安全客户端中的Hostscan CSD登录前验证失败错误

问题

用户尝试使用Windows 11设备上的Cisco安全客户端连接到VPN时，会遇到错误消息“Hostscan CSD预登录验证失败”。在显示登录提示之前发生错误，导致用户无法访问VPN连接。同一用户可以使用相同的凭证和VPN配置文件从另一设备成功连接到VPN，这表明问题是特定于设备而不是与凭证相关的。

观察到的其他错误日志条目包括：

• CONNECTIFC_ERROR_FILE_OPEN_FAILED(返回代码：-30015466 / 0xFE360016)

• HostScan处理失败

• 由于网络或PC问题，连接尝试失败

用户能够连接到未启用定位的其他VPN配置文件，但无法连接到启用了定位的配置文件。设置以前一直运行，但未对配置进行已知更改。

环境

• 思科安全客户端5.1.7.80版

• 操作系统：Windows 11

• 启用了安全状态的VPN配置文件

• 问题是特定于设备的，仅影响一台特定设备上的一个用户

• 与Cisco Bug ID相关：CSCwk54713

分辨率

解决方法包括执行Cisco Secure Client的完全全新卸载并重新安装软件。标准的卸载和重新安装方法并不总是能解决由于注册表项损坏或残留文件造成的问题。

步骤 1：禁用第三方服务

禁用Msconfig中的所有第三方服务，包括代理服务（如果可用），并仅保持思科安全客户端模块处于活动状态。

步骤 2：使用Microsoft工具进行全新卸载

使用Microsoft Program Install and Uninstall Troubleshooter（Microsoft程序安装和卸载故障排除器）工具从受影响的设备中移除所有Cisco模块。与标准的Windows卸载方法相比，此工具提供了更全面的卸载方法。

修复阻止安装或删除程序的问题。

步骤 3：手动文件清理

卸载后，请手动检查并删除以下目录中所有剩余的Cisco文件夹、文件、可执行文件和DLL文件：

C:\Program Files (x86)\Cisco
C:\ProgramData\Cisco\
C:\Users\<current user>\AppData\Local\Cisco

删除在这些位置找到的任何剩余文件和文件夹，因为它们不会始终保留，即使在卸载过程之后。

步骤 4：注册表清理

检查以下注册表路径，查找任何旧的Cisco安全客户端条目并删除它们（如果有）：

HKEY_LOCAL_MACHINE\SOFTWARE\Cisco
HKEY_LOCAL_MACHINE\Software\WOW6432node\Cisco

步骤 5：启用调试日志记录（可选）

如果需要进一步的故障排除，请通过复制debuglogconfig.json文件启用Curl日志记录：

{

"web_helper" : 3,

"vpn_ipsec_ikev2" : 3,

"vpn_curl" : 3,

"vpn_state" : 3

}

到此目录：

C:\ProgramData\Cisco\Cisco Secure Client

步骤 6：系统重启

重新启动终端以确保所有更改生效，并清除所有剩余进程或注册表锁定。

步骤 7：重新安装Cisco Secure Client

安装Cisco Secure Client的预部署软件包或允许通过Intune等管理工具自动安装。在继续之前验证安装是否成功。

步骤 8::测试VPN连接

尝试连接到之前失败的VPN配置文件。如果问题仍然存在，请生成一个新的DART捆绑包以进行进一步分析。

原因

此问题是由损坏的注册表项或来自第三方软件的干扰造成的，这些干扰会阻止Hostscan库和执行正确启动或更新。此损坏会影响CSD（思科安全桌面）登录前验证过程，启用安全状态检查的VPN配置文件需要该过程。损坏通常发生在设备级别，说明同一用户可以从其他设备成功连接的原因。标准的卸载方法并不总是删除所有损坏的组件，需要手动清理文件和注册表项。

相关内容

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	12-May-2026	初始版本