Cato Windowsクライアントリリースの概要

2026年7月26日の週に、Windowsクライアントバージョン6.12.のロールアウトを開始します。 このバージョンには次のものが含まれます：

• 追加のインストールパラメータ： Windows MSI は以前にレジストリキーの設定が必要だったインストールパラメータをサポートし、自動展開を簡素化します。

• 更新された OPSWAT OESIS フレームワーク：クライアントに使用されるOPSWAT OESIS フレームワークをバージョン 4.3.6344 に更新しました。

解決済み問題 v6.12

2026年6月14日の週に、Windowsクライアントバージョン6.8.3のロールアウトを開始します。 このバージョンには以下が含まれます：

• クライアントマネージメントは、回復力を向上させるために別のサービスで実行されるようになりました

  • このサービスが正しく実行されるように、coresvc.exeをセキュリティ許可リストに追加してください。

• クライアントが接続する最適なPoPをどのように識別するかのプロセスが改善されました

• Intune MDMのデバイスポスチャコンプライアンスチェックを使用する際に、複数のNICをサポート

解決済み問題 v6.8.3

2026年5月3日の週に、Windowsクライアントバージョン6.4の展開を開始します。 このバージョンには以下が含まれます：

解決済みの問題 v6.4

2026年3月22日の週に、Windowsクライアントバージョン6.2の展開を開始します。 このバージョンには以下が含まれます：

• サードパーティ製品との共存が改善されました

解決済みの問題 v6.2

2026年2月22日の週に、Windowsクライアントバージョン6.0の展開を開始します。 このバージョンには以下が含まれます：

• ローカルでWiFi信号強度をモニタリングすることで、接続が低い状態であるかを判別できます（ライセンスは不要です）。

• ARMアーキテクチャのサポート

• スループット向上のためCatoクライアントを最適化

• CVE-2025-15040（埋め込みChromiumブラウザの脆弱性）を解決

• 注: 一部のサポートされていない従来のクライアントバージョンには自動アップグレードが利用できません。 古いバージョンをアンインストールし、新しいものをインストールする必要があります

解決済みの問題 v6.0

既知の制限

• Cato APIをブロックするいくつかの実行ファイルでは、実行中のプロセスのデバイスポスチャチェックを実行できません。 例：n6agent.exe、MsSense.exe、QualysAgent.exe、SentinelAgent.exe

2025年12月14日の週に、Windowsクライアントバージョン5.21の展開を開始します。 このバージョンには次のものが含まれます：

• クライアントトレイアイコンの外観と使用感の改善

• 解決済みの問題

解決済みの問題 v5.21

2025年11月10日の週に、Windowsクライアントバージョン5.20の展開を開始します。 このバージョンには、次の解決済みの問題が含まれます：

解決済みの問題 v5.20

2025年10月19日の週に、Windowsクライアントバージョン5.18の展開を開始します。 このバージョンには、次の解決済みの問題が含まれます：

解決済みの問題 v5.18

2025年8月31日の週に、Windowsクライアントバージョン5.17の展開を開始します。 このバージョンには次が含まれます：

• 解決済みの問題と既知の制限

解決済みの問題 v5.17

既知の制限 v5.17

Windowsクライアント v5.17 に既知の制限はありません。

2025年7月1日の週に、Windowsクライアントバージョン5.16の展開を開始します。 このバージョンには次があります：

• 解決済みの問題と既知の制限

• セキュリティ更新：

  • クライアント埋め込みブラウザをChromiumバージョン135.0.220に更新します

• 追加のバグ修正と強化

解決済みの問題 v5.16

既知の制限 v5.16

Windowsクライアント v5.16 に既知の制限はありません。

2025年5月19日の週に、Windowsクライアントバージョン5.15の展開を開始します。 このバージョンには次の内容が含まれます：

• 高度なデバイスポスチャ収集：接続時のパフォーマンス向上のため、デバイスポスチャは、接続前でも継続的に収集されるようになりました。 接続後、クライアントはデバイスポスチャの最新性を保つために収集を継続します。

