Cisco Cisco AnyConnect Secure Mobility Client v3.x Administrator's Guide

（Auto Update）自动更新将禁用自动更新。 此配置文件可随附在 AnyConnect 网络部署安
装中或添加到现有客户端安装。 您也可以允许用户切换此设置。

• 在 VPN 本地策略配置文件中：

Bypass Downloader（绕过下载程序）阻止将 ASA 上的所有更新内容下载到客户端。

Update Policy（更新策略）在连接到不同头端时提供对软件和配置文件更新的精细控制。

在 WebLaunch 期间提示用户下载 AnyConnect

您可以将ASA配置为提示远程用户启动网络部署，并配置一个时间段，在这个时间段内他们可以选
择下载 AnyConnect 或转到无客户端入口页面。

在组策略或用户帐户中配置提示用户下载 AnyConnect。 以下步骤显示如何在组策略中启用此功能。

过程

步骤 1 在 ASDM 中，转到 Configuration（配置） > Remote Access VPN（远程访问 VPN） > Network

(Client) Access（网络 (客户端) 访问） > Group Policies（组策略）。

步骤 2 选择组策略，点击 Edit（编辑）或 Add（添加）以编辑或新增组策略。

步骤 3 在导航窗格中，选择 Advanced（高级） > AnyConnect Client（AnyConnect 客户端） > Login Settings

（登录设置）。 如果需要，取消选中 Inherit（继承）复选框，然后选择 Post Login（登录后）设置。
如果您选择提示用户，请指定超时时间段并选择在 Default Post Login Selection（默认登录后选择）
区域中该时间段过期后要采取的默认操作。

步骤 4 点击 OK（确定）并确保将您的更改应用到组策略中，然后点击 Save（保存）。

允许用户延期升级

您可以强制用户通过禁用 AutoUpdate 接受 AnyConnect 更新，如

默认情况下，AutoUpdate 是启用的。

也可以允许用户延迟客户端更新，直到以后设置 Deferred Update（延期更新）。 如果配置了 Deferred
Update（延期更新），则当客户端更新可用时，AnyConnect 会打开一个对话框，询问用户是更新还
是延迟。 所有 Windows、Linux 和 OS X 都支持 Deferred Upgrade（延期升级）。

在 ASA 上配置延期更新

在 ASA 上，通过添加定制属性，然后在组策略中引用和配置这些属性，可以启用 Deferred Update
（延期更新）。 必须创建并配置所有定制属性来使用 Deferred Update（延期更新）。

Cisco AnyConnect 安全移动客户端管理员指南，4.0 版

部署 AnyConnect

在 WebLaunch 期间提示用户下载 AnyConnect