ゴールデンリリース138.0.0から141.0.0の間に公開された最新機能、修正された問題、およびその他のアップデートは以下の通りです。これは、バージョン138.0.0から141.0.0のリリースノートに公開された項目の統合リストです。
特定のバージョンに関連するリリース ノートを使用するリリース ノート ウィジェット。
バージョン 138.0.0 から 141.0.0 までの新機能および強化ポイントのリストは以下の通りです。
138.0.0
ゴールデンマンスリーリリースのラインナップを拡充
この機能強化は、Client ConfigurationプロファイルのUpgrade Client automatically to a specific Client versionオプションに焦点を当て、サポートされているすべての月次リリースおよびゴールデンリリースを含めるようにしたもので、特にホットフィックス（ドット）バージョンへの可視性とアクセスを追加しています。
Benefits
- Granular Version Control: 管理者は、メジャーリリースだけでなく、特定のホットフィックスバージョン（例：135.1.2）にユーザーを固定できる柔軟性を得られます。
- Operational Precision: 利用可能でサポートされているすべてのバージョンをドロップダウンにリスト表示することで、正確なバージョン選択を可能にし、アップグレードワークフローを簡素化します。詳細については、Upgrade Client to a Specific release versionを参照してください。
デバイス WebUI の改善
Web UIの機能強化は、バージョン134.0.0でベータ機能として導入されました。これは現在、すべてのテナントで利用可能です。
バージョン134.0.0では、Netskopeは、より良いユーザーエクスペリエンスを提供するために、デバイス管理ページを新しいバージョン2（v2）にアップグレードしました。
Supported minimum Client version: 134.0.0
詳細については、デバイスをご覧ください。
ChromeOS 148のサポート
Netskope Client ChromeOSバージョン148をサポートしています。
Supported minimum Client version: 138.0.0
詳細については、 Netskope Clientサポートする OS とプラットフォーム」を参照してください。
デバイス WebUI のページネーション
バージョン 138.0.0 では、「すべてSelect 」オプションはデバイス WebUI で最大 1000 個のデバイスをサポートします。
詳細については、デバイスをご覧ください。
139.0.0
FIPS-140-3準拠要件への対応
NetskopeはNetskope Client向けにFIPS 140-3 Modeを導入しました。これにより、規制の厳しい業界の組織は、すべての暗号化、ハッシュ化、および鍵管理操作において、連邦政府の認定を受けた暗号モジュールを使用して運用できるようになります。
このリリースにより、管理者は以下の動作で動作するように Netskope Client を設定できます。
- Strict FIPS Mode: FIPS 140-3で検証されたアルゴリズムのみを許可する、または
- Permissive FIPS ModeクライアントがFIPS認証済みの暗号化を優先するが、初期化に失敗した場合には標準モードにフォールバックする。
–これはInternet Security Serviceにのみ適用されます。
Supported OS: Windows（64ビット版のみ）、macOS
Supported minimum Client version: 139.0.0
詳細については、Netskope ClientのFIPS 140-3モードサポートをご覧ください。
Netskope Client自動再有効化
Netskope は、Netskope Client Configuration における Allow disabling of all Client services together オプション向けに、オプションの Auto Re-Enable Duration を導入します。管理者はテナントの WebUI でタイマーを設定できるようになりました。これにより、ユーザーがすべてのクライアントサービスを無効にした場合でも、設定した時間が経過すると Netskope Client が自動的にすべてのサービスを再有効化します。ユーザーや管理者が手動で操作する必要はありません。
従来、ユーザーがすべてのクライアントサービスを無効にした場合、管理者が手動で再度有効にするまで、サービスは無効のままでした。この機能強化により、一定期間後に保護機能を自動的に復元することで、その依存関係が解消され、管理上の負担が軽減されるとともに、セキュリティ体制が定められた時間枠内に確実に復旧されるようになります。
Supported Operating Systems: Windows、macOS、Linux