• 解決済みの問題と既知の制限

• 追加のバグ修正と強化

解決済みの問題 v5.15

既知の制限事項 v5.15

2025年3月17日の週に、Windowsクライアントバージョン5.14の展開を開始します。 このバージョンにはバグ修正と機能強化が含まれています。

さらに、Windowsクライアント5.14はアンチタンパリングをサポートするためのドライバをインストールします。 このドライバはアンチタンパリングを有効にしない限りロードされません。 詳細については、Catoクライアントでのアンチタンパリングの使用法 (EA)をご覧ください。

既知の制限事項 v5.14

2025年1月5日から、Windowsクライアントバージョン5.13の展開を開始しました。 このバージョンには以下が含まれています:

• 以下のDEMの強化がこのバージョンでサポートされるようになりました:

  • ソケットLast Mileのアンダーレイパフォーマンスモニタリング: 最後の区間のパフォーマンスに影響を与える可能性のあるトンネル外の問題を識別および診断します。

  • 複数デバイスの使用: DEMハードウェアメトリクスがデバイス名でグループ化され、同じユーザーに対して複数デバイスがある際に各デバイスのパフォーマンスを簡単に理解できるようになりました。

  • 異なるLANゲートウェイのサポート: LANゲートウェイプローブがLANゲートウェイIPによってグループ化され、異なる時期に異なるゲートウェイがある場合でも各LANゲートウェイのパフォーマンスを簡単に理解することができます。

• バグ修正と機能強化

2024年11月3日より、Windowsクライアントバージョン5.12の展開を開始しました。 このバージョンには以下が含まれています:

• バグ修正と機能強化を含む:

  • 常時強制セキュリティを持つレジストリキーがロック画面からMicrosoft Self-Service パスワードリセットへのアクセスをブロックしました

2024年8月16日より、Windowsクライアントバージョン5.11.9の展開を開始しました。 このバージョンには以下が含まれています:

• バグ修正:

  • 応答しないIPv6アドレスが設定されたデバイスネットワークアダプタにおける誤ったDNS設定が含まれるトポロジに影響を与えた接続性の問題を解決

2024年7月14日より、Windowsクライアントバージョン5.11の展開を開始しました。 このバージョンには以下が含まれています:

• 最後の区間接続用のIPv6サポート: ユーザーは最後の区間IPv6専用接続を提供するISPを介してリモートから接続可能です。 IPv6およびIPv4接続の両方が現在サポートされています。

• AzureハイブリッドAD参加デバイスでのWindows資格情報による認証サポート: AzureハイブリッドAD参加デバイスのユーザーは、自分のWindows資格情報で認証して、ユーザー体験を向上させることができます。 ユーザーのアクションなしに、クライアントを起動し、ユーザーを追加し、認証して接続するように設定できます。 Azure ADとMFAもサポートされています。

• 新しいCatoルート証明書: Catoクライアントでデバイスに自動的にインストールされる新しいルート証明書を追加しました。

  • 新しい証明書はCato Networks Root CAと呼ばれ、2034年3月に失効します。

  • 以前の証明書は2015年からのもので、Cato Networks CAと呼ばれます。 それは2025年10月に失効します。

• バグ修正:

  • ロ—グインの試行が失敗した場合、ユーザーがネットワークに接続できないことがある

2024年6月6日より、Windowsクライアントバージョン5.10.34の展開を開始しました。 このバージョンには重要なセキュリティアップデートとバグ修正が含まれています。 アップデートの詳細については、これらの記事をご覧ください:

• Cato クライアントのセキュリティ脆弱性

• CVE-2024-6978Windows SDPクライアント: 権限の低いユーザーによってローカルルート証明書がインストールされる可能性があります

• CVE-2024-6977Windows SDPクライアント: トレースログの機密データがアカウントの乗っ取りを引き起こす可能性があります

• CVE-2024-6974Windows SDPクライアント: 自己アップグレードによるローカル権限昇格

• CVE-2024-6975Windows SDPクライアント: openssl構成ファイルを通じたローカル権限昇格

• CVE-2024-6973Windows SDPクライアント: 作成されたURLを通じたリモートコード実行

2024年3月31日より、Windowsクライアントバージョン5.10.26の展開を開始しました。 このバージョンにはバグ修正が含まれています:

