[aandreev]

иными словами никто со 100% гарантией не скажет, что например:
-Lsass 'у в сети делать по определению нечего и его(либо того, что выходит от его имени) можно смело заблокировать фаерволом
или
-svhost очень нужный и он просто обязан отправлять по 66 кв за сеанс и без него никак, поэтому пусть себе связывается с кем сочтет нужным
или
-System, update и т.д. можно заблокировать и разрешать только когда допустим решиш обновить систему

я сейчас без привязки к именам и названиям, просто как пример. Ориентировался если бы сам, том не спрашивал бы.