Windows 11デバイスでCisco Secure Clientを使用してVPNに接続しようとすると、「Hostscan CSD prelogin verification failed」というエラーメッセージが表示されます。このエラーは、ログインプロンプトが表示される前に発生し、ユーザはVPN接続にアクセスできません。同じユーザが、同じクレデンシャルとVPNプロファイルを使用して別のデバイスからVPNに正常に接続できます。これは、クレデンシャルに関連する問題ではなく、デバイス固有の問題であることを示しています。
その他に確認されたエラーログエントリは次のとおりです。
CONNECTIFC_ERROR_FILE_OPEN_FAILED(リターンコード: -30015466 / 0xFE360016)
ホストスキャン処理に失敗しました
ネットワークまたはPCの問題により、接続に失敗しました
ユーザは、ポスチャが有効になっていない他のVPNプロファイルには接続できましたが、ポスチャが有効になっているプロファイルには接続できませんでした。以前は、設定に対する既知の変更を行わずにセットアップが動作していました。
Cisco Secure Clientバージョン5.1.7.80
オペレーティングシステム:Windows 11
ポスチャリングが有効なVPNプロファイル
問題はデバイス固有であり、特定の1つのデバイス上の1人のユーザだけに影響する
Cisco Bug ID CSCwk54713に関連
この問題の解決には、Cisco Secure Clientの完全なクリーンアンインストールの実行と、ソフトウェアの再インストールが含まれます。標準的なアンインストールおよび再インストール方法では、レジストリエントリの破損やファイルの残存が原因で問題が解決されない場合があります。
プロキシサービスを含め、Msconfigのすべてのサードパーティサービスを無効にし(使用可能な場合)、Cisco Secure Clientモジュールのみをアクティブのままにします。
Microsoft Program Install and Uninstall Troubleshooterツールを使用して、該当するデバイスからすべてのシスコモジュールを削除します。このツールは、標準的なWindowsアンインストール方法よりも詳細なアンインストール方法を提供します。
アンインストール後、残りのシスコフォルダ、ファイル、実行ファイル、およびDLLファイルを手動で確認し、次のディレクトリから削除します。
C:\Program Files (x86)\Cisco C:\ProgramData\Cisco\ C:\Users\<current user>\AppData\Local\Cisco
これらの場所にある残りのファイルとフォルダは、アンインストール処理の後も常に残るとは限らないため、削除してください。
古いCisco Secure Clientエントリの次のレジストリパスを確認し、エントリがある場合はそれを削除します。
HKEY_LOCAL_MACHINE\SOFTWARE\Cisco HKEY_LOCAL_MACHINE\Software\WOW6432node\Cisco
さらにトラブルシューティングが必要な場合は、debuglogconfig.jsonファイルをコピーしてCurlロギングを有効にします。
{
"web_helper" : 3,
"vpn_ipsec_ikev2" : 3,
"vpn_curl" : 3,
"vpn_state" : 3
}
このディレクトリに移動します。
C:\ProgramData\Cisco\Cisco Secure Client
エンドポイントをリブートして、すべての変更が反映され、残りのプロセスまたはレジストリロックがクリアされることを確認します。
Cisco Secure Clientの導入前パッケージをインストールするか、Intuneなどの管理ツールを使用して自動インストールを実行します。インストールが正常に完了したことを確認してから、次に進みます。
以前に失敗していたVPNプロファイルへの接続を試みます。問題が解決しない場合は、さらなる分析のために新しいDARTバンドルを生成します。
注意:可能です。ここで説明する詳細には、実行すると重大な影響を与える可能性のあるプロシージャまたはコマンドが含まれています。これらの手順またはコマンドを実行または推奨する前に、SMEまたはビジネスユニットによって評価されていることを確認してください。
この問題は、破損したレジストリエントリまたはサードパーティ製ソフトウェアの干渉によって、ホストスキャンライブラリおよび実行の起動や更新が適切に行われないことが原因です。この破損は、ポスチャが有効なVPNプロファイルに必要なCSD(Cisco Security Desktop)のログイン前検証プロセスに影響を与えます。通常、破損はデバイスレベルで発生し、同じユーザが他のデバイスから正常に接続できる理由を説明します。標準のアンインストール方法では、破損したコンポーネントがすべて必ず削除されるわけではなく、ファイルとレジストリエントリの手動クリーンアップが必要になります。
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
12-May-2026
|
初版 |