遠端桌面中的 USB 裝置重新導向問題

Remote Desktop 中的 USB 重新導向是透過網路共享周邊設備的實用解決方案,但對於需要直接驅動程式存取或持續連線的裝置而言,並不總是理想。效能可能會因裝置類別、重新導向方法、組態與網路狀況而有所差異。掃描器、授權加密狗、序列埠/USB 轉接器以及其他專用裝置,在所有 RDP 環境中未必都能如預期運作。在 Microsoft 的 RDP 模型中,部分周邊可使用高階重新導向,而其他則需要低階 USB 重新導向,才能更像是本機直接連接的裝置般運作。

USB Network Gate 透過提供以 TCP/IP 存取 USB 裝置的方式來解決其中一些挑戰,而非依賴原生的 RDP 重新導向。該軟體讓使用者能像直接連接一樣使用連上網路的周邊設備,因此對於需要共享在標準 RDP 重新導向下無法可靠運作之專用裝置的團隊而言很有用。這應視為針對特定情境的替代方法,而非取代所有原生 RDP 功能。

為什麼 RDP 中的原生 USB 重新導向可能會不一致?

遠端工作階段會同時處理多個資料串流,包括鍵盤輸入、滑鼠移動、圖形顯示、儲存映射,以及由原則控制的周邊裝置流量。當周邊裝置符合已定義的重新導向類別(例如列印、儲存、音訊輸入、攝影機、智慧卡或序列/COM 連接埠重新導向)時,RDP 的運作效果最佳。

問題通常會在裝置必須完全像本機連接的硬體一樣運作,或缺少所需的重新導向設定、驅動程式或用戶端支援時出現。症狀可能包括應用程式偵測不到裝置、裝置在 LAN 上可運作但在較高延遲的連線上失敗,或周邊裝置在工作階段期間重新連線不一致。

原因在於 USB 裝置有不同的技術需求。有些只需要基本的資料存取,而另一些則仰賴專用驅動程式、廠商中介軟體、獨占所有權、直接的通訊協定行為或持續連線。RDP 同時支援特定裝置類別的高層級重新導向,以及對受支援周邊的低層級 USB 重新導向,但低層級重新導向需要在遠端工作階段中正確的設定與驅動程式,且對延遲與網路品質更為敏感。

注意: Microsoft 已因安全性疑慮移除 RemoteFX vGPU。不過,某些目前的群組原則設定與介面文字仍針對 USB 重新導向控制使用較舊的 RemoteFX USB 命名。這可能會讓系統管理員感到困惑,因為即使它指的是目前的 USB 重新導向行為,舊版命名仍然可見。

最有問題的用於 RDP 重新導向的 USB 裝置

掃描器與多功能辦公設備

使用者經常在 RDP 中掃描器無法重新導向 的工作階段中遇到多功能印表機(MFP)與掃描器的問題。RDP 不會將掃描器視為簡單的高階周邊裝置。它認為掃描器需要低階 USB 重新導向,且不提供對 TWAIN 掃描器的高階支援。缺乏支援往往會導致 RDP 掃描失敗,尤其是在需要專有軟體或驅動程式、或 TWAIN 元件時。 

MFP 在 RDP 工作階段中可能可以正常列印,但掃描會失敗。印表機重新導向已針對遠端使用最佳化,而掃描可能仰賴 RDP 無法複製的裝置特定 USB 功能。USB Network Gate 透過讓掃描器可使用專用的 USB-over-network 連線來消除此問題,將裝置呈現為像是本機直接連接到遠端主機一樣。

使用者回報以下錯誤:

• 連線到 RDP 工作階段後,應用程式中偵測不到掃描器
• 遠端桌面中無法使用 OCR 與送紙等高階功能
• 掃描速度比本機連接的裝置慢很多
• 掃描開始但在完成前凍結
• 掃描器顯示在裝置管理員中,但 TWAIN/WIA 驅動程式看不到該裝置。

USB 授權金鑰與安全加密鎖

安全加密狗清楚地說明了 RDP 裝置重新導向的限制。授權軟體必須信任該裝置,而這需要的不僅是確認它能看見加密狗。金鑰需要正確的驅動程式繫結、一致的列舉,以及可複製本機連接裝置行為的穩定連線。

RDP 缺乏完整支援可能導致加密狗在遠端工作階段中被偵測到,但仍無法滿足授權應用程式的要求。傳輸層可能成功,但授權流程會拒絕該裝置。

使用者回報這些錯誤:

• 加密狗在裝置管理員中可見,但未能正確繫結到驅動程式
• 加密狗行為不一致,在同一台遠端服務主機上僅對部分使用者可用
• 安全金鑰在 LAN 上可運作,但在 VPN 或 WAN 上失敗
• 應用程式在遠端桌面中回報「找不到授權」或「未偵測到加密狗」

網路攝影機與影片擷取裝置

在 RDP 工作階段中使用網路攝影機可能頗具挑戰性。Microsoft 提供受支援的周邊類別以進行高階相機重新導向,並建議優先採用此方式,而非將裝置視為一般的原始 USB 裝置。然而,這項支援並不總能提供可靠的功能。由於相機工作負載對頻寬、延遲以及應用程式相當敏感,可能會使 RDP 連線承受壓力。 

USB Network Gate 透過將網路攝影機公開為虛擬 USB 裝置,來解決原生重新導向不可靠的情況。此方法通常可在 RDP 工作階段中提供可靠、低延遲的視訊傳輸。 

