Vamos lá, você cria uma access rule por protocolo especifico, e bloquear por extensions ou content type, verifica este artigo: http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=076, e na guia extensions você adiciona o que você não quer que passe no seu firewall, ou cria um content type somente com as extensões que você deseja.
Espero ter ajudado abs, do amigo Maycon Alves.