Minimum Netskope Client Version: 139.0.0
詳細については、 「クライアント構成」をご覧ください。
デバイス削除の機能
管理者は、Netskope webUIの「Devices」ページから直接、1つまたは複数のデバイスを削除できるようになりました。デバイスが削除されると、Netskopeはユーザーマシンのクライアントをautomatically unenrollsします。未登録のユーザーは Netskope Client UI で通知を受け取り、保護されたアクセスを復元するために再登録する必要があります。
Benefits:
- Accurate device inventory管理者は、従業員が組織やデバイスが引き継がれた際に残された古いデバイスエントリーを削除し、デバイスページの正確さと監査対応を保つことができます。
- Faster response to rogue device threats管理者は、不正な電子メール招待やUPN登録を通じて登録した無許可デバイスを即座に削除・アンロール解除でき、コンタクト Netskope サポートなしで曝露の窓を短縮できます。
- Cleaner audit exports: コンプライアンスや監査目的でデバイスページをエクスポートする組織は、古いまたは重複したエントリーがなく、誤ったカバレッジ報告の原因となった信頼性の高いデータを得ることができます。
- Self-service device lifecycle management管理者はもはやデバイスを削除するためにサポートチケットを発行する必要はありません。削除操作はユーザーインターフェースから直接実行できるため、運用上の負担と応答時間が削減されます。
Supported Operating Systems: Windows、macOS
Supported minimum Client version: 139.0.0
詳細については、デバイスをご覧ください。
ステアリングおよび分類用のデバイスタグの一般利用可能性
Device Tags機能は、バージョン134.0.5でベータオプションとして利用可能でした。これはバージョン139.0.0より、リクエストベースでご利用いただけます。
デバイスタグは、管理者がデバイスやデバイス群のタグを定義し、タグベースのステアリングポリシーやデバイス分類ルールを追加できるのを助けます。
Supported OS: Windows、macOS、Linux、iOS、Android。
Supported minimum Client version (Windows and iOS):134.0.5
Supported minimum Client version for macoS, Linux, Android: 138.0.0
詳細については、デバイスをご覧ください。
外部ブラウザベース認証の一般提供開始
Windows向けNetskope Clientの外部ブラウザサポートは、バージョン137.0.1でベータ版として提供されました。これは現在、すべてのテナントで利用可能です。
詳細については、ブラウザベースの外部認証をご覧ください。
Supported minimum Client version: 137.0.1
ChromeOS 149のサポート
Netskope Client 今はChromeOSバージョン149をサポートしています。
Supported minimum Client version: 139.0.0
詳細については、 Netskope Clientサポートする OS とプラットフォーム」を参照してください。
RHEL 10のサポート
Netskope Client 今はRed Hat Enterprise Linux(RHEL)バージョン10をサポートしています。
Supported minimum Client version: 139.0.0
詳細については、Netskope Clientのサポート対象OSおよびプラットフォームをご覧ください。
140.0.0
モバイル向け顧客サポート（フランス語対応、カナダ）
iOS版 Netskope Client 今は、カナダフランス語(fr-CA)でユーザーインターフェースを表示します。
このアップデートにより、組織はケベック州のBill 96の言語要件を満たすため、エンドユーザーが Netskope Client インターフェースを英語ではなくフランス語で閲覧できるようになっています。
Minimum Supported Client Version: 140.0.0
Supported OS: iOS
詳細については、Multilingual Support For iOSをご覧ください。
新しい OSサポート Netskope Client
Netskopeはバージョン140.0.0で以下のオペレーティングシステムをサポートしています:
- Ubuntu 26.04
- Android 17
- ChromeOS 150
Minimum Supported Client Version: 140.0.0
