Tu peux lui définir une zone sûre (les 3 adresses IPs de tes 3 postes).
Aprés tu définis sur ton PC ZoneAlarm l'ensemble des applications qui peuvent tourner (même celles qui ne tourneront que sur les 3 autres PC) et ca suffira largement.
Au pire, peut être qu'on peut avoir des réglages aussi fin que Agnitum OUTpost et définir une politique trés stricte en généal, sauf envers 2 adresses IP ou tu peux autoriser plus de chose (requêtes DNS, clients Mails, etc)