Firewall и trusted/local/public адаптеры

[aehrlich]

Использую KES Win 11.4.0.233 под управлением KSC 12.0.0.7734.
В политике KSC для компонента Firewall (Available networks) можно указать тип сети по IP - trusted/local/public, но как указать, к примеру, “все, что не определено явно, должно быть public”? Сейчас явно неописанное wifi-подключение выглядит как trusted, скажем. Trusted сеть, когда сидишь в кафе -- это ж кошмар.

[andrew75]

@aehrlich, если WiFi подключения действительно по-умолчанию попадают в “доверенные”, то это надо писать в техподдержку и пусть они разбираются.

Потому что должно быть ровно наоборот.

[aehrlich]

Создал INC000011794798, поглядим.

[aehrlich]

Подогрели, обобрали. То есть подобрали, обогрели. Поддержка объяснила, как это работает -- если в профилях KSC нет явно описанной сети с совпадающими ip+маской, то KES выставляет решение по “настройкам ОС” (т.е. “что пользователь выбрал в Windows при подключении к сети -- private или public”) . Условные workarounds в ОС есть, желаемой настройки в профилях KSC нет и выклянчить не получится.