Cato Windowsクライアントリリースの概要

2026年9月27日の週に、Windowsクライアント バージョン 6.16.2 のロールアウトを開始します。このバージョンには次のものが含まれます：

• OPSWAT OESISをバージョン4.3.6494に更新しました

解決された問題

2026年8月16日の週に、Windowsクライアントバージョン6.12.6のロールアウトを開始します。このバージョンには次の内容が含まれます：

• DTLSトンネル接続のための証明書検証プロセスを改善しました。

解決された問題

2026年7月26日の週に、Windowsクライアントバージョン6.12.のロールアウトを開始します。このバージョンには以下が含まれます：

• 追加のインストールパラメータ： Windows MSI は以前にレジストリキーの設定が必要だったインストールパラメータをサポートし、自動展開を簡素化します。

• 更新された OPSWAT OESIS フレームワーク：クライアントに使用されるOPSWAT OESIS フレームワークをバージョン 4.3.6344 に更新しました。

解決済み問題 v6.12

2026年6月14日の週に、Windowsクライアントバージョン6.8.3のロールアウトを開始します。このバージョンには以下が含まれます：

• クライアントマネージメントは、回復力を向上させるために別のサービスで実行されるようになりました

  • このサービスが正しく実行されるように、coresvc.exeをセキュリティ許可リストに追加してください。

• クライアントが接続する最適なPoPをどのように識別するかのプロセスが改善されました

• Intune MDMのデバイスポスチャコンプライアンスチェックを使用する際に、複数のNICをサポート

解決済み問題 v6.8.3

2026年5月3日の週に、Windowsクライアントバージョン6.4の展開を開始します。このバージョンには以下が含まれます：

解決済みの問題 v6.4

2026年3月22日の週に、Windowsクライアントバージョン6.2の展開を開始します。このバージョンには以下が含まれます：

• サードパーティ製品との共存が改善されました

解決済みの問題 v6.2

2026年2月22日の週に、Windowsクライアントバージョン6.0の展開を開始します。このバージョンには次のものが含まれます：

• ローカルでWiFi信号強度をモニタリングすることで、接続が低い状態であるかを判別できます（ライセンスは不要です）。

• ARMアーキテクチャのサポート

• スループット向上のためCatoクライアントを最適化

• CVE-2025-15040（埋め込みChromiumブラウザの脆弱性）を解決

• 注: 一部のサポートされていない従来のクライアントバージョンには自動アップグレードが利用できません。古いバージョンをアンインストールし、新しいものをインストールする必要があります

解決済みの問題 v6.0

既知の制限

• Cato APIをブロックするいくつかの実行ファイルでは、実行中のプロセスのデバイスポスチャチェックを実行できません。例：n6agent.exe、MsSense.exe、QualysAgent.exe、SentinelAgent.exe

2025年12月14日の週に、Windowsクライアントバージョン5.21の展開を開始します。このバージョンには次が含まれます：

• クライアントトレイアイコンの外観と使用感の改善

• 解決済みの問題

解決済みの問題 v5.21

2025年11月10日の週に、Windowsクライアントバージョン5.20の展開を開始します。このバージョンには、次の解決済みの問題が含まれます：

解決済みの問題 v5.20

2025年10月19日の週に、Windowsクライアントバージョン5.18の展開を開始します。このバージョンには、次の解決済みの問題が含まれます：

解決済みの問題 v5.18

このセクションは、Windowsクライアントv5.0以降に適用される既知の制限を一覧表示しています。

• このクライアントバージョンは、シングルサインオン(SSO)をサポートするインフラの一部として、85.255.31.1のIPアドレスを使用します。

  • このIPアドレスがサードパーティのマルウェア対策ソフトウェアによってブロックされないことを確認してください。

• Azureの条件付きアクセスを利用しているアカウントにおいて、ブラウザ認証を外部ブラウザに設定してください (アクセス > クライアントアクセス > 認証)。ブラウザ認証の詳細については、Catoクライアントの認証ポリシーの設定を参照してください。

• ブラウザ認証を内部のクライアント内ブラウザに設定して、OneLoginへの認証を行ってください。

• OneLogin SSOでは、クライアント内の内部ブラウザを使用することをお勧めします。ブラウザ認証が外部ブラウザに設定されている場合、ブラウザウィンドウやタブを閉じると、エンドユーザーはOneLoginに対する認証ができません。

• Windows 8.1 OSは、最新のMicrosoftのアップデートとパッチがすべてインストールされている場合のみサポートされます。

• Windowsサーバーの自動アップグレードは現在サポートされていません。

• WindowsサーバーでWindowsクライアントバージョン5.0の自動アップグレードは無効であり、WindowsサーバーのTrusted Browsing機能がクライアントの認証をブロックしています。

  • 解決策: WindowsサーバーでWindowsクライアントv5.0を使用するには、以下のいずれかのソリューションを使用した後、新しいクライアントバージョンをインストールまたはアップグレードしてください:

    • Trusted BrowsingのためにIdPのドメインを許可リストに追加します。

    • Trusted Browsing機能を無効化します。

• 一部のケースでは、Intel Killer Wireless NICを搭載したWindowsデバイスで、クライアントがネットワークに接続するとすべてのトラフィックがブロックされます。

  • 回避策: WindowsデバイスでKiller Networkサービスを無効にし、その後Catoクライアントを使用してネットワークに接続してください。

• TAP仮想アダプターを使用する場合、クライアント内のCato仮想アダプターのMACアドレスはランダムに生成され、ネットワーク内のクライアント間で一意であることが保証されません。仮想アダプターのMACアドレスが表示されないことがあります。

  • MACアドレスが必要な場合、クライアント仮想アダプターの代わりに物理デバイスのMACアドレスを使用することをお勧めします。

• デフォルトのインストールフォルダーを変更した場合、クライアントのアップグレード中やクライアントを削除すると、ディレクトリ内の他のファイルが削除されます。デフォルトのインストールフォルダー (C:\Program Files\Cato Networks\) にアイテムを追加した場合、クライアントのアップグレード中やクライアントを削除すると、これらは削除されます。

• デバイスでIPルーティングが有効になっていると、クライアントの認証ができません。

  • 回避策: WindowsでIPルーティングを無効にします。さらなる情報については、IPルーティングがWindowsクライアント認証を妨げるを参照してください。

• サードパーティプロキシを使用したデプロイメントでは、Internet Explorerはデフォルトブラウザとしてサポートされていません。

  • デバイスに異なるデフォルトのブラウザを設定してください。