修改鑑識資料夾和資料庫設定 上層主題

管理員可以修改 OfficeScan 的 INI 檔案,以變更鑑識資料夾的位置和刪除預約時程,以及用戶端上傳的檔案大小上限。
警告
警告
在記錄 Data Loss Prevention 事件之後,變更鑑識資料夾的位置會導致資料庫資料與現有鑑識檔案之間的連線中斷。趨勢科技建議在修改鑑識資料夾位置後,手動將任何現有的鑑識檔案移轉至新的鑑識資料夾。
下表列出位於 OfficeScan 伺服器的 <伺服器安裝資料夾>\PCCSRV\Private\ofcserver.ini 檔案中可用的伺服器設定。

PCCSRV\Private\ofcserver.ini 中的鑑識資料夾伺服器設定

目的
INI 設定
啟動使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
EnableUserDefinedUploadFolder
0:關閉(預設值)
1:啟動
設定使用者定義的鑑識資料夾位置
[INI_IDLP_SECTION]
UserDefinedUploadFolder
注意
注意
  • 管理員必須先啟動 EnableUserDefinedUploadFolder 設定,OfficeScan 才能套用此設定。
  • 鑑識資料夾的預設位置為:
    <伺服器安裝資料夾>\PCCSRV\Private\DLPForensicData
  • 使用者定義的鑑識資料夾位置必須是伺服器電腦上的(內部或外部)實體磁碟機。OfficeScan 不支援對應網路磁碟機位置。
預設值:<請以客戶定義的資料夾路徑取代此值。例如:C:\VolumeData\OfficeScanDlpForensicData>
使用者定義的值:必須是伺服器電腦上磁碟機實體位置。
啟動清除鑑識資料檔案
[INI_IDLP_SECTION]
ForensicDataPurgeEnable
0:關閉
1:啟動(預設值)
設定鑑識資料檔案清除檢查的時間頻率
[INI_IDLP_SECTION]
ForensicDataPurgeCheckFrequency
注意
注意
  • 管理員必須先啟動 ForensicDataPurgeEnable 設定,OfficeScan 才能套用此設定。
  • OfficeScan 只會刪除超過 ForensicDataExpiredPeriodInDays 設定中指定之到期日的資料檔案。
1:每月,在每月的第一天 00:00
2:每週(預設值),每星期日 00:00
3:每天,每天 00:00
4:每小時,每小時 HH:00
設定伺服器上保存鑑識資料檔案的時間長度
[INI_IDLP_SECTION]
ForensicDataExpiredPeriodInDays
預設值(天):180
最小值:1
最大值:3650
設定鑑識資料檔案磁碟空間檢查的時間頻率
[INI_SERVER_DISK_THRESHOLD]
MonitorFrequencyInSecond
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值,OfficeScan 將會在 Web 主控台上記錄事件記錄檔。
預設值(秒):5
設定鑑識資料檔案磁碟空間檢查的上傳頻率
[INI_SERVER_DISK_THRESHOLD]
IsapiCheckCountInRequest
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於 InformUploadOnDiskFreeSpaceInGb 設定所設的值,OfficeScan 將會在 Web 主控台上記錄事件記錄檔。
預設值(檔案數):200
設定觸發有限磁碟空間通知的最小磁碟空間值
[INI_SERVER_DISK_THRESHOLD]
InformUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於所設定的值,OfficeScan 將會在 Web 主控台上記錄事件記錄檔。
預設值 (GB):10
設定從用戶端上傳鑑識資料檔案的最小可用空間
[INI_SERVER_DISK_THRESHOLD]
RejectUploadOnDiskFreeSpaceInGb
注意
注意
如果鑑識資料資料夾的可用磁碟空間低於所設定的值,OfficeScan 用戶端不會上傳鑑識資料檔案到伺服器,且 OfficeScan 會在 Web 主控台上記錄事件記錄檔。
預設值 (GB):1
下表列出位於 OfficeScan 伺服器的 <伺服器安裝資料夾>\PCCSRV\ofcscan.ini 檔案中可用的 OfficeScan 用戶端設定。

PCCSRV\ofcscan.ini 中的鑑識檔案 OfficeScan 用戶端設定

目的
INI 設定
啟動上傳鑑識資料檔案到伺服器
UploadForensicDataEnable
0:關閉
1:啟動(預設值)
設定 OfficeScan 用戶端上傳到伺服器的檔案大小上限
UploadForensicDataSizeLimitInMb
注意
注意
OfficeScan 用戶端只會將低於此大小的檔案傳送到伺服器。
預設值 (MB):10
最小值:1
最大值:2048
設定 OfficeScan 用戶端上保存鑑識資料檔案的時間長度
ForensicDataKeepDays
注意
注意
OfficeScan 用戶端會在每天上午 11:00 刪除超過指定到期日的鑑識資料檔案。
預設值(天):180
最小值:1
最大值:3650
設定 OfficeScan 用戶端檢查伺服器連線的頻率
ForensicDataDelayUploadFrequenceInMinutes
注意
注意
OfficeScan 用戶端無法上傳鑑識檔案到伺服時,會自動嘗試使用指定的時間間隔重新傳送檔案。
預設值(分鐘):5
最小值:5
最大值:60