Cisco AnyConnect Secure Mobility Client 接続開始時に「キーを使用するためのアクセス許可要求」が表示される

Question

Cisco AnyConnectにて接続開始時に
添付の「キーを使用するためのアクセス許可要求」が表示されるPCがあります。
導入している300台中1台のみで発生しています。

当該画面にて「アクセス許可の付与」を選択し、OKをクリックすると
もう一度「キーを使用するためのアクセス許可要求」が表示されます。
2回目も「アクセス許可の付与」を選択し、OKをクリックすると、
usernameとpasswordの入力画面が表示され、その後問題なく接続することができます。

この画面自体を表示させないようにしたいのですが、アクセス許可の付与を選択しても、接続時に毎回表示され困っております。

■クライアントPC情報
OS:Windows7 SP1
CiscoAnyconnectバージョン：4.2.01022

Answer 1

ネットバンキングなどの電子証明書をインポートする際、パスワード入力を求められ、その画面で「秘密キーの保護を強力にする」を有効にしてインポートすると、本事象が発生しました。
※証明書はVPN接続時には利用しておりません。

該当の証明書を削除することで表示されなくなりました。

Answer 2

これと同じような事象でしょうか。

1. ［スタート］ボタンをクリックし、「コマンドプロンプト」を「右クリック」する。
2. 右クリックメニューから「管理者として実行」をクリックする。
3. 開いた「管理者：コマンドプロンプト」で「secpol.msc」と入力し［Enter］キーを押す。
4. 「ローカルセキュリティポリシー」が開いたら「セキュリティの設定」→「ローカルポリシー」→「セキュリティ オプション」を選択する。
5. 「システム暗号化：コンピューターに保存されているユーザー キーに強力なキー保護を強制する」が「未定義」であることを確認する。
6. 【以降は「未定義」以外の場合の対応】

開いたダイアログの「ローカル セキュリティの設定」タブで「新しいキーが保存されて使用されるときには、ユーザー入力は必要ありません」を選択し、［ＯＫ］をクリックする。

これでまた同じダイアログが出るか確認してみて下さい。

なお、デフォルトの「未定義」に戻したい場合はレジストリエディタで以下の値(REG_DWORD)を削除すれば戻ります。

キー：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Cryptography
値：ForceKeyProtection

Comments

[noringojp]

ご回答ありがとうございます。
確認したところ未定義となっていました。
なお、事象が起きていないPCで該当項目を未定義以外に設定をしてみましたが、事象は再現しませんでした。

[kanbeworks]

なるほど、証明書の削除で解決しましたか。
うちでもAnyConnectを使っているので、同じような事象にあったときの参考にさせて頂きます。

あんまりお役に立てませんでしたが、問題が解決して良かったです。