最近更新了Win10周年补丁包，然后发现微软很贴心的帮忙把之前折腾了半天的Cisco VPN Client给卸载了，并且再次运行安装程序后系统的程序兼容中心直接阻止了安装进程。但是微软这系统又不像mac的osx那样自带cisco ipsec的vpn模式，真心不知道思科为啥停止更新，而微软为何又把这工具列为禁用列表。

于是翻来覆去的百度谷歌后终于找到了一个折中的办法，并且测试成功。

那就是，换一个软件。

这里用到的是ShrewSoft Vpn Client来替换使用，首先去官网下载安装包，程序的最后一次更新也是有点历史了。安装的时候请选择标准版，因为专业版非免费软件，并且我们的应用里也不需要高级功能。

双击运行安装，所有组件默认下一步完成。然后打开软件的Access Manager组件窗口，选择ADD新建一个配置文件。

在Host Name or IP Address中输入远端服务器地址，切换到Authentication选项卡：

调整Authentication模式为Mutual PSK+XAuth；调整Identication Type为Key Identifier，在下方的Key ID String输入框里输入原先Cisco VPN Client中在group中输入的内容。切换二级选项卡到Credentials：

在Pre Shared Key中输入预共享密钥，也就是在ASA设备上为Group通道配置的密钥。最后点击save保存这个配置文件，然后可以双击拨号，输入远端ASA或网络设备上配置的VPN用户名和密码，在状态窗口显示connected后表示已经成功连接了。这个时候可以ping远端内网设备测试是否OK。

如哪位有更佳方法，可留言讨论~