Tomcat 的入站连接有关的 CVE-2020-1938。有关此问题的详细信息，请参阅 CVE-2020-1938。

注意：此增强功能已在 Horizon 7.12 中实施。

有关 Horizon Client 5.5 的新功能（包括 HTML Access 5.5）的信息，请参阅 Horizon Client 文档页面上的发行说明。

适用于 VMware Horizon 通用许可证客户。Horizon Cloud Connector 虚拟设备是 Horizon 7 版本 7.6 及更高版本的一个必要组件，支持通过 Horizon Cloud Service 管理 Horizon 7 容器。

有关 VMware Cloud on AWS 支持的 Horizon 7 功能列表，请参阅 VMware 知识库文章 58539。

如果 pae-ClientSSLCipherSuites 或 pae-ServerSSLCipherSuites 在 Active Directory 应用程序模式 (ADAM) 数据库中具有值，则在执行升级之前，必须重置这些值并确保它们为空（），然后重新引导所有连接服务器。否则，您将无法在升级后连接到 Horizon Console。

回到页首

Horizon Administrator 和 Horizon Console 用户界面、Horizon Administrator 和 Horizon Console 联机帮助以及 Horizon 7 产品文档提供日语、法语、德语、西班牙语、简体中文、繁体中文和韩语版本。有关文档，请参阅 VMware Horizon 7 文档中心。

回到页首

frontServiceWhitelist = tunnel|ajp:broker|ajp:portal|ajp:misc|moved:*|file:docroot

回到页首

以前版本的发行说明介绍了各个版本中引入的功能以及现有的已知问题。

2611802：安装 Horizon Agent 后，Windows Server 2016 非受管桌面将在 Horizon Administrator 中显示为 RDS 主机，而不是桌面。

2506831：在安装了用户配置的 Windows 10 2004 64 位和 32 位计算机上，“开始”菜单不起作用。

2413211：已删除的文件或文件夹不会从“用户配置”远程配置文件的已启用“Windows 漫游配置文件同步”的文件夹中移除。

2594225：在重构或刷新启用了“用户配置”和 DSVA 的桌面后，首次登录时将会失败。请参阅知识库文章 80951。

2638685：VMware Persona Service 发生崩溃，导致用户在安装 Microsoft Windows Defender ATP 和 Microsoft Bitlocker 后遇到应用程序问题。

已知问题可归为以下几类。

当您使用个人配置文件登录 Windows 10 LTSB 计算机并尝试通过“快速访问”来访问重定向的文件夹（例如“下载”或“我的文档”）时，会出现以下错误：

C:\Users\vdiuser7\Downloads 不可用。Microsoft 未提供用于将文件夹或文件添加到“快速访问”的 API (C:\Users\vdiuser7\Downloads is unavailable. Microsoft doesn't provide the API to add folder or file to Quick Access)。解决办法：无

您第二次登录配置了用户配置管理功能的虚拟机时，Microsoft Edge 浏览器会崩溃，并会显示一条错误消息，说明从未使用过 OneDrive 应用程序。此外，也无法正确复制相应的文件和文件夹。Windows 10 内部版本 1703 和更高版本中会出现此问题。解决办法：禁用用户配置管理设置漫游本地设置文件夹。禁用此设置后，Microsoft Edge 浏览器正常工作，但 OneDrive 应用程序仅在第一次登录时可用。

在启用了 Horizon Persona Management 设置的 Windows Server 2012 虚拟机上不显示文件的脱机图标。解决办法：尚未找到任何解决办法。

初次成功登录到虚拟机后，如果 Horizon Agent 安装在 Windows 10 版本 1703 CBB 上并且已启用用户配置管理，则会在后续登录尝试时显示消息“OneDrive - 无效的映像错误 (OneDrive -Bad Image error)”。

解决办法：   在 Windows 10 版本 1703 CBB 系统上，请勿使用 OneDrive。在组策略管理编辑器中，禁用计算机配置 > 策略 > 管理模板 > VMware View Agent 配置 > 用户配置管理 > 漫游和同步文件夹中的“漫游本地设置文件夹”设置。

复制的“用户配置”文件不包含管理员权限。

解决办法：要管理存储库中的用户配置文件，必须在复制时为管理员安全组授予配置文件的权限。在任何新用户登录之前，启用组策略将管理员安全组添加到漫游用户配置文件（位于计算机配置 -> 管理模板-> 系统 -> 用户配置文件中）。

在深度安全环境中，在注销时移除本地用户配置文件失败，并且在后续登录和注销时也会发生此问题。

解决办法：无。

每次用户登录时，Windows 都会更新其 HKCU 注册表，并且安装的用户配置功能会发生更改。

解决办法：将配置文件中的一个默认文件夹（如“音乐”、“图片”、“下载”等）保留在“排除在漫游以外的文件和文件夹”之外。

在装有最新 Windows 更新的 Windows Server 2016 上从命令行运行 View Composer 安装程序时，出现 Microsoft.NET 4.6 Framework 错误。出现此问题是因为，CLI 安装程序不能识别最新版本的 Microsoft .NET 4.7。解决办法：使用 View Composer 安装程序用户界面运行安装程序。

