non e' vero che se lo blocchi non accedi in rete,generic host process for win 32 services e' svchost.exe,vuole andare in rete per il continuo controllo per gli update window,dunque se hai un firewall fai una regola che allow il processo in rete solo sulla porta tcp443 e volendo anche la tcp 80 ma per il resto va bloccato il processo,e in internet puoi navigare bene lo stesso,io ho sygate e faccio cosi' e tutto funzia bene,prova
