Prije par mjeseci sam prebacio Windows Firewall u deny all i pustio samo ono što mi treba. Nisam koristio ni Windows Update jer sam bio na metered vezi (mobitel i satelit). Sad hoću napraviti update i jedini način da i njega pustim van je tako da napravim rule za %SystemRoot%\System32\svchost.exe file. Postoji li neka dodatna opcija da se to malo zategne osim ograničavanja IP adresa i portova? Ovako mi svi servisi unutar svchost.exe idu van.