运行以下命令时与 View Composer 连接失败：viewdbchk.cmd –findMachine解决办法：将 View Composer 的自签名证书导入到连接服务器的密钥库或使用自定义 CA 证书。

由于最近对 vSphere 6.7 中客户机自定义实用程序进行了更改，因此在 Horizon 7 到版本 7.5 的升级过程中，无法在早期版本的 Horizon Agent 上使用 View Composer 7.5 来通过 Sysprep 自定义方法置备及重构链接克隆池。在置备或重构操作期间，链接克隆桌面和场无限期地停滞在自定义状态。解决办法：在父虚拟机上升级到最新版本的 VMware Tools，并将 Horizon Agent 升级到版本 7.5，然后对升级的父虚拟机拍摄快照。随后，在 vSphere 6.7 中使用 Sysprep 自定义方法置备或重构链接克隆桌面池。

对于 Win2k12 Standard 和 Datacenter 版本，链接克隆停滞在自定义状态。解决办法：有关如何修复此问题的更多信息，请参阅 VMware 知识库文章 https://kb.vmware.com/s/article/57348。

如果在本地数据存储上置备即时克隆，则无法将相应的主机置于维护模式。出现该问题是因为，内部虚拟机和即时克隆存储在本地数据存储上，因此无法进行迁移。解决办法：删除即时克隆桌面池。这将删除相关的虚拟机，并使相应的主机进入维护模式。

如果已打开电源的主机上存在即时克隆父虚拟机，则使用 VUM 的 ESXi 主机修复会失败。解决办法：有关详细信息，请参阅 VMware 知识库 (KB) 文章 2144808 使具有 Horizon 即时克隆的 ESXi 主机进入和退出维护模式。 

在 Windows Server 2016 和 Windows Server 2019 RDS 主机上不支持将通用 Windows 平台 (UWP) 应用程序用作已发布的应用程序。

如果在具有 CA 和 SubCA 的环境中设置 True SSO 并为 CA 和 SubCA 设置了不同的模板，则允许组合使用一个 CA 或 SubCA 中的模板和另一个 CA 或 SubCA 中的模板来配置 True SSO。因此，仪表板可能会将 True SSO 状态显示为绿色。不过，在尝试使用 True SSO 时，将会失败。

在 Horizon Help Desk Tool 中，如果会话为本地会话或在本地容器中运行的会话，则不会显示容器名称。解决办法：设置 Cloud Pod 架构环境以在 Horizon Help Desk Tool 中查看容器名称。

Workspace ONE 中的副本服务器未反映 Workspace ONE 模式设置。解决办法：在连接服务器中配置 Workspace ONE 模式。

在 Cloud Pod 架构环境中，在 Horizon Administrator 的清单 > 搜索会话中不显示从全局应用程序授权中预启动的应用程序会话。解决办法：登录到托管容器中的连接服务器实例的 Horizon Administrator 用户界面，然后选择监控 > 事件以查看预启动的会话信息。

根据配置为使用 NVIDIA GRID vGPU 的 View Composer 桌面池置备虚拟机失败，并出现以下错误：“父资源池中的可用图形资源数量不足，无法执行该操作 (The amount of graphics resource available in the parent resource pool is insufficient for the operation)。”解决办法：对集群中所有配置为 3D 渲染的虚拟桌面使用一个 vGPU 配置文件。

对于 vCenter Server 6.0 U3 或更高版本（包括 vCenter Server 6.5），出现故障时内部父虚拟机会迁移到另一台主机。此迁移会导致出现问题，因为目标主机驻留多余的父虚拟机。解决办法：手动移除这些父虚拟机。有关详细信息，请参阅《在 Horizon 7 中设置虚拟桌面》文档。

为了降低可能会出现内存耗尽的情况，帧缓冲区为 512 MB 或低于 512 MB 的 vGPU 配置文件在 Windows 10 客户机操作系统上仅支持一个虚拟显示器。 以下 vGPU 配置文件的帧缓冲区等于或少于 512 MB：

解决办法：使用支持多个虚拟显示器且至少具有 1 GB 帧缓冲区的配置文件。

对于已发布的桌面和应用程序池，如果已启用客户端限制功能，且有权访问配置单向 AD 信任的域，将无法启动。解决办法：无

升级后，如果您拥有具备“管理场以及桌面和应用程序池”特权（特定于对象的特权）的角色，则用于添加场的选项将显示为灰色。解决办法：编辑角色，或将角色重新创建为具备“管理场以及桌面和应用程序池”特权，这也会添加“管理全局配置和策略”特权。

如果您的 Horizon 版本低于 7.13，并且支持以当前用户身份登录 (LACU)，同时您在设置中启用了 LACU，现在您想要升级到 Horizon 7.13，则在使用 Horizon Client 通过 LACU 登录后，桌面或应用程序会提示您提供用户凭据。

