Een gebruiker belt de servicedesk. Zijn sessie start niet, of Teams hapert zodra hij in een vergadering zit. Na een half uur zoeken blijkt dat er op zijn laptop een Workspace app staat van ruim twee jaar oud. Op de server draait inmiddels een veel nieuwere versie van Citrix Virtual Apps and Desktops.
Ik kom dit vaker tegen dan u zou verwachten. Bij een klant van ons was het bijhouden van de Citrix Workspace app (CWA) zo lastig dat de clients steeds verder achterliepen. Dat leverde compatibiliteitsproblemen op met de rest van de omgeving. We hebben toen in één keer geüpgraded naar de nieuwste LTSR. Daarna hoefden er veel minder vaak updates uitgevoerd te worden en paste de client weer bij de omgeving.
Kort antwoord: Current Release is de beste keuze bij het Citrix Workspace app uitrollen, mits u de kwartaalupdates bijhoudt. U krijgt dan de nieuwste functies en fixes, en de client blijft passen bij uw omgeving. LTSR is er voor organisaties die dat tempo niet kunnen of mogen volgen, bijvoorbeeld door strikte change-processen of oude plug-ins. Met de Global App Configuration Service beheert u in beide gevallen de instellingen en updates centraal, ook voor apparaten buiten uw domein.
Wat is het verschil tussen Citrix Workspace app LTSR en Current Release?
Het verschil zit in tempo en levensduur: Current Release krijgt elk kwartaal nieuwe functies, LTSR blijft drie jaar op dezelfde basis en krijgt alleen fixes. Citrix noemt dat laatste een Cumulative Update (CU): een bundel met de opgespaarde reparaties sinds de vorige release, zonder nieuwe functies.
Een Current Release valt uit onderhoud zodra de volgende Current Release verschijnt. Na 18 maanden is hij volledig end of life. De Citrix Workspace app LTSR bestaat alleen voor Windows en krijgt ongeveer elk jaar een nieuwe versie. (Bron: citrix.com)
| Current Release (CR) | LTSR | |
|---|---|---|
| Ritme | Ongeveer elk kwartaal een nieuwe versie | Ongeveer elk jaar een nieuwe LTSR-versie |
| Onderhoud | Stopt bij de volgende CR | Cumulative Updates tijdens de onderhoudsperiode |
| Levensduur | 18 maanden na release | 3 jaar na release |
| Platformen | Windows, macOS, Linux, iOS, Android, HTML5 | Alleen Windows |
| Past bij | Organisaties die updates geautomatiseerd bijhouden, Citrix DaaS, wie de nieuwste functies en fixes wil | Strikte change-processen, gecertificeerde omgevingen, plug-ins die een vaste versie vragen, organisaties die het kwartaaltempo niet halen |
De versies die nu relevant zijn voor Windows:
- 2402 LTSR: geen onderhoud meer, end of life op 8 april 2027.
- Citrix Workspace 2507 LTSR (2507.1): uit onderhoud sinds september 2026, end of life op 16 september 2028.
- Citrix Workspace 2607 LTSR: verschenen in september 2026, ondersteund tot september 2029.
(Bron: citrix.com)
Wat mij opvalt: veel organisaties hebben nooit bewust gekozen. Ze installeerden ooit de versie die op de downloadpagina stond, en die draait er nog steeds. Dat is geen keuze voor stabiliteit. Dat is uitstel. Mijn voorkeur ligt bij Current Release, omdat u dan de nieuwste fixes en verbeteringen heeft. Dat werkt alleen als u elk kwartaal update. Lukt dat niet, dan is LTSR beter dan een Current Release die een jaar stilstaat. Welke versies uw CVAD-omgeving zelf ondersteunt, leest u in ons overzicht van Citrix CVAD 2607 LTSR.
Welke risico’s loopt u als de Workspace app achterloopt?
Het grootste risico is dat de client en de omgeving niet meer bij elkaar passen, waardoor functies wegvallen of sessies onvoorspelbaar worden. Precies dat zag ik bij de klant uit de inleiding.
- Compatibiliteit: nieuwe VDA-functies, zoals optimalisaties voor Teams of nieuwe beveiligingsinstellingen, vragen een minimale clientversie. Een oude client valt dan terug op minder goede varianten, of werkt helemaal niet.
- Beveiliging: een client die end of life is, krijgt geen fixes meer. Ook niet voor kwetsbaarheden.
- Support: Citrix ondersteunt alleen versies binnen de lifecycle. Met een oude client begint elk supportverzoek met de vraag of u eerst wilt upgraden.
- Ruis bij de servicedesk: problemen die door de client komen, lijken op netwerk- of serverproblemen. Er gaat veel tijd naar zoeken op de verkeerde plek.
