Omnissa Horizon 8 2512（8.17）发布 - 虚拟桌面基础架构 (VDI) 和应用软件

新版本已发布：Omnissa Horizon 8 2606（8.24）发布

Horizon 8 2512 已经发布。这一版的重点在三条线上：一是把 Nutanix AHV 的支持从预览推进到正式可用，部署形态不再只有 vSphere；二是围绕 Connection Server 与 Console 补了一批运维侧能力，包括按 Pod 配置 SAML、证书有效期收紧、升级流程加固；三是远程体验继续打磨，Blast 传输切换、USB 重定向、Teams 协同都有实质改进。跨私有云、混合云和多云的管理能力也在这一版得到强化，控制台与 SaaS 管理服务可以统一编排桌面与应用，并借助 Workspace ONE Intelligence 做端到端的性能监控。

重要说明

Horizon 2512 Agent 现已同时支持 2503 ESB Server 和 2512 Server 版本。
Horizon 8 不支持 vSphere 6.5 或 vSphere 6.7，这两个版本均已超过”常规支持”生命周期。Horizon 8 Instant Clone 与 vSphere 6.5 和 vSphere 6.7 不兼容，因此如果您正在使用 Instant Clone，必须在升级到 Horizon 8 之前先升级到 vSphere 7.0 或更高版本。

Omnissa Horizon 8 2512 新功能

对 Nutanix AHV 的支持

Horizon 8 对 Nutanix AHV 的支持现已正式发布（GA）。本次版本还为 Horizon 的 Nutanix AHV 支持新增了以下功能：

支持自动化 RDSH Farm，已发布的应用与桌面都在其中
按需发布的 App Volumes 应用
适用于桌面池和 Farm 的 ClonePrep 自定义
通过 Horizon Console 进行 Sysprep 配置文件管理
Overlay 网络支持
VM Hosted Apps（针对 Nutanix 单会话桌面池发布的应用）
FIPS 启用模式下的 Horizon
Horizon Recording
Workspace ONE Intelligence Horizon 监控
Horizon Cloud Help Desk
DEX for Horizon

注意：若您是从启用了 Nutanix 有限可用（Limited Availability）功能的 Horizon 8 2506 升级而来，由于 Server 与 Agent 之间的通信机制发生了变化，升级 Horizon Connection Server 之后必须立即升级 Horizon Agent，具体分两种情况：

非持久池：用 2512 Agent 升级（或重新制作）黄金镜像，然后发起 Push Image 任务更新池
持久池：逐台把已部署 VM 上的 Horizon Agent 从 2506 升到 2512；同时用 2512 Agent 升级（或重新制作）黄金镜像，供后续池扩展使用

