WireGuard: externe Apps dürfen keine Tunnel umschalten

Verstehe ich es richtig, dass ich das Häkchen in den erweiterten Wireguard-Einstellungen
„Externe Apps dürfen keine Tunnel umschalten (empfohlen)“
NICHT setzen muss, damit die empfohlene Einstellung wirksam ist und Apps keine Tunnel umschalten dürfen?
Denn wenn das Häkchen gesetzt ist, dürfen Apps den Tunnel umschalten, wenn ich es richtig verstehe.
Ich finde das mit dem Häkchen etwas missverständlich.
Wie ist es gemeint?

Ja. Wenn du das Häkchen kurz aktivierst siehst du dass sich der Text ändert und nun externen Apps gestattet ist, Tunnel zu aktivieren und deaktivieren.

Alles klar, danke Mynacol!