Come posso utilizzare Windows Firewall per consentire solo al servizio Windows Update di stabilire una connessione in uscita?

Sto cercando di personalizzare le mie impostazioni di Windows Firewall (utilizzando la console di Windows Firewall con sicurezza avanzata) per consentire solo i programmi che devono accedere a Internet con una connessione in uscita per farlo.

Funziona bene con le normali applicazioni poiché posso solo consentire il programma, ma i servizi caricati nel processo svchost.exe sono un problema. Gli unici servizi a cui devo effettivamente accedere sono Windows Update e il servizio di trasferimento intelligente in background (e anche quello, vorrei solo che Windows Update fosse in grado di inviare lavori, ma questo è un altro problema.) Esiste un metodo per consentire a questi di ottenere una connessione in uscita e nessuno degli altri servizi caricati in svchost?

Come affermato da Joe Internet nei commenti, è possibile specificare il servizio che si desidera utilizzare. Per questo, è necessario definire una nuova regola in uscita, ma utilizzare "Personalizzato" anziché "Programma". Lì, puoi scegliere il servizio, nel tuo caso "Windows Update", o anche "wuauserv", che dovrebbe essere esattamente quello che stai cercando.