Cisco Anyconnect unter Windows 8.1 – „Failed to initialize connection subsystem“ nach MS Patch KB3023607

Update vom 26.02.2015: Es gab einen Hinweis, dass der Fehler nicht mehr auftritt. Dies konnte noch nicht umfassend verifiziert werden, sodass ggf. dennoch der Workaround oder die Nutzung des temporär durch Microsoft bereitgestellten Fix-its notwendig ist.

Cisco Anyconnect funktioniert unter Windows 8.1  nach  dem Microsoft Patch (KB3023607) vom 10. Februar 2015  nicht mehr.

Es erscheint die Fehlermeldung: „Failed to initialize connection subsystem“

Ursache:

„The issue is not the ASA or AnyConnect, it is a defect in Microsoft’s February 2015 (02/10/15) security patch which affects all AnyConnect users on Windows 8.1 and a subset (unclear what subset yet) of users on Windows 7 with IE11. This has nothing to do with TLS versions which are enabled or disabled. Microsoft is aware of the defect that they introduced and are actively working on a fix.“

Quelle: https://supportforums.cisco.com/discussion/12423591/latest-microsoft-feb-2015-patch-breaks-anyconnect-smc

Dort werden folgende Workarounds bis zur Bereitstellung eines neuen Patches durch Microsoft vorgeschlagen:

1. Windows 8 compatibility mode for the app (Anleitung in Englisch: http://christierney.com/2015/02/11/cisco-anyconnect-failed-to-initialize-connection-subsystem/)
2. Customers can uninstall the KB3023607 update from Microsoft. However, this will also remove any other security fixes provided by Microsoft as part of the update. This can be removed under:
   Control Panel/Programs/Programs and Features, click „View installed updates” on the left and locate and uninstall the update labeled with KB3023607.  This update is not visible when you try to locate it through the Windows Update application’s history, but it is accessible via Control Panel.

Microsoft is planning to release a Windows Update patch on 03/10/15 to correct the underlying issue. Microsoft’s dates are subject to change.