詳細については、Netskope Client のサポート対象 OS およびプラットフォームをご覧ください。
ゴールデンマンスリーリリースの強化版セレクションが一般公開されました
Golden Monthly Releasesの拡張選択機能は、以前はバージョン138.0.0のベータ版オプションとして利用可能でした。これは現在、すべてのテナントで利用可能です。
Client ConfigurationプロファイルのUpgrade Client automatically to a specific Client versionオプションは、サポートされているすべてのマンスリーリリースおよびゴールデンリリースを含めるためのもので、特にホットフィックス（ドット）バージョンへの可視性とアクセスを追加します。
詳細については、クライアントを特定のリリースバージョンにアップグレードするをご覧ください。
自動再有効化Netskope Clientの一般利用状況
Auto Re-Enable Duration のクライアント設定は、バージョン139.0.0においてベータ版オプションとして利用可能でした。これは現在、すべてのテナントで利用可能です。
このオプションにより、管理者はテナントのWebUIでタイマーを設定し、ユーザーがすべてのクライアント Netskope Client サービスを無効にした際に、設定された時間後に自動的にすべてのサービスを再有効化できるようにできます。ユーザーや管理者の手動操作は不要です。
Supported Operating Systems: Windows、macOS、Linux
Minimum Netskope Client Version: 139.0.0
詳細については、自動再有効化期間をご覧ください。
140.1.0
デバイス削除機能の一般利用可能性
webUIオプションから直接デバイスを削除する機能は、バージョン139.0.0においてベータ版機能として提供されていました。これは現在、すべてのテナントで利用可能です。デバイスが削除されると、Netskopeはユーザーのマシン上のクライアントをautomatically unenrollsします。登録解除されたユーザーはNetskope Client UIで通知を受け取り、保護されたアクセスを復元するために再登録する必要があります。
Supported Operating Systems: Windows、macOS
Supported minimum Client version: 139.0.0
詳細については、 「デバイス」をご覧ください。
141.0.0
ChromeOS 151のサポート
Netskope Clientは、ChromeOSバージョン151をサポートするようになりました。
Supported minimum Client version: 141.0.0
詳細については、 Netskope Clientサポートする OS とプラットフォーム」を参照してください。
AndroidおよびChromeOS向けのCloud Firewall（CFW）サポート
Netskope Clientは、AndroidおよびChromeOSでのCloud Firewall（CFW）およびDNSセキュリティモードをサポートするようになり、Windows、Mac、iOS、Linuxですでに利用可能な保護を拡張しました。
Steering ConfigurationでAll Trafficモードを有効にすると、これらのデバイスはDNSトラフィック(DNSセキュリティ)を含む非ウェブトラフィックをクラウドファイアウォールNetskope誘導し、ポリシーの適用を行い、このギャップを埋めています。
Minimum Supported Client Version: 140.0.0
バージョン138.0.0から141.0.0の間で修正された問題のリストは以下の通りです。
| 発行番号 | デスクリプション |
|---|---|
| 138.0.0 | |
| 985967 | 以下の問題を修正しました。
|
| 1000633 | EAM/Imprivataフローティングワークステーションを使用する環境において、ライセンスのないユーザーが認証を行った場合、または認証がキャンセルされた場合に、クライアントが以前のライセンスユーザーのトンネルを正しく終了するようになりました。これにより、ユーザー切り替え時に古いUPNトンネルが残ることを防ぎ、適切なライセンスユーザーに対してのみトンネルがアクティブになるようにします。 |
| 991833 | フェイルクローズと同時にIPSecなどの他のステアリング方式が有効になっている場合に発生する問題を修正しました。ネットワークの切り替えが発生した場合、システム上でフェイルクローズを有効にする処理が遅れる可能性があります。 |
| 988826 | Digital Experience Management （DEM）/ルート制御収集（RCC）が有効になっている状態で、トンネル再接続中にstAgentSvcサービスが応答しなくなった場合に、Windowsクライアントの自動アップグレードが失敗する問題を修正しました。 この修正により サービス停止中にDEM監視タスクが開始されるのを防ぎ、 停止フラグを設定することで、サービス停止やアップグレード失敗のリスクを軽減しました。 |
