Pregunta

¿Por qué los clientes SDP fueron actualizados silenciosamente incluso aunque la política de actualización se cambió a Actualización Gestionada?

Respuesta

La razón podría ser que el cliente SDP no se ha conectado desde hace un tiempo y todavía mantiene la política de actualización antigua que descargó del CMA antes de que se cambiara la política de actualización. Por ejemplo, cuando la política de actualización antigua estaba configurada como 'Actualización Silenciosa Automática', y el administrador cambió recientemente la política de actualización a 'Actualización Gestionada', si el cliente SDP no se conectó después de que se cambiara la política, todavía estará configurada con la política antigua de 'Actualización Silenciosa Automática'. Cuando la nueva versión está disponible, el cliente SDP se actualizará automáticamente (incluso aunque permanezca desconectado).

Para confirmar si este es el caso, podemos verificar en la siguiente clave de registro. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode

0 - Actualización Gestionada

1 - Actualización Silenciosa Automática

2 - Actualización de Usuario

Soluciones Alternativas

1. Consigue que los usuarios conecten su Cliente SDP para recuperar la última política de actualización
2. En el caso de que el paso 1 no sea factible, por ejemplo, hay muchos usuarios desconectados, entonces use GPO para cambiar el valor del registro para que coincida con la última política de actualización