解决办法：请参阅知识库文章 82489。

升级后，Workspace ONE 中不显示书签。解决办法：重新从 Workspace ONE 的目录中添加书签。

断开连接网络电缆再重新连接，然后单击客户机上的“断开并注销”，远程桌面不会断开连接并注销。

解决办法：手动关闭远程桌面窗口，并从远程会话断开连接。

在 Horizon Administrator 中，在对包含完整虚拟机的自动池进行克隆时，“即将完成”步骤不显示多个字段的值。但是，克隆操作依旧成功。解决办法：无。

在使用 Sysprep 自定义方法创建链接克隆和完整克隆时，自定义和域加入有时候在 Windows 10 客户机操作系统上失败。解决办法：这是因 Microsoft Windows 问题所致。要解决此问题，请按照以下 Microsoft 知识库 (KB) 文章中所述的步骤操作：https://support.microsoft.com/en-us/help/2769827。

如果没有配置 Horizon 7 许可证，无法在 Horizon Console 中创建链接克隆桌面池或场。解决办法：使用 Horizon Administrator 可在没有 Horizon 7 许可证的情况下创建链接克隆桌面池或场。

从 Internet Explorer 浏览器中登录到 Horizon Console 时，仅显示关键字，而不显示图标。在使用 IP 地址而不是 DNS 名称连接到连接服务器或安全服务器时，将会出现该问题。解决办法：在连接时，请使用 DNS 名称而不是 IP 地址。有关详细信息，请参阅 VMware 知识库 (KB) 文章 https://kb.vmware.com/s/article/2150307。

在将 Safari 10.1.1 版作为 Web 浏览器并使用完全限定域名登录到 Horizon Console 时，可能会出现一些用户界面问题，例如，底部面板空白。解决办法：Safari 10.1.1 版是 Horizon Console 不支持的 Web 浏览器版本。请使用早于 10.1.1 的 Safari 版本或 11.0.2 和更高版本登录到 Horizon Console。

对于 Cloud Pod 架构部署中的全局 Linux 会话，在 Horizon Help Desk Tool 中出现以下用户界面问题：

解决办法：无。对于 Linux 桌面，Horizon 技术支持工具不支持以下用户界面功能：Skype for Business 状态、远程协助、“应用程序”选项卡以及会话空闲状态。

在将 VMFS6 与自动 UNMAP 功能一起使用的 vSphere 6.7 版上，Horizon Administrator 不会更新 vCenter Server 空间回收信息。 解决办法：无。

在升级到 Horizon 7 版本 7.5 后，仅安装的第一个连接服务器可以连接到注册服务器。解决办法：停止 Horizon Connection Server 服务，从 VMware Horizon View 证书存储区中移除具有友好名称“vdm.ec”的证书，然后重新启动 Horizon Connection Server 服务。

如果在 Firefox、Google Chrome、Microsoft Edge、Firefox 或 Safari Web 浏览器中使用 IP 地址登录到 Horizon Console，则登录 Horizon Console 将失败。解决办法：使用完全限定域名 (FQDN) 登录到 Horizon Console。有关使用 FQDN 登录到 Web 应用程序的详细信息，请参阅《Horizon 7 安全指南》文档。 

在“用户和组”页的用户名列中，Horizon Administrator 为以下用户显示空/空：Account Operators、Incoming Forest Trust Builders、Terminal Server License Servers、Windows Authorization Access Group、Server Operators 和 Pre-Windows 2000 Compatible Access。解决办法：无。

在升级到 vSphere 6.7 后，您无法使用通过早于 6.7 的 vSphere 版本创建的自定义规范。解决办法：在升级到 vSphere 6.7 后，创建新的自定义规范并使用该规范进行池置备。

Horizon Help Desk Tool 显示代理容器和托管容器的登录时间，但不显示代理容器和托管容器以外的容器的登录时间。如果代理容器是远程容器，Horizon Help Desk Tool 在几分钟后显示托管容器的登录时间。解决办法：如果 Horizon Help Desk Tool 不显示托管容器的登录时间，请关闭显示会话详细信息的页面，等待 7-8 分钟，然后导航到“详细信息”选项卡以再次查看会话详细信息。

VMware Identity Manager 有时无法启动桌面。如果首次在 VMware Identity Manager 中保存 SAML 配置详细信息并在连接服务器上启用了 SAML，则无法启动桌面。解决办法：再次保存配置文件，并在新的配置文件上执行同步操作。可以每小时或每天执行一次同步操作，具体时间由管理员设置。

在尝试将表的内容导出为 CSV 时，处于隐身模式的 Chrome 上的 Horizon Administrator 显示错误：无法导出文件，因为当前已打开具有相同名称的文件。关闭该文件重试或使用其他文件名。(The file cannot be exported because a file of the same name is currently open. Close the file and try again or use a different file name.) 解决办法：  在正常模式下使用 Chrome 上的 Horizon Administrator 导出该表。

当您在 vCenter Server 6.7 上使用 Sysprep 自定义 Windows 10 链接克隆时，在置备或重构操作期间，链接克隆桌面无限期停滞在自定义状态。解决办法：使用 vCenter Server 6.5 U2 或更低版本。如果您必须使用 vCenter Server 6.7，则使用 Quickprep 自定义方法。

