Jj chápeš správně jak to funguje, ale asi nechápeš že to není cílené na tebe, ale na 99% populace která neví který že to svchost.exe má zakázat pouštět ven a který ne (bo jim nic smysluplnějšího jejich připitomělý aplikační firewall nenabídne.)

Pomůže službu aktualizací komplet zakázat, ne jen kliknout na controlpanely. (Ale to zas potom nefunguje Windows Update).