Как использовать брандмауэр Windows, чтобы разрешить только службе Windows Update устанавливать исходящее соединение?

Question

Я пытаюсь настроить параметры брандмауэра Windows (используя консоль брандмауэра Windows в режиме повышенной безопасности), чтобы разрешить только программам, которым требуется доступ к Интернету через исходящее соединение, для этого.

Это нормально работает для обычных приложений, так как я могу просто разрешить программу, но службы, которые загружаются в процесс svchost.exe, являются проблемой. Единственные службы, к которым мне действительно нужно предоставить доступ, - это Центр обновления Windows и Фоновая интеллектуальная служба передачи (и даже в этом случае мне бы хотелось, чтобы Центр обновления Windows мог только отправлять задания, но это другая проблема). Есть ли способ, позволяющий разрешить только эти исходящие соединения, а не какие-либо другие службы, загруженные в svchost?

Answer 1

Как отмечает Joe Internet в комментариях, вы можете указать услугу, которую хотите использовать. Для этого вам нужно определить новое исходящее правило, но использовать "Пользовательский" вместо "Программный". Там вы можете выбрать сервис, в вашем случае "Центр обновления Windows" или также "wuauserv", который должен быть именно тем, что вы ищете.