| 1002539 | 必要なすべてのチェックが正常に完了しているにもかかわらず、デバイスがデバイス分類において誤って「未構成」と表示される問題を修正しました。すべてのチェックが完了した後、デバイスの分類ステータスが正しく反映されるようになりました。 |
| 1017061 | Netskope IP 範囲ダイアログ (設定 > セキュリティ クラウド > Netskope Client > 適用 からアクセス) で、専用送信 IP に対して [object Object] が誤って表示される問題を修正しました。 これは特に「専用IPアドレス範囲」タブで発生し、実際のIPアドレスが表示されませんでした。ダイアログが更新され、データセンターとその対応するIPアドレス範囲が、構造化された2列の表形式で表示されるようになりました。 さらに、コピー機能はタブ単位でサポートされるようになりました。 |
| 138.0.2 | |
| 1015977 | Microsoft TeamsおよびMicrosoft Intune企業ポータルアプリケーションに影響する、トンネルによるバイパス（ステアリング構成の「Bypass exception traffic at:Client」アクションおよび証明書ピン留めアプリ例外の「Bypass by Tunnel Mode」を含む）の問題を修正しました。従来、証明書ピン留めアプリに関連付けられたトンネルバイパスドメインは、デュアルスタックネットワーク環境では有効になりませんでした。 |
| 138.1.5 | |
| 1012336 | macOSの Netskope Client で、ネットワーク変更後に Private Access トンネルが切断されたり再認証されたりした問題が修正されました。 このアップデートにより、以下のことが保証されます。
注：これはバージョン135.1.20にバックポートされています。および 132.0.28 |
| 138.1.10 | |
| 1036346 | Windows におけるキャプティブポータルのポップアップメッセージのセキュリティを改善しました。キャプティブポータルのダイアログには、悪意のある Wi-Fi ネットワークによる悪用を防ぐための保護機能が追加されました。これには、不正なダウンロードのブロック、開発者ツールへのアクセス防止、ネットワーク切断時のウィンドウの自動クローズなどが含まれます。テナントの修正を有効にするには、Netskope サポートにお問い合わせください。 Note: これはバージョン 140.0.0 で修正済みであり、バージョン 138.1.10 にバックポートされています。135.1.22、および 132.0.29。 |
| 1107289 | Digital Experience Management（DEM）が有効な場合にWindowsでのNetskope Clientのアップグレードが失敗またはハングアップする可能性がある問題を修正しました。以前は、DEMが有効な場合、アップグレード中にNetskope Clientサービスの停止に時間がかかり、アップグレードが失敗していました。これは、クライアントサービスのシャットダウン時にDEMタスクが迅速に停止しなかったために発生していました。この修正により、クライアントサービスが適切かつ想定時間内にシャットダウンされるようになり、スムーズなクライアントアップグレードが保証されます。 Note：これはバージョン140.0.0で修正済みであり、バージョン138.1.10にバックポートされています。および135.1.22。 |
| 139.0.0 | |
| 1020103 | ローテーション中にSecure Enrollmentトークンセットを無視したことで、そのトークンの素材で署名された有効なJWTを保持するクライアントで登録失敗（401）が発生していたトークン検証の問題を修正しました。移行期間中、トークンが検証プールに正しく保持されるようになりました。Secure Enrollmentが有効な間、管理者が最後に適用されたトークンセットを強制解除できないようにするガードレールを追加しました。 |
| 1017704 | ステアリング方式が「なし」に設定されている場合に、出力IPアドレスが更新されない問題を修正しました。 |
| 996181 | タスクマネージャーに表示されるCPU使用率が、DEM（Digital Experience Management）ダッシュボードでNetskope Clientが報告する値を超えてしまう問題を修正しました。この問題は、Netskope ClientがDEMダッシュボードのCPU使用率を「Processor Time」パフォーマンスカウンターを使用して測定する一方、タスクマネージャーが「Processor Utility」カウンターを使用しているために発生しました。Intel Turbo BoostやAMD Precision Boostを搭載した最新のハードウェアでは、同じワークロードであっても、これらのカウンターが大幅に異なる値を報告する場合があります。 |
