Cisco Cisco AnyConnect Secure Mobility Client v4.x 發佈版本通知

• Broadcast and multicast options turned off as a default in NVM, with option to choose data collection

methods.

• Creation of anonymization profiles in NVM by including or excluding certain fields to anonymize, and

then association of the profiles with a network type or connection scenario.

• Other NVM enhancements such as the ability to know the edition of the operating system (OS), what

is running in OS containers, and what interface attributes exist.

• Ability to disable Network Access Manager-originated DHCP requests.

• (Windows only) Detection by posture client of USB mass storage devices and the ability to block or

deny access. This feature relies on the OPSWAT v4 compliance module.

• The introduction of OPSWAT version 4, which combined antivirus and antispyware under an anti-malware

umbrella. With ISE posture on AnyConnect release 4.3 (or later) or ISE 2.1 (or later), you can choose
to use either OPSWAT v3 or v4.

• Upon installation of Start Before Logon, the Network Connection button launches both AnyConnect

VPN and Network Access Manager UI.

• A new profile editor Preferences option where the match to certificates with no Extended Key Usage

(EKU) can be disallowed.

• More detailed information with certificates in the form of AnyConnect logs to better track certificate

handling.

• AnyConnect 4.3 has moved to Visual Studio (VS) 2015 build environment and requires VS redistributable

files, which are installed as part of the install package.

• Ubuntu 16.04 is a qualified Linux version.

• If you are using both ISE and ASA for client posture, the profiles must match on both headends.

• AnyConnect ignores the ISE 1.3 server if NAC Agent is provisioned for the endpoint.

• If the Cisco NAC agent and the VPN Posture (HostScan) module are both installed on a client, the Cisco

NAC agent must be at least version 4.9.4.3 or later to prevent posture conflicts.

• The NAC Agent ignores the ISE 1.3 server if AnyConnect is provisioned for the endpoint in ISE.

This section identifies the management and endpoint requirements for this release. For endpoint OS support
and license requirements for each feature, see

Cisco cannot guarantee compatibility with other VPN third-party clients.