Вопрос

Почему клиенты SDP были бесшумно обновлены, хотя Политика Обновления была изменена на Управляемое Обновление?

Ответ

Причина может быть в том, что клиент SDP давно не подключался и все еще использует старую Политику Обновления, которую он загрузил из CMA до изменения Политики Обновления. Например, когда старая Политика Обновления была настроена на 'Автоматическое бесшумное обновление', а администратор недавно изменил Политику Обновления на 'Управляемое Обновление', если клиент SDP не подключился после изменения политики, он все равно будет настроен на старую политику 'Автоматическое бесшумное обновление'. Когда новая версия доступна, клиент SDP будет обновлен автоматически (даже если он остается отключен).

Чтобы подтвердить, что это так, мы можем проверить следующий Ключ реестра. 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode

0 - Управляемое Обновление

1 - Автоматическое бесшумное обновление

2 - Обновление по запросу пользователя

Обходные пути

1. Убедитесь, что пользователи подключают свой Клиент SDP, чтобы получить последнюю Политику обновления клиента
2. Если шаг 1 неосуществим, например, если много отключенных пользователей, используйте GPO для изменения значения реестра, чтобы соответствовать последней Политике обновления клиента