| 1017061 | Netskope IP 範囲ダイアログ (設定 > セキュリティ クラウド > Netskope Client > 強制) の専用 IP 範囲タブで、専用出力 IP (DEIP) テナントの場合、実際の IP アドレスではなくオブジェクト オブジェクトが表示される問題を解決しました。ダイアログは現在、各データ センターとその IP 範囲を 2 列のテーブルに正しく表示し、タブごとのコピーをサポートしています。 |
| 140.0.0 | |
| 1097851 | Windowsのオンプレミス検出中に Netskope Client がクラッシュした問題を修正しました。 アプリがクラッシュしたのは、適切な連携なしに同じ共有データを同時に検出する2つの検出プロセスが試すために使うしたからです。 この問題は、バージョン135.0.0および138.0.0のクライアントに影響を与え、クライアントが再起動されるまで、トラフィックの可視性とセキュリティの適用が一時的に失われました。 |
| 1068088 | WindowsでAIアプリケーション接続を監視した際、 Netskope Client が受信・送信トラフィックで0バイトと表示された問題を修正しました。 これは、アプリケーションが突然接続を切断した際に、クライアントが読むする前にWindowsが接続データを解放したために起こりました。 クライアントは今、バイト数をフォールバックとしてキャッシュします。 |
| 1064299 | macOSで138.0.0にアップグレードしても Netskope Client が無効化されたままだった問題を修正しました。 クライアントは有効なユーザーセッションが確立される前にセッションデータにアクセスしようとしたため、読む ユーザー証明書を読みできませんでした。 検証チェックは今、証明書を読む前に有効なセッションが存在することを確認します。 有効なユーザーセッションが存在しない場合、そのセッション用のトンネルを作成しようとはしません。 |
| 1059302 | 特定の証明書ファイルがディスクに欠落しているため、登録中にユーザー証明書を失 Netskope Client 問題を修正しました。 これにより認証エラーが発生し、復旧には再インストールが必要となった。クライアントは今、接続を維持するために既存の証明書を保持します。 |
| 1053272 | Windowsで、システムアカウントが実際のユーザーより先にサインインすると、再起動後に Netskope Client がフェイルクローズに入る問題を修正しました。 これは、登録済みのユーザーがログインするまで通信を遮断する可能性があります。 |
| 1036346 | Windowsにおけるキャプティブポータルポップアップメッセージのセキュリティを強化しました。キャプティブポータルダイアログ今には、不正ダウンロードのブロック、開発者ツールへのアクセスの阻止、ネットワーク切断時のウィンドウ自動閉鎖など、悪意のあるWi-Fiネットワークによる悪用を防ぐ保護が含まれています。 コンタクト Netskope サポートでテナントの修正を許可してください。 |
| 1064301 | Microsoft Office アプリの共有ダイアログで、SharePoint ユーザーの場合に読み込みがいつまでも終わらない問題を修正しました。Netskope Client 今はOffice ShareダイアログにSharePointのトラフィックをNetskopeトンネル経由で送信させるため、SharePointは信頼されたトラフィックとして認識し、ダイアログが期待通りに開きます。 |
| 1053204 | 同じベースイメージから展開されたデバイス同士が同一のデバイスIDを共有し、DEMダッシュボードで誤ったデバイス-ユーザーマッピングが発生する問題を修正しました。 その一環として、新しい設定オプションを有効にし、 Netskope Client が自動的に重複するデバイスIDを検出・再生成し、各デバイスが一意に識別できるようにします。 このオプションはデフォルトで無効になっています。コンタクト Netskope 影響を受けた環境で対応できるようサポートされています。 |
| 1070921 | Netskope Client (stAgentSvc.exe) における問題を修正しましたネットワークポリシーの更新中にWindowsエンドポイントで断続的にクラッシュが発生し、インターネット接続が完全に失われました。このクラッシュは、ステアリングポリシーの再読み込みがアクティブなネットワークトラフィックと重なった際に、カスタムDNSポート構成で競合状態が発生したことが原因です。ユーザーのシステムトレイに「Internet Security has an error」というメッセージが表示され、接続を復旧させるためにサービスの手動再起動またはエンドポイントの再起動が必要となりました。この問題は、DNSステアリング構成に適切なスレッド同期を追加することで解決されました。これにより、同時ポリシー更新中のヒープ破損が防止されます。 |
