Prasyarat

Penting

Perubahan yang akan datang ke Windows, termasuk dalam pembaruan Windows Server April 2026, jenis enkripsi Kerberos default berubah dari RC4 ke AES-SHA1.

Berbagi file yang menghosting kontainer FSLogix yang tidak ditingkatkan ke AES-SHA1 mungkin memiliki masalah akses setelah perubahan ini diterapkan. Untuk menghindari gangguan, selesaikan peningkatan ke AES-SHA1 sebelum menginstal pembaruan.

Pelanggan yang telah meningkatkan ke AES-SHA1 tidak terpengaruh.

Untuk informasi selengkapnya, lihat blog FSLogix: Tindakan yang diperlukan: Pengerasan Windows Kerberos (RC4) dapat memengaruhi profil FSLogix pada penyimpanan SMB.

Catatan

Kami menyarankan pelanggan meningkatkan ke versi terbaru FSLogix secepat yang dapat diizinkan oleh proses penyebaran mereka. FSLogix menyediakan rilis perbaikan cepat untuk mengatasi bug yang ada saat ini maupun yang potensial yang memengaruhi penyebaran pelanggan. Selain itu, ini adalah persyaratan pertama saat membuka permintaan dukungan apa pun.

FSLogix dapat digunakan di pusat data publik/privat atau cloud apa pun, selama pengguna dilisensikan dengan benar. FSLogix beroperasi pada semua sistem operasi yang didukung Microsoft yang mencakup, tetapi tidak terbatas pada:

  • Windows 10 dan Windows 11
  • Windows Server 2016, 2019, 2022, 2025

Kelayakan

Anda memenuhi syarat untuk menggunakan FSLogix jika Anda memiliki salah satu lisensi berikut:

  • Microsoft 365 E3/E5
  • Microsoft 365 A3/A5/ Keuntungan Penggunaan untuk Siswa s
  • Microsoft 365 F1/F3
  • Microsoft 365 Business
  • Windows 10 Enterprise E3/E5
  • Windows 10 Education A3/A5
  • Lisensi Akses Klien (CAL) Remote Desktop Services (RDS)
  • Lisensi Akses Pelanggan Layanan Desktop Jarak Jauh (RDS) (SAL)
  • Lisensi akses per pengguna Azure Virtual Desktop

Pertimbangan Identitas dan Autentikasi

Memahami kerangka kerja identitas dan autentikasi organisasi Anda adalah komponen penting dalam solusi FSLogix yang sukses. FSLogix dan pengguna Anda bergantung pada konfigurasi identitas yang mendasarinya untuk memastikan mereka dapat mengakses penyedia penyimpanan, aplikasi, dan seperangkat aturan proses.

Langkah-langkah selanjutnya terkait identitas

Pertimbangan penyimpanan

Sebelum menerapkan FSLogix, penting untuk merancang dan mengonfigurasi infrastruktur penyimpanan Anda dengan benar berdasarkan beban kerja, pengguna, dan persyaratan bisnis Anda. FSLogix tidak menyediakan arsitektur penyimpanan atau panduan desain. Langkah-langkah berikutnya berikut disediakan sebagai panduan dalam proses desain solusi Anda.

Langkah-langkah penyimpanan berikutnya

Pertimbangan jaringan

Konfigurasi jaringan juga memainkan aspek penting saat merancang solusi manajemen profil Anda menggunakan FSLogix. FSLogix unik karena konfigurasi standar bergantung pada pemasangan kontainer dari penyedia penyimpanan jarak jauh. Terlepas dari konfigurasi, latensi jaringan, bandwidth, dan kedekatan dengan penyedia penyimpanan sangat penting untuk pengalaman pengguna.

Mengonfigurasi pengecualian file dan folder Antivirus

Untuk memastikan FSLogix beroperasi dengan andal, konfigurasikan antivirus (AV) dan alat keamanan Anda untuk mengecualikan item berikut.