在 Horizon Administrator 中，您可以将远程访问用户添加为未验证访问用户。但是，未验证访问用户无法从外部网关获取远程访问权限。用户将无法访问虚拟桌面，并且只能以未验证访问用户的身份启动应用程序。如果用户尝试使用正常访问登录，将显示“请求了错误的身份验证类型”(Incorrect authentication type requested) 错误消息。解决办法：无。

当信任身份验证设置的范围设为“选择性身份验证”时，Horizon 单点登录失败。解决办法：利用以下解决办法之一来解决此问题。

对于 Cloud Pod 架构功能，在某些情况下，RDS 许可服务器向混合模式许可环境中的同一客户端颁发多个永久许可证。

解决办法：无。这是一个第三方问题，这个问题符合 Microsoft RDS License Server 颁发许可证的方式，即使没有安装 Horizon 7 也会出现此问题。

在 Horizon Administrator 中，对链接克隆池或自动池进行克隆时，如果池中包含在 vSAN 数据存储上创建的完整虚拟机，则“存储优化”步骤中“使用 VMware Virtual vSAN”选项不会显示为“已选中”。但是，克隆操作依旧成功。解决办法：无。

在编辑包含完整虚拟机的自动桌面池时，如果浏览数据存储，则会出现以下问题：

解决办法：在编辑包含完整虚拟机的自动桌面池时，使用 Horizon Administrator 浏览数据存储，以查看正确的推荐的最小 GB 存储值。

如果您在编辑即时克隆桌面池时浏览数据存储，则会出现以下问题：

解决办法：在编辑即时克隆桌面池时，使用 Horizon Administrator 浏览数据存储，以查看正确的“推荐的最小值 (GB)”、“推荐的最大值 (GB)”和“50% 使用率”值。

当您创建包含完整虚拟机的自动桌面池然后进行编辑时，如果该池拥有两个或以上名称，并且“保持打开电源状态的未分配计算机的数量”值小于指定的实际名称数，则“保持打开电源状态的未分配计算机的数量”字段不接受与池创建过程中指定的名称总数相等的值，并显示不正确的错误消息。解决办法：使用 Horizon Administrator 编辑包含完整虚拟机并拥有两个或以上名称的自动桌面池，以正确更新“保持打开电源状态的未分配计算机的数量”字段值。

对于大多数浏览器，如果未进行额外的配置，尝试使用 IP 地址或 CNAME 连接到 HTML Access 门户或其中一个管理控制台会失败。其中大多数情况会报告错误，但有时会显示一则空白的错误消息。解决办法：要解决此问题，请参阅《Horizon 7 安全指南》文档中的“来源检查”。

配置 Skype for Business 时，有一项可选功能可以启用媒体绕过，从而绕过中介服务器。对于针对 PSTN 用户的 Skype for Business 呼入/呼出优化通话，无论是否启用媒体绕过，媒体都将始终通过中介服务器进行路由。

解决办法：无。适用于 Skype for Business 的 Virtualization Pack 不支持媒体绕过。请参阅 https://kb.vmware.com/s/article/56977

如果同一用户同时位于两个需要在 Cloud Pod 架构环境中进行配对的连接服务器容器中，Horizon Administrator 将“源容器”的值显示为 2，指示该用户来源于两个容器。虽然管理员可以从两个容器编辑用户，但这样做可能会导致在混合登录时用户配置不一致。此外，无法为该用户禁用混合登录。解决办法：您必须从这两个容器中删除此用户，然后重新创建该用户，并为其配置混合登录。

在嵌套 ESXi 或嵌套虚拟 ESXi 上添加虚拟卷数据存储时生成核心转储错误消息。解决办法：无。

浏览 vSAN 数据存储以导入永久磁盘时，Horizon Administrator 和 Horizon Console 都显示内部文件夹名称而不是实际文件夹名称。解决办法：无。

在 Horizon Administrator 和 Horizon Console 中，拥有“管理技术支持门户 (只读)”特权的自定义角色显示为可应用于访问组。解决办法：无。

具有“管理员 (只读)”角色的用户在 Horizon Administrator 中看不到 View 配置 > Cloud Pod 架构。解决办法：使用 Horizon Console。

在 Horizon Administrator 中，当添加或编辑使用 vSAN 数据存储的链接克隆场时，“中断时间”会被禁用。解决办法：使用 Horizon Console 为使用 vSAN 数据存储的链接克隆场设置中断时间。

在 Horizon Administrator 中，如果自动桌面池包含完整的虚拟机，则其计算机摘要中的“重建”按钮不起作用。解决办法：在 Horizon Administrator 中，使用“计算机”>“vCenter Server”中的重建功能。

使用现有的 PowerShell 脚本向连接服务器添加 vCenter Server 时，显示以下错误消息：未能添加 VC 实例: 没有枚举常量 com.vmware.vdi.commonutils.Thumbprint.Algorithm.SHA-1 (Failed to add vc instance: No enum constant com.vmware.vdi.commonutils.Thumbprint.Algorithm.SHA-1)。出现此问题的原因是，在 Horizon 7 版本 7.8 中添加了 certificateEncoding 属性，该属性指示自签名证书的证书覆盖。因此，具有错误值 SHA-1 的早期版本的 VMware PowerCLI 脚本会失败。解决办法：更新 PowerShell 脚本以使用属性值 DER_BASE64_PEM，而不是 SHA-1。例如，设置 $certificate_override.sslCertThumbprintAlgorithm = 'DER_BASE64_PEM'。

