修改鑑識資料夾和資料庫設定 上層主題

管理員可以透過修改 OfficeScan 的 INI 檔案，來變更鑑識資料夾的位置和刪除排程，以及用戶端上傳的檔案大小上限。
警告
警告
如果在記錄 Data Loss Prevention 事件後變更鑑識資料夾的位置，則可能導致資料庫資料與現有鑑識檔案位置之間的連線中斷。趨勢科技建議您在修改鑑識資料夾位置後，手動將任何現有鑑識檔案移轉至新的鑑識資料夾。
下表列出了 OfficeScan 伺服器上<伺服器安裝資料夾>\PCCSRV\Private\ofcserver.ini 檔案中可用的伺服器設定。

PCCSRV\Private\ofcserver.ini 中的鑑識資料夾伺服器設定

目標
INI 設定
值
啟動使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0: 關閉（預設）
1: 啟動
設定使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
UserDefinedUploadFolder
注意
注意
  • 管理員必須啟動 EnableUserDefinedUploadFolder 設定後，OfficeScan 才會套用此設定。
  • 鑑識資料夾的預設位置為：
    <伺服器安裝資料夾>\PCCSRV\Private\DLPForensicData
  • 使用者定義的鑑識資料夾位置必須是伺服器電腦上的實體磁碟機（內部或外部）。OfficeScan 不支援對應網路磁碟機位置。
預設值：<請使用客戶定義的資料夾路徑來取代此值。例如：C:\VolumeData\OfficeScanDlpForensicData>
使用者定義的值：必須是伺服器電腦上的磁碟機實體位置
啟動鑑識資料檔案清除
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0: 關閉
1: 啟動（預設）
設定鑑識資料檔案清除檢查的時間頻率
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
注意
注意
  • 管理員必須啟動 ForensicDataPurgeEnable 設定後，OfficeScan 才會套用此設定。
  • OfficeScan 只會刪除已超過 ForensicDataExpiredPeriodInDays 設定中所指定到期日的資料檔案。
1: 每月一次，每月第一天的 00:00
2: 每週一次（預設），每個星期日的 00:00
3: 每日一次，每天 00:00
4: 每小時一次，每小時的 HH:00
設定在伺服器上儲存鑑識資料檔案的時長
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
預設值（天）：180
最小值：1
最大值：3650
設定鑑識檔案磁碟空間檢查的時間頻率
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
注意
注意
如果鑑識資料所在資料夾中的可用磁碟空間小於 InformUploadOnDiskFreeSpaceInGb 設定中所設定的值，則 OfficeScan 會在 Web 主控台上記錄事件記錄檔。
預設值（秒）：5
設定鑑識檔案磁碟空間檢查的上傳頻率
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
注意
注意
如果鑑識資料所在資料夾中的可用磁碟空間小於 InformUploadOnDiskFreeSpaceInGb 設定中所設定的值，則 OfficeScan 會在 Web 主控台上記錄事件記錄檔。
預設值（檔案數目）：200
設定觸發有限磁碟空間通知的磁碟空間最小值
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料所在資料夾中的可用磁碟空間小於設定的值，則 OfficeScan 會在 Web 主控台上記錄事件記錄檔。
預設值 (GB)：10
設定從用戶端上傳鑑識資料檔案所需的最低可用空間
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料所在資料夾中的可用磁碟空間小於設定的值，則 OfficeScan 用戶端不會將鑑識資料檔案上傳至伺服器，且 OfficeScan 會在 Web 主控台上記錄事件記錄檔。
預設值 (GB)： 1
下表列出了 OfficeScan 伺服器上<伺服器安裝資料夾>\PCCSRV\ofcscan.ini 檔案中可用的 OfficeScan 用戶端設定。

PCCSRV\ofcscan.ini 中的鑑識檔案 OfficeScan 用戶端設定

目標
INI 設定
值
啟動將鑑識資料檔案上傳至伺服器
UploadForensicDataEnable
0: 關閉
1: 啟動（預設）
設定 OfficeScan 用戶端上傳至伺服器的檔案大小上限
UploadForensicDataSizeLimitInMb
注意
注意
OfficeScan 用戶端只會將低於這一上限的檔案傳送至伺服器。
預設值 (MB)：10
最小值：1
最大值： 2048
設定在 OfficeScan 用戶端上儲存鑑識資料檔案的時長
ForensicDataKeepDays
注意
注意
OfficeScan 用戶端會在每天上午 11:00 刪除已超過指定到期日的鑑識資料檔案。
預設值（天）：180
最小值：1
最大值： 3650
設定 OfficeScan 用戶端檢查伺服器連線情況的頻率
ForensicDataDelayUploadFrequenceInMinutes
注意
注意
無法將鑑識檔案上傳至伺服器的 OfficeScan 用戶端，會自動嘗試在指定的時間間隔重新傳送檔案。
預設值（分）：5
最小值：5
最大值： 60