问题

为什么SDP客户端在升级策略更改为管理升级后仍然静默升级？

回答

原因可能是SDP客户端长时间未连接，仍保留从CMA下载的旧升级策略，而该策略是在升级策略更改之前下载的。 例如，当旧的升级策略设置为“自动静默升级”时，管理员最近将升级策略更改为“管理升级”，如果SDP客户端在策略更改后未连接，它仍会配置为旧策略“自动静默升级”。 当新的版本可用时，SDP客户端将自动升级（即使它仍已断开连接）。

要确认是否如此，我们可以检查以下注册表键。 

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode

0 - 管理升级

1 - 自动静默升级

2 - 用户升级

解决方法

1. 让用户连接他们的SDP客户端以获取最新的客户端升级策略
2. 如果步骤1不可行，例如有很多用户已断开连接，则使用GPO更改注册表值以符合最新的客户端升级策略