Er komt nog een risico bij dat u nu al moet plannen. Citrix Workspace 2607 LTSR is de laatste LTSR met ondersteuning voor 32-bit installaties. Vanaf 2707 LTSR verschijnt alleen nog een 64-bit versie. (Bron: docs.citrix.com)
Gebruikt u plug-ins of virtual channels van derden, bijvoorbeeld voor scanners, signeerpads of telefonie? Die moeten opnieuw gebouwd worden voor 64-bit, anders werken ze niet meer na de overstap. (Bron: docs.citrix.com)
Hoe kunt u de Citrix Workspace app uitrollen zonder verrassingen?
Bij het Citrix Workspace app uitrollen werkt een bewuste keuze voor één kanaal het best, samen met een vaste installatieopdracht via uw softwaredistributie en een update-instelling die bij dat kanaal past. Zo weet u op elk moment welke versie er op welk apparaat staat.
1. Kies een kanaal en leg dat vast
Kunt u elk kwartaal een nieuwe versie testen en uitrollen, kies dan Current Release. Automatiseer dat proces, anders loopt u binnen een jaar weer achter. Lukt dat niet, of vraagt uw omgeving om een vaste versie, kies dan de 2607 LTSR. Die is ondersteund tot september 2029. Zo pakten we het aan bij de klant uit de inleiding: één keer naar de nieuwste LTSR, daarna alleen nog Cumulative Updates. Staat u op 2507.1 LTSR, dan bent u nog ondersteund, maar u krijgt geen Cumulative Updates meer.
2. Installeer met een vaste opdrachtregel
De installer accepteert parameters waarmee u alles zonder vragen installeert. Een voorbeeld voor een beheerde werkplek met een vaste store:
CitrixWorkspaceApp.exe /silent /includeSSON STORE0="Werkplek;https://werkplek.bedrijf.nl/Citrix/Store/discovery;on;Werkplek" ALLOWADDSTORE=S/silentinstalleert zonder schermen of vragen./includeSSONinstalleert single sign-on, zodat gebruikers niet opnieuw hoeven in te loggen.STORE0zet de store alvast klaar./CleanInstallruimt resten van eerdere versies op. Handig bij machines met een lange voorgeschiedenis.
Installeer als beheerder, dan landt de app per apparaat in Program Files. Een installatie als gebruiker komt per profiel in AppData terecht, en die versies ziet u in uw beheertool vaak niet terug. (Bron: docs.citrix.com)
Dezelfde opdracht gebruikt u in Intune, Configuration Manager of een andere tool. Bij voorkeur als onderdeel van geautomatiseerd patchmanagement, zodat een nieuwe CU geen handwerk meer is.
3. Laat de automatische update het juiste kanaal volgen
Een Citrix Workspace update kan de app zelf ophalen. Standaard volgt die het Current Release-kanaal, en voor een CR-werkplek is dat precies goed. Met /AURolloutPriority en de instellingen in GACS bepaalt u hoe snel een nieuwe versie wordt verspreid. Op een LTSR-werkplek wilt u alleen LTSR-versies. Via Group Policy gaat u naar Computerconfiguratie > Beheersjablonen > Citrix Components > Citrix Workspace > Workspace Updates en kiest u voor alleen LTSR. Via de opdrachtregel kan het ook:
CitrixReceiverUpdater.exe /AutoUpdateCheck=auto /AutoUpdateStream=LTSR /AURolloutPriority=slowRolt u updates liever zelf uit via uw softwaredistributie, zet /AutoUpdateCheck dan op disabled. Kies één route. Twee routes naast elkaar leveren vroeg of laat verschillende versies op. (Bron: docs.citrix.com)
4. Plan de stap naar de Citrix Workspace app 64-bit
Vanaf versie 2511 kan de 64-bit installer een 32-bit installatie direct vervangen. Dat moet u wel expliciet toestaan via een Group Policy-instelling. Zet Virtual Channel Allow List Logging aan om te zien welke virtual channels uw gebruikers gebruiken, en vraag leveranciers van plug-ins op tijd naar een 64-bit versie. De plug-ins voor Webex en Zoom vragen na de upgrade handwerk. (Bron: docs.citrix.com)
Wat is de Global App Configuration Service en heeft u die nodig?
De Global App Configuration Service (GACS) is een cloudportaal van Citrix waarmee u de instellingen van de Workspace app centraal beheert, voor beheerde en onbeheerde apparaten. Voor gebruik met StoreFront op locatie is geen cloudlicentie nodig. Citrix noemt de dienst inmiddels Client App Management. (Bron: docs.citrix.com)
Group Policy werkt alleen op beheerde Windows-apparaten. Een thuiscomputer, een MacBook of een iPad krijgt die instellingen nooit. GACS koppelt de instellingen aan de URL van uw store. Zodra een gebruiker die store toevoegt, haalt de app de instellingen op, op elk platform. Citrix noemt meer dan 320 instellingen, van updates en plug-ins tot App Protection en HDX. (Bron: citrix.com)
Werkt dit ook met StoreFront op locatie?
