Citrix CVAD 2607 LTSR: Was ist neu und ist es von Bedeutung?

Diagramm mit fünf Citrix-Komponenten rund um die Version 2607 LTSR, wobei „Provisioning“ gelb hervorgehoben ist als der Bereich, der besondere Aufmerksamkeit erfordert.

Ihre Citrix-Umgebung läuft. Die Benutzer arbeiten. Und dann erscheint eine neue Long Term Service Release. Die Frage, die sich daraufhin stellt, ist jedes Mal dieselbe: Was beinhaltet sie, und muss ich etwas damit tun? Bei einem LTSR wiegt diese Frage schwerer als bei einem Current Release. Schließlich entscheiden Sie sich für Stabilität und nicht für die neuesten Funktionen. CVAD 2607 LTSR wurde am 19. August 2026 veröffentlicht und betrifft nahezu jeden Bestandteil der Plattform: vom VDA und HDX bis hin zu Provisioning, StoreFront und Workspace Environment Management. Hier erfahren Sie, was Sie wissen müssen.

Was ist CVAD 2607 LTSR und für wen ist es gedacht?

Ein Long Term Service Release ist die stabile Version von Citrix Virtual Apps and Desktops. Sie profitieren von einem längeren Supportzyklus, weniger Änderungen und kumulativen Updates anstelle neuer Funktionen alle paar Monate. Demgegenüber steht, dass Sie neue Funktionen erst erhalten, wenn eine neue LTSR-Version erscheint. Dies ist nun der Fall. Die vorherige LTSR war 2507, die im August 2025 veröffentlicht wurde.

Ein LTSR richtet sich an Organisationen, denen Vorhersehbarkeit wichtiger ist als Geschwindigkeit. Denken Sie dabei an das Gesundheitswesen, die Fertigung, die Logistik und den Finanzdienstleistungssektor, wo ein Arbeitsplatz, der einfach funktioniert, mehr zählt als ein Arbeitsplatz, der die neuesten Funktionen bietet. Wer aktiv mit neuen Funktionen Schritt hält, ist im „Current Release“-Kanal besser aufgehoben.

  • Long Term Service Release: stabile Basis, langer Supportzyklus, weniger Änderungen
  • Aktuelle Version: neueste Funktionen, kürzere Lebensdauer, häufigere Updates

Was sind die wichtigsten Verbesserungen bei HDX und VDA in Version 2607?

Geringerer Bandbreitenbedarf pro Sitzung

Citrix hat die Protokolleffizienz optimiert. Nach eigenen internen Tests verbraucht eine virtuelle Sitzung etwa 14 Prozent weniger Bandbreite als bei der vorherigen LTSR-Version. Quelle: Citrix-Blogs, 19. August 2026.

Wichtig zu wissen: Diese Zahl stammt aus einer Testumgebung des Anbieters selbst und nicht aus einer unabhängigen Untersuchung. Die Auswirkungen in Ihrer Umgebung hängen von Ihrer Auslastung, Ihren Protokolleinstellungen und Ihrem Netzwerk ab. Besonders spürbar wird dies bei Verbindungen, die bereits jetzt ausgelastet sind, wie beispielsweise bei Heimarbeitsplätzen, Auslandsniederlassungen und Standorten mit mobilem Internet.

HDX Super Resolution ohne zusätzliche GPU

HDX Super Resolution verbessert die Bildqualität, indem die GPU des Endgeräts anstelle einer dedizierten GPU im Server genutzt wird. Dies ist für Unternehmen interessant, die schärfere Bilder wünschen, ohne in Grafikkarten im Rechenzentrum investieren zu müssen. Die Rechenleistung, die in den Laptops Ihrer Nutzer steckt, wird so dennoch genutzt.

Drucken und Peripheriegeräte

Der PDF-Universal-Druckertreiber erhält einen eigenen Einstellungsbildschirm innerhalb der Sitzung, über den Benutzer ihre Druckeinstellungen anpassen können. Außerdem hinterlässt der Treiber nach dem Drucken keine Dokumente mehr auf dem Endgerät, was auf gemeinsam genutzten Geräten eine kleine, aber reale Datenleckage verhindert. Darüber hinaus wurde die Unterstützung von Peripheriegeräten für geschäftskritische Arbeitsabläufe verbessert, was insbesondere bei Scannern, Handterminals und medizinischen Geräten zum Tragen kommt.

Diagnose bei FIDO2- und Netzwerkproblemen

Auf dem VDA ist ein neues FIDO2-Diagnosetool enthalten. Wer mit Sicherheitsschlüsseln oder Windows Hello for Business arbeitet und auf Umleitungsprobleme stößt, muss nicht mehr raten, wo der Fehler liegt. Zudem gibt es eine Geräterichtlinie für die EDT-MTU-Neuerkennung, durch die sich die Sitzung besser an wechselnde Netzwerkbedingungen anpasst.

Was ändert sich bei der Anmeldung und der Benutzererfahrung?

