安全客户端VPN连接问题与状态检测故障

问题

用户无法在Windows 365 VDI环境或本地PC中建立Cisco安全客户端VPN连接。VPN连接始终失败，并出现与状态相关的错误，特别是显示“hostscan csd prelogin verification failed”错误消息。

当用户名包含非ASCII（2字节）字符时，该问题被识别为与状态检测失败相关联，从而阻止受影响的VDI用户成功连接到VPN。

当用户在Cisco安全客户端界面中按connect按钮时，VPN连接失败。该错误在连接进程的状态评估阶段显现，阻止用户通过VPN隧道建立对企业资源的安全远程访问。

环境

• Windows 365 VDI环境或本地PC

• 已安装Cisco安全客户端

• 安全访问实施：RAVPN

分辨率

此问题目前由Cisco Engineering调查，并在Cisco Bug ID CSCwt59834下跟踪。此问题源于在Windows 365 VDI环境中用户名包含非ASCII（2字节）字符时状态检测失败。

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9312|Initializing CSD

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9490|Performing CSD prelogin verification.

Date : 03/03/2026|Time : 02:19:10|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9494|CSD prelogin verification finished with return code -1

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: open_logfile|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\common\libcommon\hs_log.c|Line: 1088|Level: error|Fail to open log file: (C:\Users\????\AppData\Local\Cisco\Cisco HostScan\log\csc_libcsd.log)|OSErrorStr(The filename, directory name, or volume label syntax is incorrect.|)|.

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : [Tue Mar 03 02:19:10.313 2026][csc_libcsd]Function: verify_scanner Thread Id: 0x286C File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c Line: 483 Level: error :unable to verify scanner binary..

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: csd_prelogin|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c|Line: 1003|Level: error|unable to locate scanner..

执行的初始故障排除步骤

已尝试以下故障排除步骤：

• 在VDI上重新安装Cisco安全客户端模块

• 重新启动VDI环境

当前状态和持续解决方案

此案例目前正在与思科工程部门一起研究，以确定与Cisco Bug ID CSCwt59834相关的修复或增强功能的预计到达时间(ETA)。当工程团队提供新信息时，会提供更新。

诊断信息收集

要正确诊断此问题，请收集以下诊断信息：

• 显示特定错误消息的Cisco安全客户端错误屏幕截图

• 受影响的VDI环境或系统中的DART（诊断和报告工具）文件。

• 验证用户名字符编码，尤其是对于具有非ASCII字符的用户

在DART捆绑包下的SFP日志中观察到以下错误：

原因

此问题的根本原因与在Windows 365 VDI环境或本地PC中操作时思科安全客户端的状态检测失败有关，尤其是用户名包含非ASCII（2字节）字符时。状态评估组件在“hostscan csd登录前验证”阶段无法正确处理这些字符编码，导致连接失败。

此问题记录在Cisco Bug ID CSCwt59834下并跟踪。

相关内容

• Cisco Bug搜索 — Cisco Bug ID CSCwt59834

• 思科技术支持和下载

修订历史记录

版本	发布日期	备注
1.0	12-May-2026	初始版本