背景：我希望绝对阻止 Windows 10 更新，除非我手动允许它更新。我想到使用防火墙阻止来自 Windows 更新服务的出站连接，从而阻止它下载更新。但是，我发现 Windows 更新服务捆绑到这个“svchost.exe”进程中，该进程显然还有其他功能。
我的问题：阻止来自 svchost.exe 的所有出站连接可能会产生哪些潜在的负面影响？svchost.exe 还需要连接到互联网做什么？有列表吗？
后续问题：如果存在一些负面影响，是否有可以实施的更精细的防火墙规则，该规则仍然绝对 100% 不允许 Windows 自行更新，但可以避免这些副作用？
谢谢！