月份：四月 2015

1. 選取「Policies」→「Prevention」，接著點選欲啟用的 Policy，接著點選「Edit」。

2. 可以從左上角看到「Prevention Disabled」字樣，並且為紅色。（代表目前 Prevention Policy 尚未啟用，僅會記錄 Event 並不會 Block）。

3. 點選左上角按鈕，此時字樣會變更為「Prevention Enabled」，並且為綠色，最後點選「OK」。（代表目前 Prevention Policy 已啟用，會記錄 Event 並且 Block）

4. 輸入此次 Policy 修改說明，確定版號，接著點選「Submit」。

5. 選取「Policies」→「Prevention」，接著點選剛剛已啟用的 Policy，接著點選「Reapply」。

6. 可看到目前已 Apply 該 Prevention Policy 的 Group 或是 Agent，最後點選「Finish」，即可將該 Prevention Policy 套用至所選取的 Group 或是 Agent。

7. 選取「Assets」→「Prevention」，接著點選剛剛已套用 Prevention Policy 的 Group 可看到 「Prevention Policies」的部份有剛剛套用的已啟用的 Policy。

1. 如何刪除未來新增的 Events?

Ans：選取「Admin」頁籤，選取「Settings」，左邊選單選取「System Settings」，接著選取中間「General Settings」，可看到 Event Management，預設並無勾選設任何設定，請勾選「Purge Real-Time Events older than □ day(s)」。

※ 這裡勾選後，從設定之後的 Events，將依照設定的天數留存，但舊的 Events 並不會一併刪除！

2. 如何刪除已存在的 Events？

Ans：

2.1「開始」→「系統管理工具」→「服務」。

2.2 將「Symantec Data Center Security Server Manager」服務停止。

2.3 「Symantec Data Center Security Server Manager」服務停止中。

2.4 以滑鼠左鍵點擊兩下「Symantec Data Center Security Server Manager」服務。

2.5 確定「Symantec Data Center Security Server Manager」服務狀態：已停止，接著點選「確定」。

2.6 開啟資料夾「C:\Program Files (x86)\Symantec\Data Center Security Server\Server\tomcat\conf」。

2.7 備份設定檔，以滑鼠左鍵點選檔案「sis-server.properties」，使用鍵盤選取「Ctrl c」。

2.8 備份設定檔，以滑鼠左鍵點選檔案「sis-server.properties」，使用鍵盤選取「Ctrl v」。

2.9 以滑鼠右鍵點選「sis-server.properties」。

2.10 取消「唯讀」選項，接著點選「確定」。

2.11 以滑鼠右鍵點選「sis-server.properties」，選取「開啟」。

2.12 點選「從以安裝程式的清單選取程式（S），接著點選「確定」。

2.13 選取「記事本」，取消「永遠用選取的程式來開啟這種檔案（A）」，接著點選「確定」。

2.14 找到  #sisdbcleanup.runtime=23
                 #sisdbcleanup.event.purge.limit=100000

        並將 # 刪除

2.15  修改 sisdbcleanup.runtime=23、sisdbcleanup.event.purge.limit=100000，其中sisdbcleanup.runtime =「每幾個小時執行（預設為 24 小時）」；sisdbcleanup.event.purge.limit=「一次刪除的資料數量」（建議數量設定為 20 萬）。

假設：每兩小時執行，一次刪除 200000 筆資料。

2.16  儲存檔案，接著關閉記事本。

2.17 以滑鼠右鍵點選「sis-server.properties」，選取「開啟」。

2.18 勾選「唯讀」選項，接著點選「確定」。

2.19 「開始」→「系統管理工具」→「服務」。

2.20 將「Symantec Data Center Security Server Manager」服務啟動。

2.21 「Symantec Data Center Security Server Manager」服務啟動中。

2.22 以滑鼠左鍵點擊兩下「Symantec Data Center Security Server Manager」服務。

2.23 確定「Symantec Data Center Security Server Manager」服務狀態：已啟動，接著點選「確定」。

2.24 登入 DCS 代表服務已恢復，將會依照設定時間做刪除的動作。

問題：

當 Apply Policy 至 Group 時，Agent 未套用新的 Policy

解決方案：

當 Agent 本身有 Policy 時，此時若將 Policy Apply 至 Group 時，Agent 將優先套用本身 Policy，若本身無 Policy，則將會判斷最靠近的 Group（若 Group 為多階層）。

# 如圖所示，可以看到

Agent：Q048 目前套用的 Policy 目前套用的 Policy 為 3 v5.2.9 r560

Group1 目前套用的 Policy 目前套用的 Policy 為 2 v5.2.9 r560

# 可以看到 Group 並沒有 Prevention Policies，此時 Apply Policy 至 Group。

# 此時會發現 Agent：Q048 並未套用新的 Policy

# 將 Agent：Q048 Clear Policy

# 此時發現 Agent：Q048 已套用新的 Policy：2 v5.2.9 r560（Group1的Policy）

# 再將Group1 Clear Policy

# 此時發現 Agent：Q048 已套用新的 Policy：1 v6.0.0 r87（Group的Policy），此時 Group 1 已無 Policy

# 再 Apply Policy 至 Group

# 可看到 Agent：Q048 已套用新的 Policy：4 v6.0.0 r87（Group的Policy）

※ 故，若 Apply Policy 至 Group 後發現並無套用至 Group 內的 Agent，請先檢查確認 Agent 是否已直接 Apply Policy 至 Agent 或是 於其他更靠近 Agent 階層的 Group 已 Apply 其他 Policy，此時請先其他無關 Policy 先行 Clear Policy，則一開始 Apply 的 Policy 會生效。