в режиме политик:
для IE действительно не было в конфиге правила для исходящих от этой программы,
что имеем после запуска IE (не вышла в сеть),
в Мастер добавлена запись:

по EIS 11.0.159:
в автоматическом режиме видим, что в мастере показаны заблокированные соединения, которые либо запрещены существующими правилами,
либо, для которых еще не создано правило.

в данном случае я спросил у вас конкретно: записываются ли события о заблокированных программах в журнал фаервола, если по этим программам не создано правил в режиме Политики?

по Мастеру: я привожу примеры из корпоративной версии Endpoint Security 6, возможно в EIS 11 логика другая. Как было раньше - не могу сказать, только в последнее время столкнулся с проблемами фаерволла, поэтому и обратился к "мастеру".

а в журнале фаерволла эти события с блокированием программ для которых нет разрешающих правил отображаются?

+
по определению:


т.е. здесь нет указания на то, что все заблокированные программы будут отображаться в "Мастере".

в том и дело, что не всегда.

недавно столкнулся с проблемой, что при загрузке рабочего стола, доступ к сети отключался. Firewall как раз был в интерактивном режиме. Никаких сообщений и уведомлений по событиям авторизации сети я не получил. (при отключении ESET Firewall в свойствах подключения по локальной сети авторизация сети была успешной и  доступ к сети восстанавливался).
заглянул в мастер устранения проблем - обнаружил запись, что заблокированы входящие от шлюзового сетевого устройства (N/A), соответственно, блокировался и доступ к этому сетевому устройству. в итоге дальше шлюза я не мог выйти по локальной сети. После разблокировки устройства (в мастере), ip адрес автоматически добавился в исключения IDS, и больше при перезагрузках системы я с этой проблемой не сталкиваюсь. Вот для этого и нужен мастер устрранения неполадок в фаерволле.

@igor buzev,
речь  о том, что заблокированные соединения попадают в поле зрения мастера проблем когда фаерволл включен в интерактивном режиме.
-------
а EIS дома установлен, вечером проверю что будет в мастере при различных режимах работы фаерволла.

хорошо!
закрываю тему.

попробуйте добавить адрес этого принтера в исключения IDS, возможно за последний час не было сетевого обмена с этим принтером.
проверьте результат

Прав, скорее всего Дмитрий,
заблокированные соединения попадают "в мастер устранения проблем" в интерактивном режиме фаерволла.

Денис,
зайдите в настройки  - сеть - мастер устранения проблем
возможно в списке есть заблокированные приложения.
(покажите на скриншоте этот список).