不需要与本地桌面进行交互时，可以使用 Citrix Workspace 应用程序 Desktop Lock。可以使用 Desktop Viewer（如果已启用），但是，工具栏上仅具有必需的一组选项：

具有 Desktop Lock 功能的适用于 Windows 的 Citrix Workspace 应用程序在已加入域的计算机上运行，这些计算机启用了单点登录并配置了应用商店。不支持 PNA 站点。升级到 Citrix Receiver for Windows 4.2 或更高版本后不再支持以前的 Desktop Lock 版本。

注意：

使用启用了 Desktop Lock 的适用于 Windows 的 Citrix Workspace 应用程序时，用户将登录到按字母顺序排序的第一个桌面，该桌面按用户可用的所有桌面的名称进行排序。目前，没有可以用于选择用户必须登录哪个桌面的选项。此外，此功能仅支持桌面，不支持应用程序。

使用 /includeSSON 标志安装适用于 Windows 的 Citrix Workspace 应用程序。使用 adm/admx 文件或命令行选项配置应用商店和单点登录。有关详细信息，请参阅安装。

然后，以管理员身份使用 Citrix 下载页面上提供的 CitrixWorkspaceDesktopLock.msi 安装 Citrix Workspace 应用程序 Desktop Lock。

重要提示

启用本地应用程序访问可能允许本地桌面访问，除非已使用组策略对象模板或类似策略应用了完全锁定。有关详细信息，请参阅Citrix Virtual Apps and Desktops 文档中的配置本地应用程序访问和 URL 重定向部分。

注意：

安装了 Desktop Lock，并且注册表路径 HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle 或 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle 中的 LiveInDesktopDisconnectOnLock 设置为 False，当端点从休眠或待机模式唤醒时，活动会话将断开连接。

此过程将安装适用于 Windows 的 Citrix Workspace 应用程序，以便使用 Citrix Workspace 应用程序 Desktop Lock 显示虚拟桌面。有关使用智能卡的部署，请参阅 智能卡。

使用本地管理员帐户登录。

在命令提示符下，运行以下命令：

例如：

该命令位于 Citrix Workspace 应用程序和安装介质上的 Plug-ins > Windows > Citrix Workspace app 文件夹中。有关命令详细信息，请参阅安装下的 Citrix Workspace 应用程序安装文档。

在安装介质上的同一文件夹中，双击 CitrixWorkspaceDesktopLock.msi。此时将显示 Desktop Lock 向导。按照提示进行操作。

安装完成时，重新启动用户设备。如果您有权访问桌面并以域用户身份登录，则使用 Citrix Workspace 应用程序 Desktop Lock 显示该设备。

您可以允许在安装之后管理用户设备，需要从替换 Shell 中排除安装 CitrixWorkspaceDesktopLock.msi 所用的帐户。如果该帐户稍后被删除，您将无法登录和管理设备。

要运行 Citrix Workspace Desktop Lock 的静默安装，请使用以下命令行：

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

以非管理员身份登录时，Desktop Lock 会自动启动已分配的桌面会话。

使用 Active Directory 策略可防止用户使虚拟桌面进入休眠状态。

使用安装时所用的管理员帐户配置 Citrix Workspace 应用程序 Desktop Lock。

当用户设备上安装了 Citrix Workspace 应用程序 Desktop Lock 时，会强制执行一致的智能卡移除策略。例如，如果桌面的 Windows 智能卡移除策略设置为“强制注销”，则不管用户设备上的 Windows 智能卡移除策略设置为何，用户都必须从该用户设备注销。Desktop Lock 可确保用户设备不会处于不一致的状态。这仅适用于具有 Citrix Workspace 应用程序 Desktop Lock 的用户设备。

请务必删除列出的两个组件，如下所示：

大多数 Windows 快捷键都传递到远程会话。本节重点介绍部分常用快捷键。