urcite sam vis mnohem lip nez ja, ze z win na net nelezou rozhodne jen aktualizace a ze se tam cpe spousta dalsich veci, ktery tam mit nechci

Ano, touchwood to ví líp než Ty, jaké součásti Windows "lezou na net" (mimochodem to záleží na paranoidnosti firewallu, localhost -> (local)hostname považují některé takyfirewally za komunikaci ven), a proto se toho narozdíl od Tebe nebojí. Co k tomu dodat?

Jinak "zakazovat" aktualizace programů na firewallu je vážně bezvadný nápad. Už jsi někdy nějakou síťovou aplikaci napsal? To musí být fajn zábava, když se ten program pořád dokolečka snaží připojit na aktualizační server (a vytěžuje procesor) a firewall mu v tom brání (a vytěžuje procesor.)