[研究]真實電腦插入 USB 讀卡機和自然人憑證卡片，Vmware Horizon Client (Omnissa Horizon Client)的VM可以存取到？

[研究]真實電腦插入 USB 讀卡機和自然人憑證卡片，VMware Horizon Client的VM可以存取到？

2026-10-20

ChatGPT說有，但就算功能有，也要看VMware Horizon管理員是否有開放和設定。

可以。真實電腦插入 USB 讀卡機，並放入台灣自然人憑證 IC 卡後，VMware Horizon Client 連線的遠端虛擬桌面（VM），通常可以透過 USB 重新導向或智慧卡重新導向來存取。 但能否成功，取決於 Horizon 的設定、讀卡機類型、虛擬桌面作業系統，以及自然人憑證相關驅動程式與軟體。

要特別注意：USB 讀卡機成功連線，不代表自然人憑證一定能正常使用。 還需要確認 VM 能否識別讀卡機、讀取 IC 卡，以及執行憑證驗證。

一、架構與資料流

真實電腦（Client）

Windows + VMware Horizon Client

USB 埠 → USB 讀卡機 → 自然人憑證 IC 卡

Horizon USB / Smart Card Redirection

依實際設定選擇適用的重新導向方式

遠端虛擬桌面（VM）

USB 裝置或智慧卡介面

讀卡機驅動程式 + 自然人憑證用戶端軟體

→ 瀏覽器或應用程式讀取憑證

二、兩種方式比較

比較項目	USB 重新導向	智慧卡重新導向
英文名稱	USB Redirection	Smart Card Redirection
基本原理	將 USB 裝置導入 VM	將智慧卡功能提供給遠端環境
VM 是否需要讀卡機驅動程式	通常需要	通常不需要以一般 USB 裝置方式安裝，但仍需相應智慧卡元件
VM 是否需要自然人憑證軟體	視應用程式而定	通常仍需相應的憑證支援元件
是否適合自然人憑證	可以測試，但須確認相容性	值得優先評估，但須確認自然人憑證與軟體相容性
兩種方式能否同時使用同一讀卡機	通常不應同時搶占	依 Horizon 設定及實作方式而定

Omnissa 官方文件說明，Horizon 支援 USB 裝置重新導向；智慧卡讀卡機也有獨立的重新導向機制。兩者的設定及支援限制不同。

Omnissa Docs

+2

三、官方文件與網址

以下均為 Omnissa（原 VMware Horizon 產品線）官方文件。

1. Windows Horizon Client：使用 USB 裝置

說明如何在本機插入 USB 裝置後，從 Horizon Client 選單將裝置連線到遠端桌面。

官方文件：Use USB Devices

重點：Client 端元件、VM 端 Agent、USB Devices 選單。

2. Horizon 8：USB 裝置重新導向架構

管理員文件，說明遠端桌面如何使用本機 USB 裝置及相關限制。

官方文件：Using USB Devices with Remote Desktops and Applications

3. 智慧卡重新導向

說明智慧卡重新導向的適用環境與配置；這份文件針對 Linux 虛擬桌面，不能直接視為 Windows VM 的完整設定指南。

官方文件：Setting Up Smart Card Redirection

4. USB 重新導向的安全性

說明 USB 裝置可能帶來的安全風險，以及管理員如何限制可重新導向的裝置。

官方文件：Horizon Security

四、實際操作與驗證步驟

以真實電腦使用 Windows、VM 使用 Windows 為例：

1. 在真實電腦安裝自然人憑證所需的讀卡機驅動程式及相關軟體，先確認本機可以正常讀卡。
2. 啟動 Horizon Client，連線到遠端 Windows VM。

3. 查看 Horizon Client 的 USB Devices（USB 裝置） 選單，確認讀卡機是否列出。若未列出，可能是 USB 重新導向元件未安裝、管理員政策限制，或該裝置不符合重新導向條件。

   

   Omnissa Docs

   +1

4. 若採用 USB 重新導向，依管理員允許的方式連線讀卡機，並在 VM 的「裝置管理員」確認裝置狀態。
5. 在 VM 安裝所需的讀卡機驅動程式及自然人憑證軟體，測試讀卡、憑證辨識與實際登入功能。

安全提醒： 自然人憑證涉及身分驗證，建議只在可信任的 VM 中操作，避免將讀卡機任意重新導向至未受信任的遠端桌面。

(完)