升级通用 Windows 平台 (UWP) 应用程序后，包含版本的路径会发生更改，无法通过原始路径访问该应用程序。 该应用程序的状态在 Horizon Administrator 中为不可用，并且用户无法启动该应用程序。

解决办法：升级后，在 Horizon Administrator 中更新应用程序路径，并确认应用程序状态为可用。或者，不要升级应用程序。

为客户端驱动器重定向功能配置设备筛选后，当用户使用 RDP 显示协议进行连接时，设备筛选无法正常使用。

解决办法：为客户端驱动器重定向配置设备筛选后，配置连接服务器以便禁止 RDP 连接。

True SSO 桌面解锁功能在 PCoIP 和 Blast 协议中受支持，但在远程桌面协议 (RDP) 中不受支持。

在 Horizon Console 中，用户或组摘要在以下情况下由于域信任问题而无法加载：

解决办法：使用 Horizon Administrator 访问用户或组摘要。

在 Horizon Console 中，由于连接服务器时间未按照连接服务器时区正确设置，某些事件可能不会列出。解决办法：使用 Horizon Administrator 查看所有事件。

可以恢复具有活动会话的即时克隆虚拟机。此问题在 Horizon Administrator 和 Horizon Console 中均会出现。解决办法：无。

在 Horizon Administrator 和 Horizon Console 中，在移除具有已分离的永久磁盘的 vCenter Server 后，Horizon Administrator 仍会显示该 vCenter Server 中的这些磁盘，但无法对这些磁盘进行操作。Horizon Console 不会显示任何已分离的磁盘，但会显示内部错误横幅。解决办法：不存在已知的解决办法。在移除之前，先确认 vCenter Server 中没有已分离的磁盘。

在 Horizon 7 中，不会列出也不支持通过在 vSphere Client for vSphere 7 中选择 Windows 2019 操作系统而创建的安装有 Windows 2019 的虚拟机。解决办法：通过在 vSphere Client 中选择 Windows 2016 操作系统版本，在虚拟机上安装 Windows 2019。

通过 Horizon 7 Administrator 控制台图标或在浏览器地址栏中输入 https://localhost/admin 或 https://localhost/newadmin 启动 Horizon Administrator 时，您会被重定向到 https://127.0.0.1/admin。这种到 IP 地址的重定向可能会导致身份验证失败，如 VMware 知识库 (KB) 文章 2150307 中所述：无法登录到 Horizon Administrator 或 Horizon Help Desk Tool 之类的 VMware Web 应用程序。

解决办法：要防止重定向到 IP 地址，可在浏览器的地址栏中输入 https://localhost/admin/（请确保将“/”附加到 URL 的末尾）。

在 Horizon Console 中，当您复制使用本地 NFS 快照技术的链接克隆桌面池时，如果在选定的 vCenter Server 上启用了磁盘空间回收，则“复制池”向导的高级优化步骤中的“使用本地 NFS 快照 (VAAI)”选项处于未选中状态。解决办法：在“复制池”向导中，手动选中“使用本地 NFS 快照 (VAAI)”选项。

无法将预启动和使用主站点选项一起用于全局应用程序授权。创建全局应用程序授权时，如果同时启用预启动和使用主站点选项，可能无法从主站点创建预启动的会话。出现此问题的原因是，将使用相同的会话启动后续应用程序，而这些会话不是从主站点启动的。

解决办法：无。

安装或卸载连接服务器时，可能会显示以下错误消息：“打开安装日志文件时出错。请确认指定的位置存在且可写入。”出现此错误的原因是第三方 Microsoft 错误。有关详细信息，请参阅：https://support.microsoft.com/en-in/help/2564571/error-opening-installation-log-file-verify-that-the-specified-location。解决办法：重新启动安装了连接服务器的虚拟机。

本节介绍了 Horizon Agent for Linux 或配置 Linux 桌面时可能出现的问题。

有时，在连接到远程桌面并单击“协作”UI 图标后，可能不显示“协作”窗口。

解决办法：调整桌面窗口的大小，或重新连接到远程桌面。

在 vSphere 6.0 中，不支持在 RHEL 6.6 或 CentOS 6.6 虚拟机上配置四个分辨率为 2560x1600 的显示器。解决办法：使用 2048x1536 分辨率，或在 vSphere 5.5 中部署此配置。

在使用系统安全服务守护进程 (SSSD) 添加域时，单点登录 (SSO) 在 RHEL/CentOS 7.2 桌面上无法正常工作。解决办法：在使用 SSSD 添加域后，使用 VMware 知识库文章 2150330 在 RHEL/CentOS 7.2 桌面上使用 SSSD 加入 AD 时所需的 SSO 配置更改中的信息修改 /etc/pam.d/password-auth 文件。

