[vvp]

Где-то, по-моему, в этой теме, проскакивала англоязычная статья про настройку аутпоста... Применил те рекомендации для svchost, что в ней были - и больше не знаю проблем. Для тех, кому лень читать :

Вначале выясняем адреса двух DNS-серверов, что прописаны у нас в настройках инета. Потом делаем так - убиваем все правила, что стоят для svchost по умолчанию, и создаем свои

Allow DNS (UDP): Protocol UDP, Remote Port 53, Remote Address <Наши DNS-сервера>, Allow
Allow DNS (TCP): Protocol TCP, Outgoing, Remote Port 53, Remote Address <Наши DNS-сервера>, Allow
Possible Trojan DNS (UDP): Protocol UDP, Remote Port 53, Deny/Block & Report
Possible Trojan DNS (TCP): Protocol TCP, Outgoing, Remote Port 53, Deny/Block & Report
Block Incoming SSDP: Protocol UDP, Local Port 1900, Deny/Block
Block Outgoing SSDP: Protocol UDP, Remote Port 1900, Deny/Block
Block Incoming UPnP: Protocol TCP, Incoming, Local Port 5000, Deny/Block
Block Outgoing UPnP: Protocol TCP, Outgoing, Remote Port 5000, Deny/Block
Block RPC (TCP): Protocol TCP, Incoming, Local Port 135, Deny/Block
Block RPC (UDP): Protocol UDP, Local Port 135, Deny/Block
Allow Help Web Access: Protocol TCP, Outgoing, Remote Port 80, 443, Allow
Allow Time Synchronisation: Protocol UDP, Remote Port 123, Remote Address time.windows.com, time.nist.gov, Allow
Block Other TCP Traffic: Protocol TCP, Outoing, Deny/Block
Block Other TCP Traffic: Protocol TCP, Incoming, Deny/Block
Block Other UDP Traffic: Protocol UDP, Deny/Block