Horizon Connection Server

为已接入 Horizon Cloud 的 Horizon 8 客户新增了 Workspace ONE Assist 集成。管理员可以直接从 Horizon Cloud Universal Console 发起安全远程支持会话，连到正在运行的 Horizon 8 VDI 桌面上。排查故障时不再需要另装第三方工具，跨环境的支持效率也随之提升。
Helpdesk REST API 得到增强，可按结构化格式返回各登录阶段的详细指标。新的端点把身份验证、代理分配、协议连接、GPO 加载、登录脚本、配置文件加载、交互式会话等阶段的数据拆开呈现，便于定位并压缩 VDI 的登录延迟。
新增按 Pod 级别配置 SAML 的能力。管理员只需在 Pod 层级定义一次 SAML 设置，不必再对每台 Connection Server 单独配置。该改动提升了灵活性，可满足租户或 Pod 各自的身份认证需求，并保持完全向后兼容；安全性、可定制性同步提高。此外，Dynamic Metadata URL 现在已完全支持使用特殊字符。
自 Horizon 8 2512 起，改动数据恢复密码会导致加密备份文件无法被旧版本实例还原。因此升级到 2512 或更高版本时，务必先把 Pod 或集群内的 Connection Server 全部升完，再去改数据恢复密码。
Connection Server 的无障碍访问合规性在本版得到改进，对齐了 DCSA 与 WCAG 2.0 标准。相关改动补齐了此前未满足的规范要求，VPAT 合规评分提升到 50% 以上。这既支持了包容性的使用体验，也确保持续符合联邦使用资格，满足 CIO 与联邦机构的强制性要求。
升级过程中，安装程序现在会先把 Schema Master FSMO 角色转移到本地 LDAP 实例，再卸载现有的 Connection Server 服务。这样可避免升级失败后服务器陷入无响应。如果该角色无法转移，安装程序会安全中止并保留现有服务，保证并行升级期间的稳定性。
Favicon 健康检查从 Tomcat 移至安全网关，处理效率随之提升。此前 /favicon.ico 轮询由 Tomcat 承担，健康检查频繁时会明显加重负载。调整之后整体响应更快、后端负载更低，负载均衡器也不必再受原先”两个负载均衡器、30 秒间隔”的限制，可以更频繁地轮询。
Horizon 8 现在支持针对自动化桌面、手动桌面、RDS 桌面和应用池配置”基于用户位置的访问”策略。管理员可以分别设定内部访问（经 Horizon Connection Server）、外部访问（经 UAG）或两者皆可。举例来说，处于办公网络中的银行员工可以访问全部银行应用，而在家中连接时只能访问电子邮件。
针对客户端限制的日志记录能力得到增强。新的审计事件会写入 Events DB 并转发到 Syslog，便于 SIEM 采集。日志会记录客户端被阻止或警告的详细信息，包括版本、IP、策略、原因等元数据；事件涵盖版本建议、兼容性问题以及证书策略校验结果。
vdm 证书的默认有效期现已调整为 6 个月。这项改动要求更频繁地更新证书，从而降低长期有效凭据带来的风险，也与业界普遍缩短证书有效期的做法保持一致。
Horizon Recording 新增基于角色的访问控制（RBAC）。管理员可以据此规定哪些用户能访问 Horizon Recording Console、不同用户组各自能执行哪些任务；通过 RBAC 可创建角色、分配权限，并为特定的 Active Directory 用户组划定访问级别。
新增一项支持：经 Omnissa Workspace ONE Access 启动 Windows 客户端时，可对已加入 Entra ID 的桌面和应用做单点登录（SSO）。用户在 Omnissa Access 认证通过后就能直接打开 Horizon 桌面与应用，不必在会话内再输一次 Entra ID 凭据。这让基于 Entra ID 的环境访问更省事，也让在本地下发 Azure 上 Horizon 资源的组织多了一条顺畅路径。等待 Microsoft 正式 GA 发布（预计：2026 年 1 月底前）。
Broker 管理的客户端升级：Horizon Connection Server 现在可以管理 Windows 与 Mac 客户端的升级。管理员能够强制执行版本策略、托管桌面客户端安装程序文件，并在版本被拦截时提醒用户更新。
本版引入”查找计算机（Find Machines）”功能，可在网格中按组 ID 展示某个组所分配用户的计算机。需要注意，Users and Groups 工作流中的 REST API 在 Find Machines 网格里暂不支持跨列筛选与排序。

