我注意到 Windows 2008 Server 上的 40 GB C: 驱动器不断被填满。经过调查,我发现这是 SEP 的一个已知问题,在 Symantec 网站上的文章 TECH180056 中进行了描述:文章 URLhttp://www.symantec.com/docs/TECH180056 Symantec Endpoint Protection 12.1 一次保存多个定义集,占用了额外的磁盘空间。截至目前,定义文件夹已膨胀至超过 9GB,并且随着每次更新而缓慢增长。对我来说,解决这个问题的唯一方法是重新安装 SEP,但我无法这样做,因为这是一台关键服务器,必须提前安排停机时间。当我尝试删除旧定义时,它说尽管我拥有管理员帐户,但访问仍被拒绝。而且我也无法更改文件夹的只读属性。有人知道如何删除旧定义吗?
答案1
这是 12.1 中的一个已知问题。您需要编辑 \symantec end protection manager\tomcat\etc\conf.properties 或升级到 12.1 MP1 之后的版本。如果您想编辑配置,您要查找的值是 scm.lucontentcleanup.threshold。因此,如果您只想保留 5 天,则该值应如下所示:
scm.lucontentcleanup.threshold=5
答案2
我建议您检查您的 SEP 控制台并确定您保留了多少内容修订。
http://www.symantec.com/connect/forums/define-number-content-revisions-keep-client-location
至于手动删除它们,您很可能需要停止所有在文件夹上有句柄的 Symantec 相关服务。下载类似 Process Explorer 的工具并找到句柄/停止进程运行。