目录

简介

背景信息

Windows 10版本1809和漫游客户端

DNS后缀

影响确认

分辨率

简介

本文档介绍新引入的Umbrella漫游客户端软件与Windows 10版本1809之间的软件冲突。

背景信息

如果您正在考虑更新到Windows 10版本1809（2018年10月），以及早于2.2.192的漫游客户端版本（2019年6月），请阅读本文了解更多信息。此条件也适用于启用Hyper-V的早期版本。

Windows 10版本1809和漫游客户端

Windows 10版本1809支持具有安全意识的新功能，例如内置沙盒。为了启用这些功能，Microsoft利用其为服务器托管虚拟化开发的Hyper-V基础设施。为了启用本地虚拟化，Windows 10中默认部署并启用了Hyper-V（默认交换机）网络接口。升级完成后，更新到此版本的工作站会注意到新的NIC，即使未启用Hyper-V角色也是如此。

目前已知此Hyper-V NIC与隐含的网络共享存在会导致漫游客户端的互操作性难题。目前，尚不知道AnyConnect漫游安全模块受到影响。

DNS后缀

目前Hyper-V网卡和漫游客户端之间的这种交互影响如下：

- dnscrypt-proxy.exe的CPU负载过高

- 对本地DNS的重复性DNS查询过多，例如：

- 查询的WPAD:wpad.<domainsuffix>

- 间歇性本地DNS中断

这些影响可以隔离到工作站；但是，在某些情况下，此交互导致的额外DNS流量可能会淹没本地DNS服务器。

影响确认

要确认漫游客户端 — Hyper-V交互是这些症状的根本原因，只需进行简单的确认测试：

1. 开放网络和共享中心

2. 单击查看网络适配器设置

3. 禁用Hyper-V网络适配器

4. 确认是否所有症状立即消失。

分辨率

目前，在思科Umbrella团队制定永久解决方案时，可以采取一些步骤来最大限度地减少这些影响。有关详细信息，请通过umbrella-support@cisco.com与Umbrella支持团队联系。

此问题在2019年6月下旬发布的2.2.192或更高版本中已解决。请与Umbrella支持团队联系以了解更多信息。