| 973650 | Linuxプラットフォームで、トンネル再接続後にBWANトンネルを経由したカスタムアプリケーションルーティングが動作しなくなった問題を修正しました。 以前は、BWANトンネルが再接続された際に、ドメイン名で構成されたカスタムアプリのDNSルックアップが失敗し、トラフィックが正しくルーティングされないという問題が発生していました。この問題は解決され、カスタムアプリルーティングはトンネル再接続後にシームレスに復元されます。 |
| 1022611 | Netskope ClientがインストールされたWindowsデバイスで、Microsoftセルフサービスパスワードリセット（SSPR）が失敗する問題を修正しました。再起動中にNetskope ClientがWindowsの組み込みシステムアカウントをアクティブなユーザーセッションとして誤って処理し、フェイルクローズモードがトリガーされてログイン前にネットワークトラフィックがブロックされる問題を修正しました。これにより、SSPRがMicrosoftのサーバーに到達できなくなっていました。Netskope Clientが再起動中に組み込みシステムアカウントを正しく無視するようになり、SSPRが期待どおりに動作するようになりました。 |
| 1107289 | Digital Experience Management（DEM）が有効な場合にWindowsでのNetskope Clientのアップグレードが失敗またはハングアップする可能性がある問題を修正しました。以前は、DEMが有効な場合、アップグレード中にNetskope Clientサービスの停止に時間がかかり、アップグレードが失敗していました。これは、クライアントサービスのシャットダウン時にDEMタスクが迅速に停止しなかったために発生していました。この修正により、クライアントサービスが適切かつ想定された時間内にシャットダウンされるようになり、クライアントのアップグレードがスムーズに行えるようになりました。注：この修正はバージョン138.1.10にバックポートされます。および135.1.22。 |
| 140.0.2 | |
| 1117395 | Microsoft Store(MSIXパッケージ)からインストールした際、Netskope Client AI DiscoveryがClaude Desktopで設定されたMCPサーバーおよび拡張機能を検出しなかった問題を修正しました。MSIXインストーラーは、 Netskope Client サービスがアクセスできない孤立した場所にClaudeの設定ファイルを保存します。 これにより、MCPサーバーと拡張機能が未設定の状態として表示されるようになりました。この修正により、 Netskope Client はインストール方法に関わらずClaude DesktopのMCPサーバーや拡張機能を正しく検出できるようになりました。 |
| 141.0.0 | |
| 1086333 | Windows上のMicrosoft KM-TESTループバックトラフィックがNetskope Clientによってステアリングされていた問題を修正しました。以前は、Microsoft KM-TEST Loopback Adapterなどの仮想ループバックアダプターから発生するトラフィックがNetskopeをバイパスするように構成されている場合でも、Netskope Clientがそれをインターセプトしてステアリングしていました。これは、ループバックインターフェイスにパブリックIPアドレスを動的に割り当てるアプリケーションに影響を与えました。静的IPベースのバイパスリストは実現不可能であり、証明書ピンニングによるバイパスはブラウザが生成するトラフィックには適用されなかったためです。今回のリリースに伴い、このトラフィックに対するNetskope Clientのステアリングをバイパスする設定を有効にするには、Netskopeサポートまでお問い合わせください。 |
| 1105942 | Netskope ClientのAIネットワークテレメトリが、終了した接続をアクティブセッションリストに保持し続け、時間の経過とともにリストが際限なく増加する問題を修正しました。この結果、ダッシュボード上のAI接続数が増大し、エンドポイントでのメモリ使用量が増加しました。 |
| 1105355 | Intune MDMプラットフォームがデバイスの構成プロファイルを定期的に再適用する際にNetskopeシステム拡張機能が一時的に無効化され、Netskope Client（ホストアプリ）にこの無効化を検出して自動的に再アクティブ化するメカニズムがなかった問題を修正しました。Netskope Clientがこの状態を自動的に検出し、再アクティブ化を要求して、ユーザーの介入なしにトンネル接続を復元するようになりました。 |
