Symantec Endpoint SecurityのクライアントをDisableにできない

SEP Cloud（Symantec Endpoint Protection Cloud）が終息するので、SES（Symantec Endpoint Security）の設定をアレコレ試している。SESの管理画面でポリシーの設定をして試用してるが、SESのクライアントで「Disable Symantec Endpoint Protection」がグレーアウトして選択できない。

いろいろとポリシーを確かめた結果、「Default Intrusion Policy」で、変更のLockをしていると、「Disable Symantec Endpoint Protection」が選択できなくなる。これのLockを解除すると、選択でき、Disableにできる。