[Vadikan]

aandreev, а что конкретно вас смущает?

[aandreev]

Vadikan, смущают лишь дыры в безопасности системы, а именно, возможность различных зловредов изменения системных файлов и от имени системных процесов выход в сеть где могут либо что то подкачивать либо сливать инфу.
Вот подобным баном хочу снизить риск таких заражений, безусловно только уж совсем второстепенных процессов.

[Vadikan]

смущают лишь дыры в безопасности системы, »

Убедитесь, что у вас установлены все обновления безопасности. Достаточно использовать Windows Update. См. Почему важно обновлять Windows и установленные в ней программы

а именно, возможность различных зловредов изменения системных файлов и от имени системных процесов выход в сеть где могут либо что то подкачивать либо сливать инфу »

Так это будут уже не системные службы, а зловреды Периметр защищайте брандмауэром и антивирусом. Как выбрать подходящий антивирус

[aandreev]

иными словами никто со 100% гарантией не скажет, что например:
-Lsass 'у в сети делать по определению нечего и его(либо того, что выходит от его имени) можно смело заблокировать фаерволом
или
-svhost очень нужный и он просто обязан отправлять по 66 кв за сеанс и без него никак, поэтому пусть себе связывается с кем сочтет нужным
или
-System, update и т.д. можно заблокировать и разрешать только когда допустим решиш обновить систему

я сейчас без привязки к именам и названиям, просто как пример. Ориентировался если бы сам, том не спрашивал бы.