Para alterar para a propriedade httpOnly por exemplo, basta alterar essa propridade no arquivo lumisportalconfig. Sobre a desativação do cookie, para que o cookie não seja setado se faz necessário que o mesmo seja desabilitado através da propriedade "enabled" e não comentado.
<cookies>
<cookie name="lumUserSessionId" enabled="true" httpOnly="true"/>
<cookie name="lumUserLocale" enabled="true" httpOnly="true"/>
<cookie name="lumUserId" enabled="true" httpOnly="true"/>
<cookie name="lumIsLoggedUser" enabled="false" httpOnly="true"/>
<cookie name="lumUserLogin" enabled="false" httpOnly="false"/>
<cookie name="lumUserName" enabled="false" httpOnly="false"/>
<cookie name="lumUserEmail" enabled="false" httpOnly="false"/>
</cookies>