Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

确定服务的冲突项

以下过程确定冲突是在启动时针对服务器的初始化还是针对其他运行的服务，例如，因为服务启动
失败。

过程

步骤 1 查看 Windows 管理工具下的服务，以确保 Cisco AnyConnect VPN 代理未运行。 如果它正在运行并

且仍然显示错误消息，则可能需要禁用甚至卸载工作站上的另一个 VPN 应用。 在执行该操作后，
重新启动，然后重复此步骤。

步骤 2 尝试启动 Cisco AnyConnect VPN 代理。

步骤 3 在事件查看器中检查 AnyConnect 日志以查找是否存在指出服务无法启动的消息。 请注意步骤 2 的

手动重新启动的时间戳以及工作站启动时的时间戳。

步骤 4 在事件查看器中检查系统和应用日志以查找任何冲突消息的相同通用时间戳。

步骤 5 如果日志指示启动服务失败，请查找在大致相同时间戳的其他信息性消息，这些消息指示以下情况

之一：

• 文件缺失 - 从独立 MSI 安装重新安装 AnyConnect 客户端以排除缺失的文件。

• 另一相关服务中的延迟 - 禁止启动活动以缩短工作站的启动时间。

• 与另一应用或服务的冲突 - 确定是否另一项服务在侦听 vpnagent 使用的同一端口，或者是否某

些 HIDS 软件阻止我们的软件侦听某个端口。

步骤 6 如果日志没有直接指向某个原因，请使用试错法来识别冲突。 识别了最可能的候选项后，请从服务

面板禁用这些服务（例如 VPN 产品、HIDS 软件、Spybot 清除程序、嗅探器、防病毒软件等）。

步骤 7 重新启动。 如果 VPN 代理服务仍无法启动，请开始关闭操作系统的默认安装未安装的服务。

VPN 客户端驱动程序遇到错误（Microsoft Windows 更新后）

问题：如果您最近更新了 Microsoft certclass.inf 文件，在尝试建立 VPN 连接时会出现以下消息：

The VPN client driver has encountered an error.

如果检查 C:\WINDOWS\setupapi.log，会看到以下错误：

#W239 The driver signing class list “C:\WINDOWS\INF\certclass.inf” was missing or invalid.

Error 0xfffffbf8: Unknown Error. Assuming all device classes are subject to driver signing

policy.

解决方案：在命令提示符下输入 C:\>systeminfo 或查看 C:\WINDOWS\WindowsUpdate.log，可查看
最近安装了哪些更新。 按照说明修复 VPN 驱动程序。

Cisco AnyConnect 安全移动客户端管理员指南，4.1 版

AnyConnect 故障排除

VPN 客户端驱动程序遇到错误（Microsoft Windows 更新后）