
背景:我希望绝对阻止 Windows 10 更新,除非我手动允许它更新。我想到使用防火墙阻止来自 Windows 更新服务的出站连接,从而阻止它下载更新。但是,我发现 Windows 更新服务捆绑到这个“svchost.exe”进程中,该进程显然还有其他功能。
我的问题:阻止来自 svchost.exe 的所有出站连接可能会产生哪些潜在的负面影响?svchost.exe 还需要连接到互联网做什么?有列表吗?
后续问题:如果存在一些负面影响,是否有可以实施的更精细的防火墙规则,该规则仍然绝对 100% 不允许 Windows 自行更新,但可以避免这些副作用?
谢谢!