Resetting the System MTU - 当 VPN 安装程序属性 (RESET_ADAPTER_MTU) 设置为 1 时，安装程序会将所有 Windows 网络适配器 MTU 设置重置为默认值。必须重新启动系统，更改方可生效。

设置 Windows 锁定 - 思科建议为设备上的最终用户授予有限的Cisco AnyConnect Secure Mobility Client权限。如果最终用户拥有额外的权限，安装程序可提供锁定功能，防止用户和本地管理员关闭或停止 AnyConnect 服务。您还可以使用服务密码通过命令提示符来停止服务。

适用于 VPN、网络访问管理器、Network Visibility Module 和 Umbrella 漫游安全模块的 MSI 安装程序支持一个公用属性 (LOCKDOWN)。当 LOCKDOWN 设置为非零值时，终端设备上的用户或本地管理员无法控制与该安装程序关联的 Windows 服务。我们建议您使用我们提供的示例转换来设置此属性，并将转换应用于您希望锁定的每个 MSI 安装程序。您可以从Cisco AnyConnect Secure Mobility Client软件下载页面下载示例转换。

如果部署核心客户端以及一个或多个可选模块，则必须对每个安装程序应用锁定属性。此操作为单向操作，无法删除，除非您重新安装产品。

AMP 启用程序安装程序与 VPN 安装程序配对使用。

开启 ActiveX 控件 - 在默认情况下，早期版本的 AnyConnect 在预部署 VPN 软件包时会安装 VPN WebLaunch ActiveX 控件。从 AnyConnect 3.1 开始，默认情况下将关闭 VPN ActiveX 控件安装。此更改旨在确保默认配置最为安全。

在预部署 AnyConnect 客户端和可选模块时，如果您需要将 VPN ActiveX 控件与 AnyConnect 一同安装，则您必须使用 NOINSTALLACTIVEX=0 选项和 msiexec 或转换。

Hiding AnyConnect from the Add/Remove Program List - 可从用户 Windows Control Panel 中的 Add/Remove Program 列表中隐藏已安装的 AnyConnect 模块。向安装程序传送 ARPSYSTEMCOMPONENT=1 可阻止该模块显示在已安装程序的列表中。

我们建议您使用我们提供的示例转换来设置此属性，从而将转换应用于您希望隐藏的每个模块的每个 MSI 安装程序。您可以从Cisco AnyConnect Secure Mobility Client软件下载页面下载示例转换。