Gestione dei conflitti dei client mobili con Windows 10 versione 1809

Introduzione

Questo documento descrive i nuovi conflitti software tra il software client di roaming Umbrella e Windows 10 versione 1809.

Premesse

Se si sta prendendo in considerazione l'aggiornamento a Windows 10 versione 1809 (ottobre 2018) e a una versione client in roaming precedente alla 2.2.192 (giugno 2019), leggere questo articolo per ulteriori informazioni. Questa condizione si applica anche alle versioni precedenti in cui Hyper-V è abilitato. 

Windows 10 versione 1809 e il client in roaming

Windows 10 versione 1809 offre il supporto per nuove funzionalità orientate alla sicurezza, come la sandboxing incorporata. Per abilitare queste funzionalità, Microsoft utilizza l'infrastruttura Hyper-V che ha sviluppato per la virtualizzazione ospitata da server. Per abilitare la virtualizzazione locale, l'interfaccia di rete Hyper-V (switch predefinito) è stata distribuita e abilitata per impostazione predefinita in Windows 10. Le workstation che eseguono l'aggiornamento a questa versione notano la nuova scheda NIC al termine dell'aggiornamento, anche se il ruolo Hyper-V non è abilitato.  

La presenza di questa scheda di interfaccia di rete Hyper-V con condivisione di rete implicita è attualmente nota per causare problemi di interoperabilità con il client in roaming. Al momento, il modulo di sicurezza in roaming AnyConnect non è influenzato. 

Suffissi DNS 

Gli impatti di questa interazione tra la scheda di interfaccia di rete Hyper-V e il client in roaming sono:

• Carico elevato della CPU per dnscrypt-proxy.exe
• Query DNS ripetute eccessive nel DNS locale, ad esempio:
  • WPAD: wpad.<suffisso dominio>
• Interruzioni DNS locali intermittenti

Questi impatti possono essere isolati sulla workstation; tuttavia, in alcuni casi il traffico DNS aggiuntivo causato da questa interazione può sovraccaricare i server DNS locali. 

Conferma dell'impatto

Per confermare che le interazioni client in roaming-Hyper-V sono la causa principale di questi sintomi, è disponibile un semplice test di conferma:

1. Apri Centro connessioni di rete e condivisione
2. Fare clic per visualizzare le impostazioni della scheda di rete
3. Disabilita la scheda di rete Hyper-V
4. Confermare se tutti i sintomi scompaiono immediatamente. 

Risoluzione

In questo momento è possibile adottare misure per ridurre al minimo questi impatti quando il team Cisco Umbrella sviluppa una risoluzione permanente. Per ulteriori informazioni, contatta il team di supporto Umbrella all'indirizzo umbrella-support@cisco.com.

Questo problema è stato risolto nella versione 2.2.192 o successiva, rilasciata alla fine di giugno 2019. Per ulteriori informazioni, contatta il team di supporto Umbrella.