Die größte Änderung betrifft den Bereich „Identity“. Microsoft Entra Single Sign-On für Entra Hybrid Joined Session Hosts ist nun allgemein verfügbar und somit keine Vorschauversion mehr. Für die zahlreichen KMU-Umgebungen, die mit Hybrid Joined arbeiten, bedeutet dies, dass der Umweg über FAS oder manuelle Workarounds nicht mehr der einzige Weg ist.

Darüber hinaus gibt es die Web-Anmeldung zum Entsperren eines Entra Hybrid Joined Desktops, auch wenn sich diese Funktion noch in der Vorschauphase befindet. Außerdem gibt es eine Richtlinie, wonach das Schließen einer veröffentlichten Anwendung die Sitzung trennt, anstatt den Benutzer abzumelden. Das klingt nach einer Kleinigkeit, erspart jedoch Benutzern, die versehentlich ein Fenster schließen, einen kompletten neuen Anmeldevorgang.

Der Citrix Virtual Desktop Assistant wurde um eine Übersicht über die grafischen Einstellungen der Sitzung sowie um proaktive Benachrichtigungen erweitert, beispielsweise wenn die Ressourcenauslastung steigt oder der Profilspeicher fast voll ist. Dadurch erkennen die Benutzer selbst früher, was vor sich geht, anstatt dass der Service Desk dies im Nachhinein rekonstruieren muss.

Was gibt es Neues in den Bereichen Verwaltung und Kosten?

Das Kostenmanagement rückt im Prozess stärker in den Vordergrund. Bei der Bereitstellung von Maschinen in Microsoft Azure wird Ihnen nun eine Kostenschätzung angezeigt, bevor die Ressourcen bereitgestellt werden. Dadurch wird die Diskussion über die Cloud-Kosten konkreter, da sie bereits zum Zeitpunkt der Entscheidung stattfindet und nicht erst bei Erhalt der Rechnung.

Autoscale verfügt darüber hinaus über eine Urlaubsplanung, mit der Sie die Kapazität in Zeiträumen, von denen Sie im Voraus wissen, dass dort kaum gearbeitet wird, automatisch reduzieren können. Denken Sie dabei an Bauferien, Feiertage und kollektive Betriebsschließungen.

In Web Studio können Sie nun nach einer Domäne suchen und Domänen auf eine Ausschlussliste setzen. Dies ist in Umgebungen mit mehreren Trusts nützlich, in denen eine nicht mehr erreichbare Domäne die Konsole verlangsamt oder zum Absturz bringt.

Was bedeutet die Version 2607 für Sicherheit und Compliance?

Zwei Aspekte stechen besonders hervor. Die Sitzungsaufzeichnung wird um eine KI-gestützte Analyse erweitert, bei der Aufzeichnungen automatisch durchgesehen und Erkenntnisse in Bezug auf Sicherheit und Compliance markiert werden. Unternehmen zeichnen oft Tausende von Sitzungen pro Tag auf, doch eine manuelle Überprüfung findet in der Praxis selten statt. Administratoren können Aufzeichnungen zudem sicher für Audits und rechtliche Verfahren exportieren.

Darüber hinaus liefert App Protection nun nahezu in Echtzeit Berichte über die Aktivierung von Richtlinien und Sicherheitsvorfälle. Dies erleichtert den Nachweis, dass Maßnahmen nicht nur eingerichtet wurden, sondern auch tatsächlich funktionieren. Für Unternehmen, die sich mit NIS2 oder einem ISO-Zertifizierungsprozess befassen, ist dies der entscheidende Unterschied zwischen Richtlinien auf dem Papier und dem Nachweis in einem Auditgespräch.

Was ist neu in Citrix Provisioning 2607?

Unterstützung für die neuen Secure-Boot-CA-Zertifikate

Dies ist der Punkt, der die größte Aufmerksamkeit verdient. Die Secure-Boot-CA-Zertifikate von Microsoft sind abgelaufen und wurden durch neue Zertifikate ersetzt. Citrix Provisioning 2607 unterstützt diese neuen Zertifikate. Wenn Sie eine Version verwenden, die dies nicht tut, riskieren Sie Startfehler auf Computern, auf denen Secure Boot aktiviert ist.

Dieser Hinweis war bereits in früheren Versionen enthalten und stellt keine neue Erkenntnis dar. Es ist jedoch der einzige Punkt in dieser Version, bei dem es nicht um Komfort oder Effizienz geht, sondern um Kontinuität. Außerdem betrifft dies nicht nur das Provisioning selbst: Auch Ihr Hypervisor und Ihre bestehenden VMs müssen entsprechend angepasst werden.

Sichere Konsolenverbindungen und stabilere Neukonfiguration

Die Konsole verwendet nun TLS 1.3 für die Verbindung zum Provisioning-Server. Zudem werden bestehende Service-Principal-Namen bei einer Neukonfiguration nicht mehr unnötigerweise gelöscht, wodurch eine bekannte Ursache für Authentifizierungsprobleme nach Änderungen beseitigt wird.

Was ist neu in StoreFront 2607?

StoreFront 2607 erschien einen Tag vor CVAD, am 18. August 2026. Die wichtigste Neuerung ist eine erweiterte Desktop-Kachel. Den Benutzern werden fortan für jeden Desktop eine Vorschau, das Betriebssystem, der Energiestatus und der Zeitpunkt ihrer letzten Verbindung sowie die Dauer einer aktiven Sitzung angezeigt.

