Olá Mauricio,
Existe uma forma específica para fazer o bloquei de tráfego HTTPS
através do URL Set. No seu cenário, não especifique o caminho /* na URL mas apenas:
https://www.facebook.com
No seu caso você tem: https://www.facebook.com/*
(apenas remova o /* e refaça o seu teste).
Este comportamento está documentado aqui:
For HTTPS traffic, URL sets are only processed if the URL does not have a path specified. For example, http://a.com or "a.com". If the URL has a path specified (even "/"), it is ignored for HTTPS traffic.
Referência:
http://technet.microsoft.com/en-us/library/cc302531.aspx
Espero que isto resolva o seu problema.
Att.
Daniel Mauser.
