ono svchost není jen automatický update (který bych ostatně nikomu zakazovat neradil). Je to například i jakékoliv dialup připojení, to je pak dost hloupé všechny svchosty zakazovat. A jak poznat které služba je která? To vám samozřejmě váš úžasný firewall neřekne.

Nebudu se opakovat tak snad jen - zakazování odchozích spojení systémových služeb je zbytečnost. A nejkrásnější je když pak BFU povolí v pravidlech tomu svchostu, "bez kterého přeci ten net nejede", všechna příchozí spojení...