How to disable USB redirection / VMware Horizon Client

How To Disable USB redirection

 

1. In View Administrator, edit the USB access policy for a specific pool to either allow or deny access.

2. When you install Horizon Agent on a desktop image or RDS host, deselect the USB redirection setup option.

3. Active Directory GPO

Exclude All Devices Policy on View Agent	Exclude All Devices Policy on Horizon Client	Combined Effective Exclude All Devices Policy
false or not defined (include all USB devices)	false or not defined (include all USB devices)	Include all USB devices
false (include all USB devices)	true (exclude all USB devices)	Exclude all USB devices
true (exclude all USB devices)	Any or not defined	Exclude all USB devices

4. port 32111 disable 

    Security Server or network firewall

 

정리를 하자면..

1번  사항은 view agent는 설치할 때 USB redirection을 허용해놓고 Horizon pool - 정책에서 USB 연결을 거부 하면 된다.

그렇게 되면 pool 속한 vm들은 모두 USB 연결이 안된다.

 

2번은 Agent 설치할 때 부터 USB redirection 사용 옵션을 체크하지 않고 설치를 하면

해당 VM은 USB redrection을 사용할 수가 없다. 

다만 개별적으로 설치옵션을 체크 하면서 해야하는 단점이 있고 마스터이미지에 옵션 설정 여부에 따라 작업이 번거로워진다. 

 

3번은 Active Directory 정책

OU 또는 그룹 정책을 통해서 유저를 분리하여 정책을 내릴수가 있는데 상황에 따라 적절하게 사용하면 될 것 같다.

 

4번은 32111 포트 차단

VM 내부에 포트 차단할경우 접속 오류가 발생할 수 있습니다.

따라서 security 서버나 방화벽단에 포트 차단 설정을 통해서 USB redirection을 통제할 수 있습니다.