質問
なぜ、アップグレードポリシーがマネージドアップグレードに変更されたにもかかわらず、SDPクライアントがサイレントでアップグレードされたのか？
回答
理由としては、SDPクライアントがしばらく接続されておらず、アップグレードポリシーが変更される前にCMAからダウンロードした古いアップグレードポリシーを保持している可能性があります。 例えば、古いアップグレードポリシーが「自動サイレントアップグレード」に設定されており、管理者が最近、アップグレードポリシーを「マネージドアップグレード」に変更した場合、ポリシーが変更された後にSDPクライアントが接続しなかった場合、依然として古いポリシーの「自動サイレントアップグレード」で設定されます。 新しいバージョンが利用可能になったとき、SDPクライアントは自動的にアップグレードされます（切断状態のままであっても）。
これが事実かどうかを確認するには、次のレジストリキーをチェックします。
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\CatoNetworksVPN\LastUser\UpgradeMode
0 - マネージドアップグレード
1 - 自動サイレントアップグレード
2 - ユーザによるアップグレード
ワークアラウンド
ユーザーに最新のアップグレードポリシーを取得するために、SDPクライアントを接続させます
ステップ1が実行不可能な場合、例えば多くのユーザーが切断されている場合、GPOを使用してレジストリ値を変更し、最新のアップグレードポリシーと一致させます