Pergunta

Por que os clientes SDP foram atualizados silenciosamente mesmo após a política de atualização ter sido alterada para Atualização Gerenciada?

Responder

O motivo pode ser que o cliente SDP não se conectou há algum tempo e ainda mantém a antiga política de atualização que foi baixada do CMA antes de a política de atualização ser alterada. Por exemplo, quando a política de atualização antiga foi definida como 'Atualização Automática Silenciosa', e o administrador recentemente alterou a política de atualização para 'Atualização Gerenciada', se o cliente SDP não se conectar após a alteração da política, ele ainda será configurado com a antiga política de 'Atualização Automática Silenciosa'. Quando a nova versão estiver disponível, o cliente SDP será atualizado automaticamente (mesmo que permaneça desconectado).

Para confirmar se este é o caso, podemos verificar a seguinte chave do registro. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode

0 - Atualização Gerenciada

1 - Atualização Automática Silenciosa

2 - Atualização pelo Usuário

Soluções Alternativas

1. Fazer com que os usuários conectem seu Cliente SDP para recuperar a última política de atualização
2. No caso de a etapa 1 não ser viável, por exemplo, há muitos usuários desconectados, então use o GPO para alterar o valor do registro para corresponder à última política de atualização