Inhoud

Inleiding

Achtergrondinformatie

Windows 10 versie 1809 en de roamingclient

DNS-achtervoegsels

impactbevestiging

resolutie

Inleiding

Dit document beschrijft nieuw geïntroduceerde softwareconflicten tussen de Umbrella-roamingclientsoftware en Windows 10-versie 1809.

Achtergrondinformatie

Als u overweegt om te updaten naar Windows 10 versie 1809 (oktober 2018) en een roamingclient eerder dan 2.2.192 (juni 2019), lees dan dit artikel voor meer informatie. Deze voorwaarde geldt ook voor eerdere versies waarbij Hyper-V is ingeschakeld.

Windows 10 versie 1809 en de roamingclient

Windows 10 versie 1809 biedt ondersteuning voor nieuwe beveiligingsgerichte functies zoals ingebouwde sandboxing. Om deze functies mogelijk te maken, maakt Microsoft gebruik van de Hyper-V-infrastructuur die het heeft ontwikkeld voor servergehoste virtualisatie. Om lokale virtualisatie mogelijk te maken, is de Hyper-V-netwerkinterface (standaard switch) standaard geïmplementeerd en ingeschakeld in Windows 10. Werkstations die naar deze versie updaten, merken de nieuwe NIC op nadat de upgrade is voltooid, zelfs als de Hyper-V-rol niet is ingeschakeld.

Het is momenteel bekend dat de aanwezigheid van deze Hyper-V-NIC met impliciete netwerkdeling problemen met de interoperabiliteit met de roamingclient veroorzaakt. Op dit moment is de AnyConnect Roaming Security Module niet bekend.

DNS-achtervoegsels

De effecten van deze interactie tussen de Hyper-V-NIC en de roamingclient van vandaag zijn:

- Hoge CPU-belasting voor dnscrypt-proxy.exe

- Overmatige herhaalde DNS-query's naar lokale DNS, bijvoorbeeld:

- WPAD opgevraagd: wpad.<domeinsuffix>

- Intermitterende lokale DNS-onderbrekingen

Deze effecten kunnen worden geïsoleerd op het werkstation, maar in sommige gevallen kan het extra DNS-verkeer dat door deze interactie wordt veroorzaakt, de lokale DNS-servers overweldigen.

impactbevestiging

Om te bevestigen dat de roaming client-Hyper-V interacties zijn de oorzaak van deze symptomen, is er een eenvoudige bevestigingstest:

1. Open het netwerk- en deelcentrum

2. Klik hierop om de instellingen van de netwerkadapter weer te geven

3. De Hyper-V-netwerkadapter uitschakelen

4. Bevestig of alle symptomen onmiddellijk verdwijnen.

resolutie

Op dit moment zijn er stappen die kunnen worden genomen om deze gevolgen te minimaliseren, terwijl het Cisco Umbrella-team een permanente oplossing ontwikkelt. Neem voor meer informatie contact op met het ondersteuningsteam van Umbrella op umbrella-support@cisco.com.

Dit probleem is opgelost in versie 2.2.192 of hoger, uitgebracht eind juni 2019. Neem contact op met het ondersteuningsteam van Umbrella voor meer informatie.