| 1161458 | デバイスがスリープまたはモダンスタンバイモードから復帰した後に、Netskope Client UIとバックグラウンドサービス間の通信の問題により、UI上でInternet Securityトンネルが誤って非アクティブと表示される問題を修正しました。トンネルは接続されたままでトラフィックも保護されているにもかかわらず、管理者やエンドユーザーが保護がオフになっていると誤解する可能性があります。今回のリリースにより、デバイスがスリープまたはスタンバイから復帰した後、UIにInternet Securityトンネルのステータスが正しく反映されるようになりました。 Note: この修正は138.1.13にもバックポートされます。および135.1.24 |
| 1112733 | Windowsにおいて、アップグレードまたはアンインストール中にNetskope Clientサービスの完全な停止に30秒以上かかる場合があり、stAgentサービスが正常にシャットダウンしているにもかかわらず、インストーラーが誤ったサービス停止エラーをレポートする問題を修正しました。今回のリリースでは、アップグレードおよびアンインストール時にClientサービスが適切にシャットダウンされるまで最大90秒の猶予が与えられるようになり、誤った停止エラーを防ぎます。 Note: この修正は138.1.13にもバックポートされます。および135.1.24 |
| 702008 | ウイルス対策サービスがデバイスステータスの再評価に失敗した際に、再起動後もデバイスの体制が保持されてしまう問題を修正しました。以前は、Windows Security Centerサービス（WSCSVC）が無効またはクラッシュしたデバイスにおいて、Netskope Clientがデバイスの実際のAVステータスを再評価せず、継続的に更新されるウイルス対策キャッシュに依存し続けたため、「管理対象」の体制が無期限に保持される可能性がありました。今回のリリースにより、Clientは再起動後、WSCSVCが開始されるまで最大1時間待機するようになりました。その期間が経過してもサービスが停止している場合、Clientは強制的にAVチェックを実行してデバイスステータスを再評価し、チェックに失敗した場合はデバイスを「非管理対象」に移行します。 |
| 1185817 | バージョン140.0.0へのアップグレード後、セルラーネットワーク上のAndroidデバイスで接続が失われる問題を修正しました。Netskope Clientをバージョン140.0.0にアップグレードした後、セルラーデータ（IPv6専用ネットワーク）に接続されたAndroidデバイスで、インターネットの閲覧やアプリケーションへのアクセスができないなどのサービス中断が発生しました。この問題は、IPv4のみ、またはデュアルスタックのWi-Fiおよびセルラーネットワークに接続されているデバイスには影響しませんでした。 |
| 964844 | 以前は、エンドポイントにマシンVPNトンネルとユーザーVPNトンネルの両方が存在する環境において、ログイン後にユーザーVPNインターフェースの初期化が完了する前に、Netskope ClientがマシンVPNインターフェース経由でlongpoll接続を確立してしまうことがありました。その結果、ユーザーVPNインターフェース経由で送信されたトラフィックが古いIP-to-userマッピングを引き継ぐ可能性があり、あるユーザーのトラフィックが別のユーザーのものとして扱われ、本来アクセスできないはずのサイトやアプリケーションへのアクセスが許可されてしまう恐れがあります。この問題は今回のリリースで修正されました。 |
| 1021308 | ステアリング構成の照合条件でアクティブに使用されていたデバイスタグが、警告やエラーなしにAPI経由で削除できてしまう問題を修正しました。これにより、ステアリングルールが警告なしに機能しなくなり、デバイスのトラフィックが意図しない構成にルーティングされる可能性がありました。API を介したタグの削除がブロックされるようになりました。これにより、ステアリング構成で参照されているタグは、必要なチェックが適用される Netskope UI を通じてのみ削除できるようになります。 |
バージョン138.0.0から141.0.0までの既知の問題リストは以下の通りです。
| 発行番号 | デスクリプション |
|---|---|
| 138.0.0 | |
| 996181 | Netskope Client 、「プロセッサ時間」パフォーマンス カウンターを使用して DEM ダッシュボードの CPU 使用率を測定しますが、タスク マネージャーは「プロセッサ ユーティリティ」カウンターを使用します。 Intel Turbo BoostやAMD Precision Boostを搭載した最新のハードウェアでは、これらのカウンターは同じワークロードでも大きく異なる値を示すことがあります。 その結果、タスクマネージャーに表示されるCPU使用率は、 Netskope ClientがDEMダッシュボードに報告する値を超える可能性があります。 |
| 138.1.0 | |