仅在用户关闭要求输入 PIN 的提示后，桌面才会检测到智能卡状态的更改。

解决办法：出现提示时，输入智能卡 PIN，然后单击“确定”。或者，单击“取消”以关闭提示而不输入 PIN。

在 Ubuntu 16.04 上，如果管理员尝试通过在 /etc/vmware/config 配置文件中将 VVC.ScRedir.Enable 设为“FALSE”来禁用智能卡重定向，则桌面将在登录屏幕上挂起。

此错误消息指示智能卡已从客户端系统中移除。用户可以通过输入用户密码或重新插入智能卡来登录到桌面。

客户端用户可以单击“确定”以关闭该用户密码提示。随即会显示一个新提示，要求用户输入智能卡 PIN。

默认情况下，即使在客户端用户移除用于进行身份验证以访问桌面的智能卡后，桌面屏幕保护程序也不会锁定。要在这些情况下锁定屏幕保护程序，必须在桌面上配置 pkcs11_eventmgr。

解决办法：配置 pkcs11_eventmgr 以指定在响应智能卡事件时的正确屏幕保护程序行为。

在 RHEL 7.0 桌面上安装启用了智能卡重定向（-m 参数设置为“是”）的 Horizon Agent 后，Horizon Administrator、Horizon Console 或 vSphere 可能显示黑屏。运行 RHEL 7.1 或更高版本的桌面支持智能卡重定向。RHEL 7.0 桌面不支持此功能。

解决办法：在运行 RHEL 7.1 或更高版本的桌面上安装启用了智能卡重定向的 Horizon Agent。

如果配置两个具有不同分辨率的显示器，并且主屏幕的分辨率低于辅助屏幕，则可能无法移动鼠标或将应用程序窗口拖到屏幕的某些区域。解决办法：确保主显示器的分辨率至少与辅助显示器一样大。

如果在 RHEL 7 桌面上使用智能卡，并且启用在移除智能卡时锁定屏幕的选项，则在使用智能卡登录后，屏幕可能会立即锁定。这是 RHEL 7 的一个已知问题。

解决办法：要访问桌面，请在使用智能卡登录后解锁屏幕。

在 Ubuntu 16.04/18.04/20.04 桌面上，当操作系统自动更新 gnome-shell 二进制文件时，单点登录 (SSO) 会出现故障。在 Ubuntu 中，默认策略是自动下载并安装操作系统更新。

解决办法：将 Ubuntu 中的策略修改为手动（取代自动）下载并安装操作系统更新。

最终用户使用智能卡登录到 RHEL 8.0/8.1 桌面时，Greeter 可能会提示用户输入密码（而不是智能卡 PIN）。当网络延迟较高时，可能会更频繁地出现此问题。

解决办法：要减少此问题的发生，请编辑 /etc/sssd/sssd.conf 文件，具体操作是在 [pam] 节下增大 p11_child_timeout 值。然后，重新引导桌面。

Ubuntu 20.04 桌面不支持 vGPU 功能。

Horizon Agent for Linux 不支持从 Internet Explorer 或 Edge 中运行的 HTML Access 客户端进行远程连接。

在卸载 Horizon Agent 时，鼠标速度变得很慢并且出现抖动。在卸载 Horizon Agent 时，还会卸载 vmkbd.sys 驱动程序。解决办法：在 Horizon Agent 虚拟机上修复 VMware Tools。

在 Windows 7 客户机操作系统上从 Horizon Agent 7.1 升级到 Horizon Agent 7.2 时，会出现一个“文件正在使用”对话框。该对话框说明 VMware Horizon Agent 应用程序正在使用需要由安装程序更新的文件。解决办法：单击“忽略”以继续升级。

如果激活了“注销时刷新或删除”策略，则在配置文件管理完成用户数据同步之前，会刷新或删除桌面。

解决办法：无

如果会话所有者观看的视频在协作会话期间使用 MMR 进行了加速，协作者会看到黑屏，而不是视频。

解决办法：作为会话所有者，如果您需要在协作会话期间播放视频，请勿使用 Windows Media Player 或 Internet Explorer 播放视频，或者请在启用协作功能的池上禁用 MMR。

如果协作者加入多显示器会话，并在其客户端上启用了相对鼠标模式，则鼠标可能会移动到协作者看不到的辅助显示器中。

解决办法：将鼠标移回到屏幕上。或者，在多显示器会话中不使用相对鼠标模式。

如果您使用 Chrome 进行 URL 内容重定向，同时在筛选规则中将 https 协议设置了“.*.google.*”，并在 Chrome 中将 Google 设主页，则每当您打开一个新选项卡时都会重定向到 google.com。

解决办法：更改主页或者筛选规则。

在设置协作会话时，从双向受信任的域中按电子邮件地址添加协作者失败。

解决办法：使用 domain\user 格式添加协作者。

HTML5 多媒体重定向适用于 1803 之前的 Windows 10 虚拟桌面中的 Edge，但在更新为最新的 Windows 10 1803 版本（如 17133）后，重定向无法正常工作，尤其是使用自动播放的网站，如 youtube.com。

