Blokuje tylko określone rodzaje ruchu sieciowego i jest stosowane do reguł, które zezwalają na każdy ruch sieciowy. Przykładem ograniczającego wyjątku od reguły jest blokowanie portów klienta OfficeScan narażonych na atak, na przykład portów często wykorzystywanych przez trojany.

Zezwala tylko na określone rodzaje ruchu sieciowego i jest stosowane do reguł, które blokują każdy ruch sieciowy. Przykładem wyjątku dopuszczającego jest zezwolenie klientom OfficeScan na dostęp tylko do serwera OfficeScan i serwera Web. W tym celu, należy zezwolić na ruch sieciowy z portu zaufanego (używanego do komunikacji z serwerem OfficeScan) oraz portu, którego klient OfficeScan używa do komunikacji przez protokół HTTP.

Port nasłuchiwania klienta OfficeScan: Komputery w sieci → Zarządzanie klientami > Stan. Numer portu znajduje się w obszarze Informacje podstawowe.

Port nasłuchiwania serwera: Administracja → Ustawienia połączenia. Numer portu znajduje się w obszarze Ustawienia połączeń dla komputerów w sieci.

Program OfficeScan zawiera zestaw domyślnych wyjątków reguły zapory, które można modyfikować i usuwać.