Les règles à la demande sont traitées de haut en bas : dès qu’une correspondance a lieu, toutes les autres règles sont ignorées.
Comme la section EvaluateConnection est toujours considérée comme une correspondance, que les domaines/noms d’hôtes qu’elle contient soient contournés ou non, cela signifie que toute autre action de connexion ou de déconnexion ajoutée « plus bas » dans la liste des règles à la demande sera toujours ignorée.
Pour exclure des réseaux entiers de l’utilisation de la fonctionnalité de prévention des menaces réseau, ces règles doivent être ajoutées au-dessus de la règle EvaluateConnection ajoutée par défaut à l’entité.