您不具有访问此会话的相应加密级别

您不具有访问此会话的相应加密级别

操作WI中的XenDesktop桌面资源时，提示“您不具有访问此会话的相应加密级别。”的错误信息，解决方法如下。

故障现象：

操作WI中的XenDesktop桌面资源时，提示“您不具有访问此会话的相应加密级别。”的错误信息，无法登陆。

故障分析：

因为我之前在“Citrix Desktop Studio”中编辑过所发布的这台Windows XP SP3的桌面组配置信息，启用了“启用SecureICA”选项，而此功能用于对 ICA 协议进行加密，所以，当环境中不支持此加密协议，就会出现本例故障。

登陆“Citrix Desktop Studio”，选择“分配”中的相应桌面组，编辑桌面组，修改“最终用户设置”，去除“启用SecureICA”选项，故障解除。

故障总结：

操作系统或应用软件中的某些功能，需要相应环境的配合，才能正常使用，否则，会导致不可预料的问题。

附：SecureICA功能说明。

使用 SecureICA

已更新： 2011-03-01

默认情况下，会通过 SecureICA 功能（该功能用于对 ICA 协议进行加密）对客户端与服务器之间的通信进行基础级别的模糊处理。

Citrix Receiver 使用 ICA 协议对用户输入（键击和鼠标单击）进行编码，然后将编码传输到服务器场进行处理。 服务器场使用 ICA 协议格式化应用程序输出（显示和音频），然后将其返回到客户端设备。

当您发布资源时或发布资源后，可以提高 ICA 协议的加密级别。

除了希望防御内部安全威胁（例如窃听）这种情形外，您可能还希望在以下情形中使用 ICA 加密：

?需要保护使用 Microsoft DOS 或在 Win16 系统上运行的设备中的通信

?您的旧设备运行的软件无法升级为使用 SSL

?在不存在“中间人”攻击风险时作为 SSL/TLS 加密的备用加密方法

遍历公共网络时，Citrix 建议不要将 SecureICA 用作唯一的加密方法。 Citrix 建议使用 SSL/TLS 加密遍历公共网络。 与 SSL/TLS 加密不同，SecureICA 单独使用时不提供服务器身份验证。 因此，当信息通过公共网络时可能被截获，然后被重新路由到假冒服务器。 SecureICA 也不检查数据完整性。

李政

2011-10-05