Поймёт ли Jetico environment variables вида %SYSTEMROOT%, %PROGRAMFILES% в путях приложений? Правильно это или нет, другой вопрос.
---upd
Сам себе отвечаю: поймёт. Только зачем-то переделает всё в абсолютный путь...
Хотелось создать темплейт...
Добавлено: Dimitr1s Я изучил jpfConfig.tmpl. Вопросов меньше не стало.
Например,
[more=wizard_indirect_access_to_network]<label name="wizard_indirect_access_to_network" />
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\spoolsv.exe" />
</rule>
<rule type="7" name="Indirect access to network is required to connect to firewall server" action="accept">
<event value="0x80000" />
<application value="%JPF_INSTALL_DIR%\jpf.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%JPF_INSTALL_DIR%\jpfsrv.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\csrss.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\System32\svchost.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\winlogon.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\smss.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\userinit.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\Explorer.EXE" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\cmd.exe" />
</rule>
<rule type="7" action="accept">
<event value="0x80000" />
<application value="%SystemRoot%\system32\wuauclt.exe" />
</rule>
<rule type="7" action="ask" name="" log="1">
<control id="4" state="0x2" />
<popup value="Indirect access to network detected.\n\nApplication %application%\nmade %parent_event% and probably tries to access the Internet via another application %misc%\n\nIf you block indirect access to network, it may affect other applications.\n\nDo you want to authorize it?" allow="7" block="7" />
</rule>
</table>
<table id="9" name="Ask User" action="continue">
[/more]
Здесь прописаны процессы
spoolsv.exe
jpf.exe
jpfsrv.exe
csrss.exe
svchost.exe
winlogon.exe
smss.exe
userinit.exe
Explorer.EXE
cmd.exe
wuauclt.exe
Т.е. видимо, создатели посчитали просто, что это есть на любой Windows NT5+ машине. А у меня, к примеру, ещё куча всего просится в индайрикт. Получается, что созданное визардом лишь пример, чёткой системы нет, думать опять надо самому.
Точнее, не думать, а методом тыка настраивать...Если это так, то, может быть, разумно создать базу известных файлов, чтобы облегчить жизнь начинающим? Либо после установки Jetico вносить вообще все известные .exe, имеющиеся в наличии на машине, в список косвенного доступа? Веть так или иначе когда-нибудь почти все там оказываются.
Добавлено: По поводу этого самого косвенного доступа вопрос: как другие фаерволы справляются с этим и не достают пользователя вопросами? На мой взгляд (давно ничего другого не ставил, просто предполагаю):
1. Они позволяют доверенным приложениям быть запущенными из под чего угодно.
2. Они просто не проверяют косвенный доступ.
Склоняюсь ко второму, но хотелось бы реализацию первого. Мне почти всё равно, из под чего запущен, к примеру, Firefox. Я сам его собирал, я сам писал для него правила. Или джаббер-клиент на базе Miranda.
Сейчас же получается, что, поставив какой-нибудь "Сократ персональный портабельный хрен пойми каких лохматых годов" я почему-то получаю неработающую сеть. Это не совсем верно. Я соображаю, что ставлю, я проверяю это на вирусы/трояны. Я хочу, чтобы это поставилось без ущерба для сетевых функций машины.
Насколько я понимаю, оставить простого пользователя наедине с Jetico можно лишь выключив контроль косвенного доступа, приложений и контрольных сумм, сняв галки с вопросов. Уже почти год так делаю, вроде бы результат неплохой, на десятке машин. Единственное неудобство — нужно заранее предусмотреть все приложения, с которыми дозволено работать пользователю в Интернете, иначе будет нытьё о том, что какой-нибудь маилру или квип не работает.
Когда записей нет, это видно, и легко проверяется, например, Configuration updated. 
. Баг Джетики или нет, но факт не правильной работы гуя на лицо. Отсюда прошлый вопрос, получилось корректно 
Доберусь и до "высоких материй", не всё сразу.