解决办法：强制重新启动 Windows 10 虚拟桌面。

在客户端会话处于空闲状态时，即使使用 GPO 或非 GPO 方法为空闲会话超时设置了 MaxIdleTime，已发布的应用程序也不会断开连接。虽然会显示断开连接警告消息，但应用程序并未断开连接。

使用多媒体重定向对流媒体执行查找操作后，音频和视频变得不顺畅。

解决办法：等待几分钟或重新打开当前的流媒体。

有时，当用户在 Edge 浏览器中使用“HTML5 多媒体重定向”功能播放 YouTube 视频时，该视频会一直缓冲，且没有任何图像或声音。

解决办法：刷新页面。

在连接到启用了“实时音频-视频”功能的远程桌面后，您可能会看到以下消息：“需要重新启动您的 PC 才能完成此设备的设置: devicename (VDI)”(Your PC needs to be restarted to finish setting up this device: devicename (VDI))。

解决办法：您可以忽略此消息，因为该设备可以在远程桌面中使用。或者，您可以关闭 Windows 设置通知，以阻止显示该消息。

如果将代理组策略设置 COM 端口隔离模式设为完全隔离（默认设置），则在 RDS 主机中安装 Horizon Agent 后，用户将无法对串行打印机使用“串行端口重定向”功能。此问题会同时影响 Windows 和 Linux 客户端。虚拟桌面不会出现此问题。

解决办法：编辑 COM 端口隔离模式组策略设置，将模式更改为隔离已禁用，然后重新启动 Horizon Agent。有关详细信息，请参阅《在 Horizon 7 中配置远程桌面功能》文档中的“串行端口重定向组策略设置”。

使用 VMware Integrated Printing 功能时，如果您从 Windows 7 客户端计算机连接到 Windows 10 代理计算机，并且通过重定向的打印机来打印包含 delta 字体的文档，则无法正常显示这些字体。

解决办法：无。这是一个第三方问题。

对使用 Windows 10 1903、Windows 10 1909（32 位和 64 位）客户机操作系统的链接克隆和完整克隆运行 sysprep 失败，并显示以下错误：SYSPRP Sysprep_Clean_Validate_Opk: 存在活动场景时无法开启审核模式。hr = 0x800F0975 (SYSPRP Sysprep_Clean_Validate_Opk: Audit mode can't be turned on if there is an active scenario.; hr = 0x800F0975)

解决办法：在主映像上应用这些说明，然后置备桌面：https://social.technet.microsoft.com/Forums/zh-CN/0dcbdf32-05a1-4edc-8f22-287998d30de5/sysprep-problem-audit-mode-canamp39t-be-turned-on-if-there-is-an-active-scenario?forum=win10itprosetup。

使用文件类型关联启动 RDSH 应用程序需要在代理计算机上安装并启用客户端驱动器重定向功能。  

将操作系统从 Windows 1809 更新到 1903 时，可能会在 Horizon Agent 上看到黑屏。

解决办法：对操作系统映像执行此知识库文章中介绍的过程。

如果在 RDS 主机上安装了 Horizon Agent，并且 VMware Integrated Printing 功能的 RDSH 代理的打印机名称组策略设置已配置为将客户端计算机名称用作后缀，则客户端计算机名称仅支持英语字符。如果客户机名称包含非英语字符，则 VMware Integrated Printing 功能在已发布的桌面和已发布的应用程序中无效。

解决办法：无。

如果在具有 5K 显示器的主机上运行 Horizon Agent 7.13 或更低版本，并且在全屏模式下使用 PCoIP 协议连接到远程桌面并尝试将桌面窗口的大小调整为大于 4K，则远程会话显示不会自动调整为显示器屏幕或窗口的大小。

解决办法：将桌面窗口的大小调整为小于 4K。在支持 Retina 显示屏的设备上，退出全屏模式并切换为正常显示。

启用 VBS 后，Windows Server 2019 RDSH 显示桌面的速度将会比较缓慢。

解决办法：重新启动代理虚拟机。

无法在即时克隆上应用需要重新引导才能生效的基于计算机的全局策略对象 (GPO)。解决办法：请参阅 VMware 知识库 (KB) 文章 2150495。

在以下嵌套模式配置中，如果您在一级虚拟桌面配置二级桌面，“指定在重定向客户端打印机时使用的筛选器”组策略设置不影响二级桌面：一级桌面（安装 Horizon Client 和 Horizon Agent 的计算机）是虚拟桌面，而二级桌面是已发布的桌面。

解决办法：如果您要筛选二级桌面的打印机，请在二级桌面中配置“指定在重定向客户端打印机时使用的筛选器”组策略。

本节介绍了最终用户使用 Horizon Client 或 HTML Access 连接到远程桌面和应用程序时可能遇到的问题。对于仅在特定的 Horizon Client 平台中出现的问题，请参阅 Horizon Client 文档页面中的 Horizon Client 发行说明。

RDS 主机上的多个用户会话缺少配置文件数据。如果会话处于断开连接状态，但 RDS 主机上的任务管理器仍显示这些会话，则会出现该问题。解决办法：从 RDS 主机中删除会话，或者从发布的桌面或应用程序中注销用户。