Horizon Console

管理员现在可以通过 Horizon Console 或 Horizon REST API，在 RDSH Farm 级别开关基于负载指数的会话负载均衡。此前要关掉它，只能在 Pod 级别改 ADAM DB。另外 RDSH 会话分桶属性现在可以动态调整，让低负载与高负载时段的分布都更均匀。
本版引入服务端按列级别的筛选与排序，取代此前的全局客户端侧筛选。增强后的 REST API 可以在”计算机””清单”等工作流中对各列做精确筛选与排序，数据清晰度、可用性和一致性都有提升，也为更多工作流转向服务端驱动的 UI 操作铺了路。
创建 Instant Clone 桌面池或执行 Push Image 操作时，管理员现在可以直接在 Horizon Console 中选择 vGPU 配置文件。此前 vGPU 配置文件是从快照继承的。该增强把 vGPU 配置文件下拉选项并入了计算配置文件定义，因而同一份 vGPU 黄金镜像可以配合不同的 vGPU 配置文件用于不同池，不必仅为改 vGPU 配置就更新黄金镜像。
创建持久（专用）桌面池时，管理员现在可以直接从 Horizon Console 启用 Workspace ONE UEM 管理。该增强把 Workspace ONE UEM 的覆盖范围延伸到物理设备、移动终端和 Horizon VDI，单一控制台即可完成 Day-2 运维，保证策略从第一天起就一致，进而简化运维、提升合规与安全性，并压低总体拥有成本。
Auto Agent Upgrade 支持的 Agent 来源更多了。除 Omnissa 托管的 CDS 和完整 URL 之外，管理员还可以定义 UNC 路径，借助 SMB 文件共享来分发 Agent。Horizon Console 里可以下载 Agent、指定共享路径，并把它设为升级源。

适用于 Linux 的 Horizon Agent

支持 NVIDIA Blackwell GPU：Horizon Linux Agent 现已在所有 Linux 发行版中支持 NVIDIA Blackwell GPU，Linux VDI 工作负载可以用上最新一代 GPU 架构。
Linux Agent 新增 URL 重定向功能。在 Omnissa Horizon Linux Agent 浏览器中打开的 URL，现在可以按用户配置的设置，改为在 Omnissa Horizon 客户端所在计算机上打开。
NVIDIA GRID 支持更新：Horizon Agent 2512 新增支持 NVIDIA GRID 16.12、18.5 和 19.3。

适用于 Windows 的 Horizon Agent

Horizon 客户端现在可以获取并上报自身的公网 IP 地址。Windows Horizon Agent 会把客户端计算机的公网 IP 作为 DEX 遥测数据的一部分采集上报：用户连接远程会话时，Horizon Client 的 DEEM 插件先从 DEEM Agent 拿到公网 IP，再转给 Agent，最终汇总至 Workspace ONE Intelligence（INTEL/WS1）。管理员由此能更清楚地掌握连接来源，监控用户活动、响应事件、满足合规要求都更有依据。
Windows 10 支持终止：Microsoft 已于 2025 年 10 月结束对 Windows 10 的主流支持，并提供扩展安全更新（ESU）。Horizon 对 Windows 10 的支持从 2512 版本延续到 Agent 2603，前提是该操作系统处于 Microsoft ESU 覆盖范围内。
Agent 自动升级：Agent Auto Upgrade 现已包含升级前校验（Pre-flight）检查。校验不通过时，Agent 更新和 VM 更新都会被标记为失败。校验项包括：
- 磁盘空间不足检测
- Windows Update 正在进行的检查
- 待重启状态校验
- 无效或无法访问的 UNC 路径检查
支持 NVIDIA Blackwell GPU：Windows Horizon Agent 现已在 Windows 10、Windows 11 和 Windows Server 来宾操作系统中支持 NVIDIA Blackwell GPU，最新一代 GPU 可以用于高性能图形工作负载。
Horizon V2 Agent 现在支持在自定义完成后运行脚本。管理员可以配置在 Agent 完成自定义之后执行脚本，涵盖 Azure AD 加入、本地 AD 加入、混合加入、Instant Clone 域加入以及 LCM”跳过域加入”等场景。该功能通过新增的 JSON 配置字段和注册表值来控制，用于执行与状态跟踪。
RDS 主机的 USB 重定向增强：Windows Horizon Agent（RDSH）现在支持同时重定向多个具有相同 Vendor ID（VID）和 Product ID（PID）的 USB 设备。此前同一 VID/PID 只能重定向一个设备。使用相同 USB 硬件（如扫描仪、HID 设备或自定义外设）的环境因此可以同时接入多个实例。
NVIDIA GRID 支持更新：Horizon Agent 2512 新增支持 NVIDIA GRID 16.12、18.5 和 19.3。
Windows 11 24H2 与 Windows Server 2025 支持：现已全面支持 Windows 11 24H2 和 Windows Server 2025，涵盖单会话桌面、多会话 Farm 和应用模式配置。对 Windows 11 22H2 的支持已经结束。
非托管 Agent 现在可以在不提供 Horizon Enterprise 管理员凭据的情况下卸载。组织可以用加入域的计算机帐户安全地配对非托管计算机。此外，Agent 安装程序还能自行发现为其预留的 Horizon Pod。

