Ciao sirio, sul notebook ho rimesso tutto da capo, ma per fortuna sul desktop non mi andava (manco lo uso io, quindi...

)
Ho controllato sul desktop dove ho fatto l'update e via, e in effetti services.exe ha la custom policy con i permessi mostrati nello screenshot (gli stessi 2 allow, il resto su ask).