安全客戶端中的Hostscan CSD登入前驗證失敗錯誤

問題

使用者嘗試使用Windows 11裝置上的Cisco安全客戶端連線到VPN時，會遇到錯誤消息「Hostscan CSD預登入驗證失敗」。在顯示登入提示之前發生錯誤，導致使用者無法訪問VPN連線。同一使用者可以使用相同的憑證和VPN配置檔案從另一台裝置成功連線到VPN，這表明問題是裝置特定的，而不是與憑證相關。

觀察到的其他錯誤日誌條目包括：

• CONNECTIFC_ERROR_FILE_OPEN_FAILED(返回代碼：-30015466 / 0xFE360016)

• HostScan處理失敗

• 由於網路或PC問題，連線嘗試失敗

使用者能夠連線到未啟用定位的其他VPN配置檔案，但無法連線到啟用定位的配置檔案。安裝程式以前一直工作著，但配置未作任何已知更改。

環境

• 思科安全使用者端版本5.1.7.80

• 作業系統：Windows 11

• 已啟用定位的VPN配置檔案

• 問題是特定於裝置的，僅影響一個特定裝置上的一個使用者

• 與思科錯誤ID相關：CSCwk54713

解析

解決方法涉及執行Cisco Secure Client的完全全新解除安裝並重新安裝軟體。標準的解除安裝和重新安裝方法並不總是解決由於登錄檔項損壞或剩餘檔案所導致的問題。

步驟 1:禁用第三方服務

禁用Msconfig中的所有第三方服務，包括代理服務（如果可用），並僅保持思科安全客戶端模組處於活動狀態。

步驟 2:使用Microsoft工具清除解除安裝

使用Microsoft Program Install and Uninstall Troubleshooter（Microsoft程式安裝和解除安裝故障排除程式）工具從受影響的裝置中移除所有思科模組。與標準的Windows解除安裝方法相比，此工具提供了更徹底的解除安裝。

修復阻止安裝或刪除程式的問題。

步驟 3:手動檔案清理

解除安裝後，請手動檢查並刪除以下目錄中所有剩餘的Cisco資料夾、檔案、執行檔和DLL檔案：

C:\Program Files (x86)\Cisco
C:\ProgramData\Cisco\
C:\Users\<current user>\AppData\Local\Cisco

刪除在這些位置找到的任何剩餘檔案和資料夾，因為即使在解除安裝過程之後，它們也並不總是保留下來。

步驟 4:登錄檔清理

檢查此登錄檔路徑，查詢所有舊的Cisco Secure Client條目，並在存在時將其刪除：

HKEY_LOCAL_MACHINE\SOFTWARE\Cisco
HKEY_LOCAL_MACHINE\Software\WOW6432node\Cisco

步驟 5:啟用調試日誌記錄（可選）

如果需要進一步的故障排除，請通過複製debuglogconfig.json檔案啟用Curl日誌記錄：

{

"web_helper" : 3,

"vpn_ipsec_ikev2" : 3,

"vpn_curl" : 3,

"vpn_state" : 3

}

到此目錄：

C:\ProgramData\Cisco\Cisco Secure Client

步驟 6:系統重新啟動

重新啟動端點以確保所有更改生效，並清除所有其餘進程或登錄檔鎖定。

步驟 7:重新安裝思科安全客戶端

安裝Cisco Secure Client的預部署軟體包或允許通過Intune等管理工具自動安裝。在繼續之前驗證安裝是否成功。

步驟 8:測試VPN連線

嘗試連線到以前失敗的VPN配置檔案。如果問題仍然存在，請生成新的DART捆綁包以進行進一步分析。

原因

此問題是由損壞的登錄檔項或來自第三方軟體的干擾造成的，這些干擾阻止了Hostscan庫和執行的正確啟動或更新。此損壞會影響CSD（思科安全案頭）登入前驗證過程，該過程對於啟用安全狀態檢查的VPN配置檔案是必需的。損壞通常發生在裝置級別，解釋了同一使用者為何可以從其他裝置成功連線。標準的解除安裝方法並不總是刪除所有損壞的元件，需要手動清理檔案和登錄檔項。

相關內容

• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
1.0	12-May-2026	初始版本