Zabezpeceni Windows 7 Embedded (firewall a sluzby)

Dobry den, muzete mne prosim poradit. Potrebuji zabezpecit system Win 7 Embedded tak, aby na nem fungovali pouze dva mnou zadane porty (ty jsou nastaveny a funguji) pro online komunikaci, aby automaticky stahoval updaty a zakazat vsechno "nepotrebne". Moje otazka zni co vsechno mohu zakazat ve firewallu a sluzbach?
Ve Firewallu v Inbound Rules jsem zakazal vsechno krome
- BRBroadcast
- vsechny CAxxx (CAService atd)
- vsechny Core Network - xxx
- vsechny Message Queuing xxx
- SNMP Service
- Windows Comunication Foundation Net.TCP Listener Adapter
V OUTbound Rules zakazal jsem vsechno krome
- vsechny Core Network - xxx
- vsechny Message Queuing xxx
- SNMP Service
Ve sluzbach jsem zakazal IIS Admin Service, Internet Centrino Wireless Bluetooth a Print Spooler.

Dekuji za radu.