运行于 Amazon WorkSpaces Core 上的 Horizon 8

配置流程得到增强，桌面池创建时间显著缩短，某些情况下最多可减少 60%，效率与可扩展性同步提升。
Amazon WorkSpaces Core 专用池现已支持 Agent 自动升级。管理员可以自动更新 WorkSpaces 实例上的 Horizon Agent；使用该功能时，WorkSpaces 实例需处于可用（Available）状态。
管理员现在可以把”按小时计费、功耗优化（Power Optimized – Hourly）”池的在线备用数设为 0 来降低成本。备用数设为”0″并选择一次性预配所有计算机后，所有计算机都会在预配完成后挂起，从而把持续费用压到最低。用户发起授权时，WorkSpaces 实例按需启动并交付，可用性不受影响，成本却得到优化。此模式下不再需要 Power Scheduler，授权也随时可用。
创建专用桌面池时，管理员现在可以直接从 Horizon Console 启用 Workspace ONE UEM 管理并注册计算机。
Horizon 8 on Amazon WorkSpaces Core 现已支持 Helpdesk 远程协助。可针对已连接的桌面或应用会话生成远程协助工单，管理员据此接管用户桌面并排查故障。
Omnissa Horizon 8 on Amazon WorkSpaces Core 现在已在联合（Federated）和托管（Managed）两种模式下支持混合 Microsoft Entra 部署。

远程桌面功能

本版引入基于 GPO 的控制，可将 URL 重定向落到现有的已连接 VDI 会话上。当有多个会话时，URL 会指向最近连接的那一个；没有活动会话则回退到预设的默认 VDI。若默认值未配置，用户可自行选择在 VDI 内或本地浏览器打开。
BENIT 传输切换增强：改善了 BENIT 在网络条件波动时的表现。BENIT 传输切换逻辑会参考 TCP 连接质量，在 TCP 与 BEAT 之间切换活动传输方式，使 Blast 传输能更灵活地适应当前网络状况，从而提升各种网络环境下的最终用户体验。该增强仅适用于 Windows Horizon Agent 和所有客户端。
在 vSphere/VCF 9.x 上支持 NVIDIA GRID GPU 的 Blast 兼容性：Horizon 现在支持在 vSphere 和 VMware Cloud Foundation（VCF）9.x 上使用 NVIDIA GRID GPU 建立 Blast 连接，从而在 Windows 10、Windows 11、Windows Server 以及受支持的 Linux 发行版上启用 GPU 加速的 Blast 性能。
Horizon 现在支持通过反向连接（Reverse Connection）使用 Blast Extreme Adaptive Transport（BEAT）。此前反向连接只支持 TCP 版 Blast。现在只要 Agent 到 UAG 的 UDP 出站连通，反向连接部署就能直接用上 BEAT，无需其他配置。
NVIDIA VideoSDK 支持更新及 Blast 编码能力增强：Blast 已升级到 NVIDIA VideoSDK 13，取代原有的 SDK 8，并支持同时使用 SDK 12 和 SDK 13。本次更新包含 NVIDIA 推荐的编码器预设与调优配置改进，可在更低码率下提供更高的视频质量。
RDSH 的动态时区重定向：新增对 RDSH（多会话）环境中动态时区重定向的支持，确保用户客户端的时区（含动态 DST 规则）能准确应用到会话中。（VDI 单会话环境此前已支持该功能。）
Vvc Raw Channel 对 Blast MKS/Audio 的支持现已覆盖 Mac 和移动客户端，并适用于采用 UAG 的部署。
Vvc Raw Channel 的部分性能增强现已扩展到所有基于 TCP 的其他 Vvc 功能。
支持 MS Teams 的 Zoom 功能：在使用 Omnissa WebRTC Teams 优化时，Horizon Agent 现在支持 Zoom 功能。
手动噪声抑制控制：在使用 Horizon Teams 优化（WebRTC 1.0）时，Horizon 现在支持手动禁用噪声抑制。

