Cisco AnyConnectの「Start Before Logon (SBL)」機能を使用する際、VPN接続が確立された後、Windowsのログオン処理が続行されるトリガーとなるイベントはどれか。

Cisco WSAにおいて、透過リダイレクト（WCCP/PBR）環境で、特定の送信元IPアドレスのみプロキシ処理をバイパス（Direct Access）させたい場合、WSA側での設定（Proxy Bypass）以外に、最も効率的なネットワーク側での除外方法はどれか。