Quando gli aggiornamenti vengono avviati, i client OfficeScan tentano di ottenere gli aggiornamenti per prima cosa dall'origine aggiornamenti specificata nella schermata Aggiornamenti → Computer collegati in rete → Origine aggiornamenti. Se l'aggiornamento non riesce, i client tentano di eseguirlo dal server OfficeScan. Se si seleziona questa opzione, si consente ai client di tentare l'aggiornamento dal server Trend Micro ActiveUpdate, qualora l'aggiornamento dal server OfficeScan non riesca.

Un client IPv6 puro non è in grado di eseguire l'aggiornamento direttamente dal server ActiveUpdate di Trend Micro. Per consentire ai client di connettersi al server ActiveUpdate, è necessario un server proxy dual-stack in grado di convertire gli indirizzi IP, come ad esempio DeleGate.