适用于 Omnissa Horizon 的 Windows OS 优化工具

本版新增对 Windows 11 版本 24H2 的支持。

已解决问题

已解决问题前的编号对应 Omnissa 内部问题跟踪系统中的记录。

HZN-5129 – 创建 Nutanix 池的过程中，Horizon Console 里的 AD 容器只能停留在默认的 CN=Computers，改不了。
HZN-5146 – 按需 Instant Clone 池执行 Push 操作后，重新配置阶段会意外多出备用 VM。
HZN-5409 – 计算机分配信息会由可读用户名变成 GUID。
HZN-5591 – 管理界面加载用户会话过慢，拖累了服务台效率与用户访问体验。
HZN-5776 – Horizon VDI 会话里，按需开关机功能偶发异常。
HZN-6120 – 经 REST API 调度 Push 操作时配置的 vTPM 标志值存不下来。
HZN-6137 – Helpdesk 工具跨 Pod 断开 VM 连接会失败，并引发会话错误。
HZN-6202 – 部分用户升级失败，不得不先移除副本服务器，再走标准服务器升级流程。
HZN-6331 – 配置错误修好、配置也最终完成后，管理控制台的错误提示横幅依旧没有消失。
HZN-6444 – Instant Clone 明明运行正常，却被标为不可用，Horizon Console 中报”Agent Disabled”。
HZN-6726 – Cluster Identity 证书已换成 CA 签名证书，Horizon Console 里仍标注该证书未被使用。
HZN-6733 – Nutanix 池创建流程里，可选网络最多只列出 10 个。
HZN-6734 – 执行 Push 并选择”等待用户注销”后，尚有活动会话的 RDS 服务器会被禁用，而管理界面仍显示”Available”。
HZN-6911 – 桌面池电源策略设为关机，用户注销后 VDI 桌面却依旧开着。
HZN-6931 – 部分用户创建桌面池时，网络标签无法正确挂到 Full Clone 桌面上。
HZN-6958 – 经 API 或 Network Label Tool 新建的 Full Clone 持久 VDI，会落在主模板的 VLAN 而非池更新后的 VLAN 上。
HZN-7024 – 登录阶段指标数据会在几分钟内时有时无，报表准确性受影响。
HZN-7053 – Horizon 管理控制台误报无事件，用户难以快速发现集群问题。
HZN-7075 – Workspace ONE 里明明开了 Password Cache、关掉了 TrueSSO 模式，登录时仍走 TrueSSO。
HZN-7189 – 管理员搜索用户并选择其 VM 会话时，若该 VM 跑的是 RHEL 9.6 可能报错。
HZN-7275 – 部分用户升到 2503.1 后，系统健康仪表板加载变慢。
HZN-7356 – 部分用户无法从 Workspace ONE Access Hub Console 重置桌面。
HZN-7365 – 升到 2503 后，走 F5 连 Connection Server 会失效。
UBI-585 – Nutanix 池里”在 N 天后刷新 OS 磁盘”这项，会在用户注销时被触发。
UBI-680 – Nutanix 黄金镜像无法重新注册回 Connection Server。