您不具備訪問此會話的相應加密級別

您不具備訪問此會話的相應加密級別

操做WI中的XenDesktop桌面資源時，提示「您不具備訪問此會話的相應加密級別。」的錯誤信息，解決方法以下。

故障現象：

操做WI中的XenDesktop桌面資源時，提示「您不具備訪問此會話的相應加密級別。」的錯誤信息，沒法登錄。

故障分析：

由於我以前在「Citrix Desktop Studio」中編輯過所發佈的這臺Windows XP SP3的桌面組配置信息，啓用了「啓用SecureICA」選項，而此功能用於對 ICA 協議進行加密，因此，當環境中不支持此加密協議，就會出現本例故障。

登錄「Citrix Desktop Studio」，選擇「分配」中的相應桌面組，編輯桌面組，修改「最終用戶設置」，去除「啓用SecureICA」選項，故障解除。

故障總結：

操做系統或應用軟件中的某些功能，須要相應環境的配合，才能正常使用，不然，會致使不可預料的問題。

附：SecureICA功能說明。

使用 SecureICA

已更新： 2011-03-01

默認狀況下，會經過 SecureICA 功能（該功能用於對 ICA 協議進行加密）對客戶端與服務器之間的通訊進行基礎級別的模糊處理。

Citrix Receiver 使用 ICA 協議對用戶輸入（鍵擊和鼠標單擊）進行編碼，而後將編碼傳輸到服務器場進行處理。 服務器場使用 ICA 協議格式化應用程序輸出（顯示和音頻），而後將其返回到客戶端設備。

當您發佈資源時或發佈資源後，能夠提升 ICA 協議的加密級別。

除了但願防護內部安全威脅（例如竊聽）這種情形外，您可能還但願在如下情形中使用 ICA 加密：

?須要保護使用 Microsoft DOS 或在 Win16 系統上運行的設備中的通訊

?您的舊設備運行的軟件沒法升級爲使用 SSL

?在不存在「中間人」***風險時做爲 SSL/TLS 加密的備用加密方法

遍歷公共網絡時，Citrix 建議不要將 SecureICA 用做惟一的加密方法。 Citrix 建議使用 SSL/TLS 加密遍歷公共網絡。 與 SSL/TLS 加密不一樣，SecureICA 單獨使用時不提供服務器身份驗證。 所以，當信息經過公共網絡時可能被截獲，而後被從新路由到假冒服務器。 SecureICA 也不檢查數據完整性。

李政

2011-10-05