Introdução
Este documento descreve os conflitos de software recém-introduzidos entre o software cliente de roaming Umbrella e o Windows 10 versão 1809.
Informações de Apoio
Se você estiver considerando atualizar para o Windows 10 versão 1809 (outubro de 2018) e uma versão de cliente de roaming anterior a 2.2.192 (junho de 2019), leia este artigo para obter mais informações. Essa condição também se aplica a versões anteriores em que o Hyper-V está habilitado.
Windows 10 versão 1809 e o cliente de roaming
O Windows 10 versão 1809 oferece suporte para novos recursos voltados para a segurança, como o sandbox integrado. Para habilitar esses recursos, a Microsoft usa a infraestrutura Hyper-V que desenvolveu para a virtualização hospedada no servidor. Para habilitar a virtualização local, a interface de rede do Hyper-V (switch padrão) foi implantada e habilitada por padrão no Windows 10. As estações de trabalho que atualizam para esta versão observam a nova NIC após a conclusão da atualização, mesmo que a função Hyper-V não esteja habilitada.
Atualmente, sabe-se que a presença dessa placa de rede Hyper-V com compartilhamento de rede implícito causa desafios de interoperabilidade com o cliente de roaming. No momento, não se sabe se o AnyConnect Roaming Security Module foi afetado.
Sufixos DNS
Os impactos dessa interação entre a placa de rede do Hyper-V e o cliente de roaming hoje são:
- Alta carga de CPU para dnscrypt-proxy.exe
- Excesso de consultas repetidas de DNS para DNS local, por exemplo:
- WPAD consultado: wpad.<domainsuffix>
- Interrupções de DNS local intermitentes
Esses impactos podem ser isolados na estação de trabalho; no entanto, em alguns casos, o tráfego adicional de DNS causado por essa interação pode sobrecarregar os servidores DNS locais.
Confirmação de impacto
Para confirmar que as interações cliente-Hyper-V de roaming são a causa raiz desses sintomas, há um teste de confirmação simples:
- Abra a rede e o centro de compartilhamento
- Clique para exibir as configurações do adaptador de rede
- Desabilite o adaptador de rede do Hyper-V
- Confirme se todos os sintomas desaparecem imediatamente.
Resolução
No momento, há etapas que podem ser tomadas para minimizar esses impactos enquanto a equipe do Cisco Umbrella desenvolve uma resolução permanente. Para saber mais, entre em contato com a equipe de suporte da Umbrella em umbrella-support@cisco.com.
Esse problema foi resolvido na versão 2.2.192 ou superior, lançada no final de junho de 2019. Entre em contato com a equipe de suporte da Umbrella para obter mais informações.
Feedback