To ustawienie działa tylko w przypadku, gdy włączono monitorowano zdarzeń oraz wybrano operację „Pytaj w razie konieczności” dla monitorowanego zdarzenia systemowego. Ta operacja powoduje zapytanie użytkownika, czy działanie programów powiązanych ze zdarzeniem ma zostać umożliwione lub zablokowane. Jeśli użytkownik nie odpowie w określonym czasie, program OfficeScan automatycznie zezwoli na uruchomienie programu. Szczegółowe informacje zawiera sekcja Monitorowanie zdarzeń.