Inleiding
Dit document beschrijft nieuw geïntroduceerde softwareconflicten tussen de Umbrella-roamingclientsoftware en Windows 10-versie 1809.
Achtergrondinformatie
Als u overweegt om te updaten naar Windows 10 versie 1809 (oktober 2018) en een roamingclient eerder dan 2.2.192 (juni 2019), lees dan dit artikel voor meer informatie. Deze voorwaarde geldt ook voor eerdere versies waarbij Hyper-V is ingeschakeld.
Windows 10 versie 1809 en de roamingclient
Windows 10 versie 1809 biedt ondersteuning voor nieuwe beveiligingsgerichte functies zoals ingebouwde sandboxing. Om deze functies mogelijk te maken, maakt Microsoft gebruik van de Hyper-V-infrastructuur die het heeft ontwikkeld voor servergehoste virtualisatie. Om lokale virtualisatie mogelijk te maken, is de Hyper-V-netwerkinterface (standaard switch) standaard geïmplementeerd en ingeschakeld in Windows 10. Werkstations die naar deze versie updaten, merken de nieuwe NIC op nadat de upgrade is voltooid, zelfs als de Hyper-V-rol niet is ingeschakeld.
Het is momenteel bekend dat de aanwezigheid van deze Hyper-V-NIC met impliciete netwerkdeling problemen met de interoperabiliteit met de roamingclient veroorzaakt. Op dit moment is de AnyConnect Roaming Security Module niet bekend.
DNS-achtervoegsels
De effecten van deze interactie tussen de Hyper-V-NIC en de roamingclient van vandaag zijn:
- Hoge CPU-belasting voor dnscrypt-proxy.exe
- Overmatige herhaalde DNS-query's naar lokale DNS, bijvoorbeeld:
- WPAD opgevraagd: wpad.<domeinsuffix>
- Intermitterende lokale DNS-onderbrekingen
Deze effecten kunnen worden geïsoleerd op het werkstation, maar in sommige gevallen kan het extra DNS-verkeer dat door deze interactie wordt veroorzaakt, de lokale DNS-servers overweldigen.
impactbevestiging
Om te bevestigen dat de roaming client-Hyper-V interacties zijn de oorzaak van deze symptomen, is er een eenvoudige bevestigingstest:
- Open het netwerk- en deelcentrum
- Klik hierop om de instellingen van de netwerkadapter weer te geven
- De Hyper-V-netwerkadapter uitschakelen
- Bevestig of alle symptomen onmiddellijk verdwijnen.
resolutie
Op dit moment zijn er stappen die kunnen worden genomen om deze gevolgen te minimaliseren, terwijl het Cisco Umbrella-team een permanente oplossing ontwikkelt. Neem voor meer informatie contact op met het ondersteuningsteam van Umbrella op umbrella-support@cisco.com.
Dit probleem is opgelost in versie 2.2.192 of hoger, uitgebracht eind juni 2019. Neem contact op met het ondersteuningsteam van Umbrella voor meer informatie.