使用者回報以下錯誤:

• 網路攝影機在裝置管理員中可見,但影像畫面凍結或變成黑畫面
• 影像品質不佳或延遲過高
• 在遠端工作階段內的 Teams、Zoom 或其他視訊會議應用程式中看不到網路攝影機
• 網路攝影機可能透過直接 USB 重新導向可正常運作,但使用 MSTSC 的原生功能則無法
• 相機可能會錯誤地顯示正被其他應用程式使用

USB 音訊裝置、耳機與會議硬體

USB 音訊裝置、耳機,以及會議硬體可能需要結合標準重新導向與低階 USB 處理。Microsoft 提供針對麥克風與喇叭的最佳化音訊重新導向支援。此功能無法複製本機連接裝置的行為,進而影響可用性與生產力。此外,Microsoft 對 Teams 與其他解決方案採用針對即時協作的獨立最佳化,而非使用標準周邊裝置重新導向。

使用者回報這些錯誤:

• 單向功能:播放可用,但無法錄音
• 應用程式的輸入與輸出選擇器可能偵測不到音訊裝置
• 音訊播放品質不一致,並且可能在 RDP 工作階段中停止
• 延遲與時滯影響參與即時通訊的能力
• 在遠端工作階段中,視訊會議工具可能無法辨識麥克風

RDP 遠端音訊無法運作時,USB Network Gate 可透過提供對裝置的直接存取(而非重新導向音訊輸入與輸出)來提供協助。該軟體利用專用的 USB-over-network 連線,對於某些 USB 會議硬體、耳機或麥克風,可能提供更佳的效能。對於搭配 Teams 或類似協作平台使用,通常更偏好 RDP 原生媒體最佳化。

USB 儲存裝置

重新導向的 USB 儲存裝置通常可讓遠端使用者存取所需的檔案,但其行為與本機連接的周邊裝置不同。當應用程式需要與裝置直接互動時,這種差異就很重要。某些環境可能會為了提高安全性而限制或關閉儲存裝置重新導向。

使用者回報以下錯誤:

• 傳輸速度比本機裝置慢很多
• USB 磁碟機可能需要很長時間才會出現在遠端工作階段中
• 磁碟機可能會以本機磁碟而非卸除式磁碟機的形式出現
• 大型檔案傳輸可能會凍結,或導致裝置與 RDP 工作階段失去連線

生物辨識讀取器與身分證硬體

生物辨識硬體會因其是在工作階段內連線或是在工作階段前連線而引入限制。裝置可能在使用者進入遠端工作階段後成功重新導向,但在工作階段建立之前需要進行驗證時,可能不支援驗證。此問題可能會影響身分識別裝置,例如指紋讀取器,這類裝置需要在工作階段前連線,才能啟用已驗證的登入。

由於具備專用的重新導向支援,基於智慧卡的驗證在遠端桌面環境中通常更可靠。當原生重新導向不足時,可考慮如 遠端智慧卡讀取器存取 等替代方案。

USB RDP 失敗背後的根本原因

相同的根本原因會影響這些多樣化的裝置群組。

• 抽象層不匹配:高層級重新導向會簡化裝置,使其更容易在遠端工作階段中支援。當遠端應用程式期待本機硬體行為與功能時,這種簡化就會受到限制。
• 驅動程式與中介軟體相依性:許多 USB 工作流程仰賴驅動程式與中介軟體,才能以可用的形式呈現裝置。若缺少必要的支援元件,裝置可能在遠端工作階段中可見但無法使用。
• 原則與組態:原生 USB 重新導向可能會受到原則設定、主機與用戶端組態,以及安全性限制的影響。這些互相作用的元素之複雜性,是在看似相似的環境中使用裝置卻出現不一致結果的主要原因。
• 工作階段敏感性:需要低層級 USB 處理的裝置會導致遠端工作階段更脆弱,可能受到各種驅動程式問題、應用程式行為與用戶端差異的影響。

USB Network Gate 如何解決原生 USB RDP 重新導向的限制

USB Network Gate 是一款專用應用程式,旨在透過 RDP 重新導向 USB 裝置,以解決原生 RDP 重新導向在對驅動程式敏感或對時間敏感的裝置方面的一些限制。該軟體繞過 RDP 的高階周邊模型,並透過專用的用戶端-伺服器連線分享實體 USB 裝置,使遠端系統能將該裝置視為更像是本機連接的硬體。此外,也提供免費版本,供想先評估軟體的使用者使用。

此方法對於需要持續性、穩定性、廠商中介軟體以及直接驅動程式繫結的裝置可能很有用。USB Network Gate 可為某些使用標準 RDP 重新導向表現不佳的專用 USB 裝置提供替代方案,例如某些加密狗或掃描器工作流程。這些優點應針對特定裝置、工作負載與網路環境進行驗證。

底線

原生 RDP 重新導向通常足以應付一般辦公室周邊設備,並且是一種有完善文件記載的方法,可用於重新導向受支援的裝置類別,例如智慧卡、攝影機、麥克風和序列埠。然而,對於具有嚴格驅動程式、時序或授權需求的特殊硬體而言,它並不總是能滿足需求。

USB Network Gate 提供了一種實用方式,用於連接那些不屬於最可靠的原生 RDP 使用情境的裝置。在合適的情境下使用時,它可有效重新導向需要更像本機連接硬體般運作的非標準 USB 裝置。