因此我们的用户很快就会得到笔记本电脑，我们目前正在测试我们的设置。
其中一种情况是这样的：
用户在 Windows 10 笔记本电脑上没有管理员权限。他从 Windows Business Store 下载 Citrix Workspace 并登录到 citrix 会话。当他启动使用 HDX 重定向的应用程序（例如 Skype for Business）时，本地计算机上会出现 Windows 防火墙弹出窗口，并要求向防火墙添加例外（用户无法执行此操作，因为他不是本地计算机上的管理员）。
每次应用程序从 Windows 商店更新时，使用程序路径通过策略设置防火墙例外时，防火墙例外将变为无效，因为路径包含版本号，因此会随着每个版本而变化（似乎每 2-4 周发布一次）。
因此，我还尝试使用 appx sid 的防火墙例外：
New-NetFirewallRule -DisplayName "Test SID In" -Direction Inbound (respectively Outbound) -Action Allow -Package <sid>
这不起作用，因为触发防火墙弹出窗口的应用程序包含在路径中的应用程序安装中"C:\Program Files\WindowsApps\d50536cd.citrixreceier_20.10.11.0_x86__hmf6bx7z76t54\ica_client_mediaengineservice.exe"。
我猜 Windows 防火墙无法将其识别为同一个应用程序，但我有点迷茫了。
有什么想法可以解决这个问题，而无需在每次 Citrix 工作区应用程序更新时创建新的防火墙规则？