Для этого необходимо, чтобы программисты реализовали привязку режима фильтрации к конкретному профилю. Пока этого нет, так что зря ждать у моря погоды.
Одного правила для всех программ не создать, т.к. это суть режима фильтрации.
Так что вручную переключайтесь, когда нужно, из Режима на основе политик в Автоматический режим (можно с исключениями), и будет вам счастье. (Кстати, самого интересует вопрос, если в консоли возможность переключения режима фильтрации?)
Либо под вашу лень нужно искать другой файервол)

Странно, по идее, HIPS может блокировать такие операции, но в нем по умолчанию никаких правил нет.
Для чистоты эксперимента, желательно удалить ESS и заново проверить работу TuneUp. Если таки проблемы с TuneUp возникают сразу после установки ESS (т.е. я так понял, что вы ничего в ESS после установки не меняли?!), то нужно думать дальше, может, нужно будет обратиться к разработчикам.

В чем это "недавание" выражается?)
Откуда такая уверенность, что дело в ESS?

Нет, разрешать весь трафик для svchost - это никакое не решение, так можно просто или файервол выключить, или только антивирус без файервола поставить.
svchost - один из важнейших процессов в Windows, через него могут и вредоносы внедреться, через него могут создаваться и бот-сети.
Поэтому правильнее сделать то, что сказал Pancho.

Я изначально писал не о том, чтобы что-то ЗАПРЕЩАТЬ, а чтобы ничего лишнего на постоянной основе НЕ РАЗРЕШАТЬ. А это, как говорят, одна большая и две маленькие разницы))
Так что ничего не надо запрещать, просто не берите в голову)
Если будете видеть, что соединение идет на обновление ОС, то его можно временно разрешить, если какие-то другие - их можно временно запретить.
А что-то запрещать на постоянной основе, я считаю, неправильно, если у вас, конечно, не отдельный сервер, но тогда лучше установить режим на основе политик.
Одно дело, когда компьютер используешь для каких-то простых действий (работы с документами и мультимедиа, например), а другое дело, когда машина используется для разработок, в том числе и сетевых. В этом случае запрет каких-то соединений может сыграть злую шутку с разработчиком.

Да, некоторые соединения можно и нужно оставить, такие как для DHCP, DNS: по умолчанию они в файерволе, вроде, и разрешены.
Об этом и речь. Только зачем разрешать на постоянной основе, это в ряде случаев потенциальная дыра, достаточно временно разрешать.

Зачем что-то разрешать без надобности?!)
Вот вы в курсе, что такое UPNP, у вас создана своя сеть, в ней нужно автоматически настраивать какие-то устройства?!
Если будет нужно, разрешите, никуда правила не денутся.
По svchost вообще крайне бы не рекомендовал что-либо разрешать на постоянной основе. Если и разрешать что-то для svchost, то только временно.

Вроде, за эти параметры напрямую отвечает сам брандмауэр. Т.е. если брандмауэр выключен, то и параметры эти ни на что как бы не должны влиять и настраиваются через установленный файервол.
А если имеется в виду, что нужно включить/отключить расшаренные ресурсы, то это делается через команды net share.

Зачем новое правило?!
Попробуйте ИЗМЕНИТЬ правила для "World of Tanks" и "World of Tanks Launcher", изменив направление "Исходящее" на "Любое", и задав действие "Разрешить".

У брандмауэра Windows есть соответствующая служба. Ее нужно отключить.