只會封鎖特定類型的網路傳輸，並套用至允許所有網路傳輸的策略。限制策略例外的用途範例為封鎖容易受到攻擊的 OfficeScan 用戶端通訊埠（例如：特洛伊木馬程式經常使用的通訊埠）。

只會允許特定類型的網路傳輸，並套用至封鎖所有網路傳輸的策略。例如，您可能只想允許 OfficeScan 用戶端存取 OfficeScan 伺服器和 Web 伺服器。如果要這樣做，請允許信任的通訊埠（用於與 OfficeScan 伺服器通訊的通訊埠）和 OfficeScan 用戶端於 HTTP 通訊所用通訊埠的傳輸。

OfficeScan 用戶端監聽通訊埠：「用戶端電腦 → 用戶端管理 > 狀態」。通訊埠號碼會列在「基本資訊」下。

伺服器監聽通訊埠：管理 → 連線設定。通訊埠號碼會列在「用戶端電腦的連線設定」下。

OfficeScan 隨附一組預設防火牆策略例外，您可以視需要進行修改或刪除。