Citrix VDI：如何验证软件是否运行于Golden Image而非MCS/PVS端点？

下面是几个实用的验证思路，可让软件判断自身是否运行在Golden Image而非MCS/PVS端点上：

• 检查Citrix专属注册表项
  MCS和PVS部署的机器会自带Citrix写入的注册表标记，Golden Image未经过部署流程则不会有这些标记：

  • 查看HKLM\SOFTWARE\Citrix\MachineIdentity下的IsProvisioned键值：MCS端点的值为1，Golden Image中该键不存在或值为0；
  • 检查HKLM\SOFTWARE\Citrix\ProvisioningServices项：PVS端点会存在这个注册表项，Golden Image（未经过PVS捕获流程）则无此项。
    可以通过脚本读取这些键值，作为环境判断依据。

• 检查Citrix专属服务状态
  MCS/PVS端点会运行Citrix的核心服务，Golden Image在更新状态下这些服务要么未安装，要么处于停止状态：

  • MCS机器会运行Citrix Machine Identity Service，用PowerShell命令Get-Service CitrixMachineIdentityService检查，若服务不存在则大概率是Golden Image；
  • PVS机器会运行Citrix Provisioning Services Target Device服务，同理检查服务是否存在即可区分。

• 识别磁盘特征
  PVS机器使用虚拟磁盘（vDisk），通常有明显特征：

  • PVS的vDisk卷标可能带有PVS_VDISK标识，可通过fsutil fsinfo volumeinfo C:命令查看；
  • PVS vDisk默认处于只读模式（除非进入私有更新模式），而Golden Image的系统盘是完全可写的，可通过检查磁盘读写属性辅助判断。

• 自定义环境标记
  手动给Golden Image添加专属标记，部署时自动移除：

  • 在Golden Image的注册表中添加HKLM\SOFTWARE\你的软件名\IsGoldenImage，值设为1；
  • 通过MCS/PVS的部署脚本，在克隆或发布机器时将该键值改为0或直接删除；
    软件启动时读取这个自定义标记，即可明确当前环境。

• 利用机器命名规则
  多数企业的MCS/PVS机器会遵循统一命名规则（比如前缀为CTX-或VDI-），而Golden Image的机器名是固定的（比如Golden-Win11）。软件可读取COMPUTERNAME环境变量，对比预设的命名规则来判断环境。

内容的提问来源于stack exchange，提问作者bizna