1、跟东软的厂商一起排查，通过网络抓包发现会 根据域名来访问ctldl.windowsupdate.com服务器，这个返回失败，这个可以通过策略关闭自动根证书更新来解决

2、东软的his会通过域名（ocsp.verisign.com、csc3-2009-2-crl.verisign.com、crl.verisign.com）去调用第三方插件Farpoint，而物理机没有安装这个插件，虚拟机也去掉这个插件，另外还要让这三个域名是不可访问的状态（可以去ping下这三个域名，如果能ping通就会导致使用卡慢，客户侧东软的人员在dns中把这三个地址指向了127.0.0.1导致虚拟机里面使用卡慢）