Tip

  • Jalur SMB atau UNC yang paling umum adalah dalam bentuk \\{server-name}.contoso.com\{share-name} atau \\{storage-account-name}.file.core.windows.net\{share-name}, sesuaikan pengecualian berdasarkan konfigurasi Anda.
  • %TEMP% adalah jalur sementara di profil pengguna dan %WINDIR%\TEMP merupakan jalur sementara untuk sistem.
  • Jika Anda mengubah lokasi default cache atau folder proksi, sesuaikan pengecualian berdasarkan konfigurasi Anda.
Item Pengecualian Type Purpose Dampak jika Tidak Dikecualikan
frxsvc.exe, frxccds.exe Berkas Eksekusi Mencegah pemindaian AV/memblokir layanan FSLogix dan proses Cloud Cache Penundaan atau batas waktu dalam pemasangan profil; layanan mengalami crash selama masuk
frxdrv.sys frxdrvvt.sys frxccd.sys File Driver Hindari gangguan AV dengan driver filter sistem file FSLogix Masalah akses file, pemblokiran driver, performa I/O yang terdegradasi
C:\Program Files\FSLogix\Apps\ Direktori Mengecualikan biner dan utilitas FSLogix Pemindaian AV menyebabkan penggunaan CPU yang tinggi, respons FSLogix lambat
C:\ProgramData\FSLogix\ Direktori Mengecualikan konfigurasi dan log FSLogix Risiko penguncian AV atau mengkarantina file FSLogix
C:\Users\%username%\AppData\Local\FSLogix\ Direktori Mengecualikan data lokal FSLogix per pengguna Latensi selama masuk/keluar; kegagalan pemuatan profil
%ProgramData%\FSLogix\Cache\* Cloud Cache Folder Mengecualikan file cache Hindari gangguan AV dengan operasi Cloud Cache
%ProgramData%\FSLogix\Proxy\* Cloud Cache Folder Mengecualikan file proksi Sama seperti di atas
%TEMP%\*\*.VHD, %TEMP%\*\*.VHDX File Sementara berbasis pengguna Kecualikan file VHD/VHDX sementara berbasis pengguna (misalnya, disk diferensial) Penguncian AV selama operasi profil
%WINDIR%\TEMP\*\*.VHD, %WINDIR%\TEMP\*\*.VHDX File Sementara berbasis sistem Mengecualikan file VHD/VHDX sementara berbasis sistem (misalnya, disk diferensial) Sama seperti di atas
\\{SMB or UNC path}\*\*.VHD,*.VHD.lock,*.VHD.meta,*.VHD.metadata Pembagian File SMB Mengecualikan kontainer FSLogix dan file terkait pada berbagi file SMB Mencegah AV mengunci atau merusak file
\\{SMB or UNC path}\*\*.VHDX,*.VHDX.lock,*.VHDX.meta,*.VHDX.metadata Pembagian File SMB Sama seperti di atas Sama seperti di atas
HKLM\SOFTWARE\FSLogix\ Kunci Registri Profil Mencegah gangguan AV/DLP dengan konfigurasi FSLogix Entri registri kedaluarsa, profil sementara, proses masuk yang lebih lambat
HKLM\SOFTWARE\Policies\FSLogix\ Kunci Registri ODFC Mencegah gangguan AV/DLP dengan konfigurasi FSLogix Entri registri kedaluarsa, profil sementara, proses masuk yang lebih lambat
Titik Pemasangan Profil FSLogix Titik Lampirkan VHD(X) Hindari pemindaian selama lampirkan/lepaskan kontainer ERROR_SHARING_VIOLATION, profil sementara, logoff macet
  • Terapkan pengecualian ini di semua lapisan keamanan (titik akhir AV, pemindaian jaringan, DLP).
  • Validasi pengecualian setelah penyebaran kebijakan untuk mencegah penundaan login atau kegagalan profil.

Langkah berikutnya

Catatan Rilis FSLogix

Unduh dan instal FSLogix

  • Last updated on