簡介
本文檔介紹新引入的Umbrella漫遊客戶端軟體與Windows 10版本1809之間的軟體衝突。
背景資訊
如果您正在考慮更新到Windows 10版本1809(2018年10月)和早於2.2.192的漫遊客戶端版本(2019年6月),請閱讀本文以瞭解更多資訊。此條件也適用於啟用Hyper-V的先前版本。
Windows 10版本1809和漫遊客戶端
Windows 10版本1809支援內建沙盒等具有安全意識的新功能。為了啟用這些功能,Microsoft利用其為伺服器託管虛擬化開發的Hyper-V基礎架構。為了啟用本地虛擬化,已在Windows 10中預設部署並啟用Hyper-V(預設交換機)網路介面。在升級完成後,即使未啟用Hyper-V角色,更新到此版本的工作站也會注意到新NIC。
目前已知此Hyper-V NIC存在隱含的網路共用會導致漫遊客戶端的互操作性難題。目前,尚不知道AnyConnect漫遊安全模組會受到影響。
DNS字尾
目前,Hyper-V nic和漫遊客戶端之間的這種互動的影響如下:
- dnscrypt-proxy.exe的CPU負載高
- 對本地DNS的重複的DNS查詢過多,例如:
- 已查詢WPAD:wpad。<domainsuffix>
- 間歇性本地DNS中斷
這些影響可以隔離到工作站;但是,在某些情況下,此互動導致的額外DNS流量可能會超過本地DNS伺服器。
影響確認
要確認漫遊客戶端 — Hyper-V互動是這些症狀的根本原因,只需進行簡單的確認測試:
- 開放網路和共用中心
- 按一下檢視網路介面卡設定
- 禁用Hyper-V網路介面卡
- 確認是否所有症狀立即消失。
解析
目前,在思科Umbrella團隊制定永久解決方案時,可以採取一些步驟來最大程度地降低這些影響。要瞭解更多資訊,請通過umbrella-support@cisco.com與Umbrella支援團隊聯絡。
此問題在2019年6月下旬發佈的2.2.192或更高版本中已解決。請與Umbrella支援團隊聯絡以瞭解更多資訊。