  • Vorschau des Desktops anstelle eines generischen Symbols
  • Betriebssystem und Betriebsstatus, einschließlich Status wie „Wartung“ und „Nicht verfügbar“
  • Zeitpunkt der letzten Verbindung, was den Benutzern bei ungewöhnlicher Nutzung einen Hinweis gibt
  • Gezieltere Energieverwaltungsmaßnahmen für Administratoren über PowerShell

Vor allem der letzte Punkt bezüglich der letzten Verbindung ist beachtenswert. Es handelt sich dabei zwar nicht um eine Sicherheitsfunktion im klassischen Sinne, doch dadurch sind die Nutzer die Ersten, die Unregelmäßigkeiten bemerken können.

Welche Risiken birgt es, bei der aktuellen Version zu bleiben?

Das Festhalten an einer älteren LTSR-Version ist eine vertretbare Entscheidung. Genau dafür ist das Modell gedacht. Es gibt jedoch Grenzen, wie lange man dies durchhalten kann:

  • Ausfallrisiko auf Secure-Boot-Computern, wenn Ihre Provisioning-Version die neuen Zertifikate nicht unterstützt
  • Keine unterstützte Route für Entra SSO in hybriden Umgebungen, sodass Sie weiterhin auf Workarounds angewiesen sind
  • Höherer Bandbreitenverbrauch bei Verbindungen, die bereits jetzt knapp sind
  • Keine Übersicht über die Cloud-Kosten vor der Bereitstellung von Azure-Computern
  • Das manuelle Durchsehen von Sitzungsaufzeichnungen bleibt die einzige Option bei Compliance-Fragen
  • Das Ende des Supports für Ihre aktuelle LTSR rückt näher, und ein Upgrade über zwei Versionen hinweg ist stets aufwendiger als ein Upgrade über eine einzige Version

Praktische Checkliste für CVAD 2607 LTSR

  • Überprüfen Sie, welche LTSR- oder aktuelle Version Sie derzeit verwenden und wann der Support dafür ausläuft
  • Prüfen Sie, ob Citrix Provisioning im Einsatz ist und ob „Secure Boot“ auf den Rechnern aktiviert ist
  • Überprüfen Sie, welche Zertifikate Ihr Hypervisor und Ihre bestehenden Images verwenden
  • Ermitteln Sie, ob Ihre Umgebung Entra Hybrid Joined ist und welche SSO-Route Sie derzeit verwenden
  • Messen Sie Ihren aktuellen Bandbreitenverbrauch pro Sitzung, damit Sie nach dem Upgrade feststellen können, ob der Unterschied spürbar ist
  • Prüfen Sie, ob die Sitzungsaufzeichnung aktiv ist und ob die Aufzeichnungen weiterverwendet werden
  • Überprüfen Sie, ob die neue StoreFront-Kachel zu Ihren aktuellen Benutzeranweisungen passt
  • Testen Sie das Upgrade zunächst in einer Nicht-Produktionsumgebung mit einer repräsentativen Benutzergruppe
  • Planen Sie das Upgrade von VDA, Delivery Controller, StoreFront und Provisioning als zusammenhängenden Prozess und nicht isoliert voneinander

Wie bewertet New Yard diese Version?

Bei New Yard betrachten wir bei jeder neuen Citrix-Version nicht die Liste der Funktionen, sondern was eine Version für die Menschen bedeutet, die täglich damit arbeiten. Eine LTSR als etwas zu verkaufen, das man sofort installieren muss, wäre Unsinn. Das Modell existiert gerade deshalb, damit Sie nicht alle drei Monate umsteigen müssen.

Gleichzeitig gibt es bei 2607 durchaus einen Grund, Ihre Umgebung nun auf den Prüfstand zu stellen, und dieser liegt nicht im Bandbreitengewinn. Er liegt in den Zertifikaten und in der Tatsache, dass Ihre aktuelle Version ein Ablaufdatum hat. Wir helfen Ihnen dabei, einzuschätzen, was diese Version für Ihre spezifische Umgebung bedeutet – ganz gleich, ob Sie on-premises, in der Cloud oder in einer Hybridumgebung arbeiten. Wir führen das Upgrade nicht selbst durch, sondern sorgen dafür, dass Sie die richtigen Fragen an den Anbieter stellen, der dies übernimmt.

Möchten Sie wissen, ob die Version 2607 für Ihre Umgebung von Bedeutung ist?

Ein Upgrade muss kein großes Projekt sein. Doch eine gute Vorbereitung macht den Unterschied zwischen einem reibungslosen Übergang und einer Reihe unerwarteter Probleme aus, wie beispielsweise Maschinen, die nicht mehr hochfahren, weil ein Zertifikat nicht mehr gültig ist.

Vereinbaren Sie ein unverbindliches Kennenlerngespräch mit New Yard. Wir betrachten gemeinsam Ihre aktuelle Situation und beraten Sie ehrlich zum nächsten Schritt. Auch wenn dieser Schritt lautet: vorerst nichts unternehmen.