• マルウェア対策デバイスチェックがDefender ATPのリアルタイム保護を検証できなかった

2024年2月12日より、Windowsクライアントv5.10の展開を開始しました。 このバージョンには以下が含まれています:

• CASBおよびDLPのためのユーザー通知: デバイスは、活動がアプリ制御またはデータ制御ルールによってブロックされた場合、ユーザーに通知を表示します。 これにより、どのアプリがブロックされたのか、なぜそうなったのかについてユーザーを教育します。

• 失敗したアップグレードやトークンの有効期限のためのクライアントメッセージの改善

• ログイン前モードを含む安定性の向上

• バグ修正

このセクションでは、Windowsクライアントv5.2以降に適用される既知の制限を一覧表示しています。

• サードパーティプロキシを使用したデプロイメントでは、Internet Explorerはデフォルトブラウザとしてサポートされていません。

  • デバイスに異なるデフォルトのブラウザを設定してください。

このセクションは、Windowsクライアントv5.0以降に適用される既知の制限を一覧表示しています。

• このクライアントバージョンは、シングルサインオン(SSO)をサポートするインフラの一部として、85.255.31.1のIPアドレスを使用します。

  • このIPアドレスがサードパーティのマルウェア対策ソフトウェアによってブロックされないことを確認してください。

• Azureの条件付きアクセスを利用しているアカウントにおいて、ブラウザ認証を外部ブラウザに設定してください (アクセス > クライアントアクセス > 認証)。ブラウザ認証の詳細については、Catoクライアントの認証ポリシーの設定を参照してください。

• ブラウザ認証を内部のクライアント内ブラウザに設定して、OneLoginへの認証を行ってください。

• OneLogin SSOでは、クライアント内の内部ブラウザを使用することをお勧めします。 ブラウザ認証が外部ブラウザに設定されている場合、ブラウザウィンドウやタブを閉じると、エンドユーザーはOneLoginに対する認証ができません。

• Windows 8.1 OSは、最新のMicrosoftのアップデートとパッチがすべてインストールされている場合のみサポートされます。

• Windowsサーバーの自動アップグレードは現在サポートされていません。

• WindowsサーバーでWindowsクライアントバージョン5.0の自動アップグレードは無効であり、WindowsサーバーのTrusted Browsing機能がクライアントの認証をブロックしています。

  • 解決策: WindowsサーバーでWindowsクライアントv5.0を使用するには、以下のいずれかのソリューションを使用した後、新しいクライアントバージョンをインストールまたはアップグレードしてください:

    • Trusted BrowsingのためにIdPのドメインを許可リストに追加します。

    • Trusted Browsing機能を無効化します。

• 一部のケースでは、Intel Killer Wireless NICを搭載したWindowsデバイスで、クライアントがネットワークに接続するとすべてのトラフィックがブロックされます。

  • 回避策: WindowsデバイスでKiller Networkサービスを無効にし、その後Catoクライアントを使用してネットワークに接続してください。

• TAP仮想アダプターを使用する場合、クライアント内のCato仮想アダプターのMACアドレスはランダムに生成され、ネットワーク内のクライアント間で一意であることが保証されません。 仮想アダプターのMACアドレスが表示されないことがあります。

  • MACアドレスが必要な場合、クライアント仮想アダプターの代わりに物理デバイスのMACアドレスを使用することをお勧めします。

• デフォルトのインストールフォルダーを変更した場合、クライアントのアップグレード中やクライアントを削除すると、ディレクトリ内の他のファイルが削除されます。 デフォルトのインストールフォルダー (C:\Program Files\Cato Networks\) にアイテムを追加した場合、クライアントのアップグレード中やクライアントを削除すると、これらは削除されます。

• デバイスでIPルーティングが有効になっていると、クライアントの認証ができません。

  • 回避策: WindowsでIPルーティングを無効にします。 さらなる情報については、IPルーティングがWindowsクライアント認証を妨げるを参照してください。