在登录到 Workspace ONE 时，不会触发预启动应用程序会话。仅当从 Horizon Client 成功登录到连接服务器时，才会触发预启动会话。解决办法：从 Workspace ONE 手动启动应用程序或桌面，以触发启用了预启动的应用程序的启动操作。

RDS 主机仅存储会话中首次启动应用程序时的一组应用程序数据。任何后续的应用程序启动数据都会丢失。解决办法：注销会话，然后启动其他应用程序以存储该数据。

在 Windows 10 客户端操作系统上使用 HTML Access 从 Internet Explorer 或 Microsoft Edge Web 浏览器连接到连接服务器、安全服务器或副本服务器时，桌面无法启动。此问题影响使用 Windows 10 N、Windows 10 KN、Windows 7 N 和 Windows 7 KN 客户机操作系统的桌面。解决办法：为 HTML Access 使用 Firefox 或 Google Chrome Web 浏览器。

如果 VDI 桌面位于远程位置并出现较长的网络延迟，则使用智能卡身份验证的递归解锁可能无法正常工作。解决办法：手动解锁桌面。

如果 Windows 8 远程桌面用户使用 Kerberos 身份验证登录，然后桌面锁定，Windows 8 默认为用户显示的桌面解锁用户帐户是相关的 Windows Active Directory 帐户，而不是 Kerberos 域中的原始帐户。用户看不到自己登录所用的帐户。这是一个 Windows 8 问题，而不是直接由 Horizon 7 导致的问题。使用 Windows 7 时也可能出现这种问题（但不常见）。

解决办法：用户必须通过选择“其他用户”解锁桌面。然后 Windows 会显示正确的 Kerberos 域，这样用户才能使用 Kerberos 身份登录。

对于 Horizon 7 for Linux 桌面中的 HTML Access，无法正确使用 Unicode 键盘输入。

解决办法：无。

有时从 Skype 到 Skype for Business 的音频呼叫不能正确启动。Skype for Business 客户端上的呼叫状态为“正在连接呼叫...”

解决办法：无。

如果在非持久桌面中使用 Skype for Business，可能会达到 Skype for Business 16 个设备证书的限制。当达到此限制并且 Skype for Business 尝试新登录时，将颁发新证书，并吊销最早分配的证书。

解决办法：无。

如果您启动的适用于 Linux 的 Horizon Client 4.8 或更低版本已启用 FIPS 模式，并且您尝试连接到已启用 FIPS 模式的 Horizon Agent 7.6 或者 Horizon 连接服务器 7.6 或更高版本，则会显示错误消息“RDS 许可证的许可证信息无效: 缺少客户端 ID”(Invalid license info for rds-license: Missing client id)。

解决办法：要使用已启用 FIPS 模式的适用于 Linux 的 Horizon Client 来连接到已启用 FIPS 模式的 Horizon Agent 7.6 或更高版本或者 Horizon 连接服务器 7.6 或更高版本，请使用适用于 Linux 的 Horizon Client 4.9 或更高版本。

macOS 10.15、iOS 13 和 Chrome OS 76 上运行的 Chrome 浏览器、Safari 浏览器或 VMware Horizon 客户端可能无法使用在 Unified Access Gateway、Horizon Connection Server 和安全服务器上生成的默认自签名 TLS 服务器证书。出现此问题的原因可能是 Apple 更改了上述操作系统版本中受信任 TLS 服务器证书的要求。默认的自签名证书当前不满足这些新要求。如果通过终止 TLS 的中间负载均衡器或代理从客户端连接到 Horizon，则还必须在上述设备上满足新的证书要求。在 macOS 10.15 上的适用于 Mac 的 Horizon Client 上，如果不验证自签名证书，“在连接到不受信任的服务器之前发出警告”模式可能会失效，并弹出“不受信任的服务器连接”对话框，其中显示错误消息“VMware Horizon Client 无法验证您的连接。请联系您的管理员”(VMware Horizon Client cannot verify your connection. Contact your administrator.)，并且只有“显示证书”和“不连接”按钮可用。

解决办法：VMware 通常建议将默认的自签名 TLS 服务器证书替换为环境中受信任的 CA 签名证书。此建议在任何时候都是一种良好的安全实践。在这种情况下，只要受信任的 CA 签名证书满足 Apple 的新要求，就不会出现此问题。对于 macOS 和 iOS Horizon 客户端，备用解决办法是将 SSL 配置设为不验证服务器证书。有关 Apple 证书要求的更多信息，请参阅 https://support.apple.com/zh-cn/HT210176

使用基于 HTML5 的 vSphere Web Client 部署 Horizon Cloud Connector 虚拟设备 OVA 文件时，出现以下错误：“为属性 proxySsl 指定的值‘false’无效。未能部署 OVF 软件包 (Invalid value 'false' specified for property proxySsl. Failed to deploy OVF package)。”解决办法：使用基于 Flex 或基于 Flash 的 vSphere Web Client 部署 Horizon Cloud Connector 虚拟设备 OVA 文件。

该消息显示有误，并不表示网络实际出现问题。您可以忽略该消息，并照常继续使用 Horizon Cloud Connector。