svchost.exe, "sistema e kernel NT" e firewall

[Keith]

E' meglio concedere il permesso a svchost.exe col firewall o no?? (ho windows xp sp2 e sygate)
Ancora: di recente sono stato obbligato a concedere il permesso a "sistema e kernel NT" per far funzionare gli aggiornamenti di kaspersky. Se cambio antivirus è meglio darglielo o no il permesso??
tnx

[Keith]

Ho notato che sul sito di edonkey ad esempio consiglia di tenere aperto svchost.exe per il funzionamento del programma... http://www.overnet.com/documentation/za.html

Locate Generic Host Process for Win32 Services on this list. Ensure that it has a check mark under both Access and Server in the Internet Zone

EDIT

Riguardo al processo "Sistema e Kernel NT" specifico che per gli aggiornamenti di kaspersky basta dare il permesso col firewall al processo come client deselezionando "come Server"