Ja. U heeft een Citrix Cloud-account nodig, geen cloudabonnement. Daarna claimt u de URL van uw NetScaler Gateway of StoreFront en bewijst u dat die van u is. De verificatie duurt ongeveer een kwartier. Voorwaarden zijn minimaal Workspace app 2405 op Windows en StoreFront 2203.0.3000.14. (Bron: docs.citrix.com)
Wat moet u weten voordat u begint?
- Group Policy gaat voor. Op Windows wint GPO van GACS, en GACS wint van het register. Een oude GPO-instelling overschrijft dus wat u in GACS instelt.
- Geduld. Windows-clients halen de instellingen elke zes uur op. U kunt geen directe verversing afdwingen.
- Één store per apparaat. Op HTML5, ChromeOS en mobiel geldt alleen de laatst toegevoegde store.
(Bron: docs.citrix.com)
Wat ik het sterkste onderdeel vind: in GACS stelt u een maximaal toegestane versie in, met een startdatum en een periode waarin de update wordt verspreid. Zo blijven ook laptops buiten het domein op de versie die u heeft getest. Met een test- en een productiekanaal probeert u wijzigingen eerst uit bij een kleine groep.
Welke bezwaren hoor ik over LTSR en GACS?
"LTSR is veiliger, want stabieler." Niet per se. Een LTSR krijgt fixes via Cumulative Updates, maar nieuwe verbeteringen en ondersteuning voor nieuwe VDA-functies komen eerst in Current Release. Daarom gaat mijn voorkeur naar CR. LTSR is de juiste keuze als u het kwartaalritme niet kunt bijhouden of als een leverancier een vaste versie eist.
"Current Release is te veel werk." Handmatig wel. Met een vaste installatieopdracht, een testgroep en een rollout via GACS of uw softwaredistributie is een kwartaalupdate grotendeels automatisch.
"Wij updaten gewoon handmatig als er iets is." Bij de klant uit de inleiding was dat precies het probleem. Handmatig updaten gebeurt pas als er al iets mis is. Een vast updatekanaal haalt die druk weg. Voor deze klant was dat LTSR, omdat het kwartaaltempo niet haalbaar was.
"GACS is weer een cloudportaal erbij." Terecht punt. Heeft u alleen Windows-werkplekken in uw domein, dan redt u het met Group Policy en de Citrix ADMX-sjablonen. Zodra u Macs, thuiscomputers of tablets bedient, heeft u geen andere centrale plek om die apparaten te sturen.
"64-bit kan later wel." Dat kan, tot 2707 LTSR verschijnt. Daarna krijgt de 32-bit versie geen Cumulative Updates meer. De inventarisatie van plug-ins kost tijd, dus begin daar nu mee.
Welke checklist gebruikt u voor de Workspace app-uitrol?
- Inventariseer welke Workspace app-versies er nu op uw apparaten staan, ook op apparaten buiten het domein.
- Leg per groep vast: Current Release of LTSR. Kies CR als u elk kwartaal kunt updaten, LTSR als dat niet lukt.
- Controleer in het levenscyclusoverzicht welke clientversies uw CVAD- of DaaS-omgeving ondersteunt.
- Maak één installatieopdracht met vaste parameters en test die op een schone machine.
- Stel het updatekanaal in dat bij uw keuze past, of schakel automatische updates uit als uw softwaredistributie het overneemt.
- Zet Virtual Channel Allow List Logging aan en maak een lijst van plug-ins van derden.
- Vraag die leveranciers naar 64-bit ondersteuning voor de stap naar 2707 LTSR.
- Richt GACS in voor uw StoreFront- of Gateway-URL en ruim GPO-instellingen op die ermee botsen.
- Plan elk kwartaal een moment om de nieuwste Current Release of CU te testen en uit te rollen.
Wie houdt uw Workspace app bij?
De Workspace app is klein, maar elke gebruiker merkt het als die niet klopt. In een eerder artikel schreef ik al hoe vaak de client vergeten wordt. In de praktijk ligt het vaak tussen twee teams in: de werkplekbeheerder rolt software uit, de Citrix-beheerder beheert de servers, en niemand voelt zich eigenaar van de client.
Als Citrix consultant help ik organisaties met die keuze en met de inrichting. Van de keuze tussen Current Release en LTSR tot een geautomatiseerde uitrol en het inrichten van GACS. Wilt u eerst weten hoe uw omgeving ervoor staat, dan is een health check een goed begin.
Wilt u weten waar uw Workspace app nu staat?
Als u voor het Citrix Workspace app uitrollen een plan wilt, kijk ik graag met u mee. In een vrijblijvend gesprek van een half uur bespreken we welke versies u nu heeft, welk kanaal bij u past, of er 32-bit plug-ins in de weg zitten en of GACS voor u zinvol is. U weet daarna wat de volgende stap is.