對Microsoft Windows系統還原後的AnyConnect安全移動客戶端升級問題進行故障排除

簡介

本文檔介紹在完成Microsoft Windows系統還原後，Cisco AnyConnect Secure Mobility Client無法正確升級時遇到的問題。還描述了此問題的解決方案。

必要條件

需求

思科建議您瞭解以下主題：

• Cisco AnyConnect安全移動客戶端升級和部署過程的基本知識
  
  
• Microsoft Windows基礎知識

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• Cisco AnyConnect安全移動客戶端版本3.x和4.x
  
  
• Microsoft Windows^®版本7
  
  
• 思科自適應安全裝置(ASA)版本8.2及更高版本

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路正在作用，請確保您已瞭解任何指令可能造成的影響。

問題

在以下情況下，AnyConnect客戶端無法升級：

• 思科ASA配置了AnyConnect客戶端版本X。
  
  
• 最近的Microsoft Windows電腦已安裝了版本X或更高版本。
  
  
• 系統管理員在Microsoft Windows上完成了電腦還原，以至安裝了AnyConnect客戶端版本Y且版本Y早於版本X的時間點。

在這種情況下，在系統恢復以及使用者下次從電腦連線後，預期的行為是AnyConnect客戶端升級自身，因為它運行的是比ASA上配置的版本更早的版本；但是，不會發生這種情況。

解決方案

當發起到頭端的VPN連線時，AnyConnect客戶端會比較電腦上當前安裝的版本和ASA上配置的版本。為了完成此比較，它使用儲存在VPNManifestClient.xml檔案和/或VPNManifest.dat檔案中的資訊。如果清單檔案中的版本早於頭端上儲存的版本，且未配置客戶端配置檔案以繞過下載程式，則AnyConnect客戶端會自動啟動該流程並升級自身。 

提示：在Microsoft Windows電腦上，這兩個檔案儲存在此位置：C： > ProgramData > Cisco > Cisco AnyConnect Secure Mobility Client。

在前一個場景中，在系統恢復完成之前，清單檔案正確指示AnyConnect客戶端運行版本X或更高版本。但是，系統還原完成後，即使AnyConnect客戶端版本降級，也不會修改清單檔案。出現這種情況是因為檔案被Microsoft Windows視為個人文檔，並且未修改回舊版本。相反，這些檔案會報告系統還原之前使用的版本。

要解決此問題，必須同時刪除兩個檔案(VPNManifestClient.xml和VPNManifest.dat)，這將在下次連線嘗試期間觸發軟體升級。

相關資訊

• 使用上次確認工作正常的配置
  
  
• 技術支援與文件 - Cisco Systems