[QUOTE]
[email protected] пишет:
Таким образом, логичным кажется шаг разрешить для SVCHOST, как минимум, соединение с серверами обновлений посредством разрешения имен DNS этих серверов, как максимум, ограничить возможность доступа в интернет только службой wuauserv запускающейся из под SVCHOST. Но, кажется подобным функционалом ESS 5 не обладет. Так ли это?[/QUOTE]
У Вас есть возможность создать разрешающее правило для службы wuauserv для любого соединения. Например, в режиме на основе политик, соединения будут разрешены только для правил, созданных Вами самостоятельно. Режим обучения устанавливать не рекомендуется. Как вариант, Вы можете использовать интерактивный режим.