Windows 更新无法与具有出站防火墙规则的设备配合使用

Question

目前，我们有一些设备已阻止所有出站流量，但某些应用程序除外，例如 Google Chrome、Internet Explorer 等。然而，这限制了对 Windows 更新的访问，即它们无法连接到 Windows 更新。如果我允许对 C:\Windows\System32\svchost.exe 的完全出站访问，它就可以正常工作。

允许完全出站访问 C:\Windows\System32\svchost.exe 有何影响？

设备完全锁定的原因是只有经过批准的应用程序才被允许连接到互联网。