| 1022611 | セルフサービスパスワードリセット中などのWindows再起動後、登録ユーザーがサインインする前に、WindowsがWsiAccount（「Webサインイン」機能のためにWindowsによって自動作成されるシステム管理のローカルアカウント）でサインインすることがあります。Dynamic Steeringが無効になっている場合、Netskope Clientがトンネルを接続せずにFail Closeをトリガーし、すべてのトラフィックをブロックする可能性があります。回避策として、登録ユーザーがサインインしてトンネルが接続されるまでトラフィックを流し続けるには、Dynamic Steeringを有効にしてください。 |
| 973650 | Ubuntu 24.04では、 Netskope Client を有効にした際に、LinuxデバイスでBWAN(Borderless WAN)を経由したFQDNベースのカスタムアプリトラフィックが正しくDNS解決できず、ドメインベースルーティングのカスタムアプリケーションで接続性に問題が生じました。 回避策として、使う BWAN FQDN ベースのカスタムアプリを使う場合は Netskope Client を無効にするか、使うドメインベースのカスタムアプリやルールを使うと、更新されたクライアントが利用可能になるまでは。 |
| 855973 | VPNやネットワークの変更時に、オンプレミス検出が完了していない場合、 Netskope Client は一時的にAll webモードからCloud Apps Onlyモードに切り替わることがあり、これによりWebアクセスが中断されることがあります。 |
| 139.0.0 | |
| 1022611 | セルフサービスパスワードリセット中などのWindows再起動後、登録ユーザーがサインインする前に、WindowsがWsiAccount（「Webサインイン」機能のためにWindowsによって自動作成されるシステム管理のローカルアカウント）でサインインすることがあります。Dynamic Steeringが無効になっている場合、Netskope Clientがトンネルを接続せずにFail Closeをトリガーし、すべてのトラフィックをブロックする可能性があります。回避策として、登録ユーザーがサインインしてトンネルが接続されるまでトラフィックを流し続けるには、Dynamic Steeringを有効にしてください。 |
| 973650 | Ubuntu 24.04では、 Netskope Client を有効にした際に、LinuxデバイスでBWAN(Borderless WAN)を経由したFQDNベースのカスタムアプリトラフィックが正しくDNS解決できず、ドメインベースルーティングのカスタムアプリケーションで接続性に問題が生じました。 回避策として、使う BWAN FQDN ベースのカスタムアプリを使う場合は Netskope Client を無効にするか、使うドメインベースのカスタムアプリやルールを使うと、更新されたクライアントが利用可能になるまでは。 |
| 855973 | VPNやネットワークの変更時に、オンプレミス検出が完了していない場合、 Netskope Client は一時的にAll webモードからCloud Apps Onlyモードに切り替わることがあり、これによりWebアクセスが中断されることがあります。 |
| 140.0.0 | |
| 855973 | VPNやネットワークの変更時に、オンプレミス検出が完了していない場合、 Netskope Client は一時的にAll webモードからCloud Apps Onlyモードに切り替わることがあり、これによりWebアクセスが中断されることがあります。 |
| 140.1.0 | |
| 1105355 | MDMプロファイルの照合が発生すると、 Netskope システム拡張は一時的に無効化され、 Netskope Client (ホストアプリ)によって再有効化する必要があります。 現在、 Netskope Client にはこの無効化を検知し、システム拡張を自動的に再稼働させる仕組みがありません。 その結果、トンネルは再確立できず、 Netskope Client プロセスが再開されるまで交通は保護されません。 |
| 1071547 | iOSデバイスでは、デバイスがスリープから復帰した後、Netskope Clientが構成の更新を自動的に取得しなくなる場合があります。ユーザーに「Update Available（アップデートが利用可能）」というメッセージが表示されることがありますが、クライアントが自動的に適用することはありません。回避策として、iOSデバイスでNetskope Clientアプリを開き、手動で「Update Configuration」をタップして最新の構成を適用してください。 |
| 141.0.0 | |
| 1071547 | iOSデバイスでは、デバイスがスリープから復帰した後、Netskope Clientが構成の更新を自動的に取得しなくなる場合があります。ユーザーに「Update Available（更新が利用可能）」というメッセージが表示されることがありますが、クライアントが自動的に適用することはありません。 回避策として、iOSデバイスでNetskope Clientアプリを開き、「Update Configuration」を手動でタップして最新の構成を適用してください。 |