Firewall для Store и Update
 

Задолбался, никак не получается настроить Windows 10 Firewall так, чтобы блочил всё, кроме MS Store и Windows Updates, при этом точно и только них.
Понятно, что работает если разрешить все исходящие. Работает если разрешить все исходящие для svchost. WinUpdates работают если разрешить доступ любым приложениям к сайтам WindowsUpdates. Но это не то, что нужно!
Пробовал стандартный набор разрешающих правил Win10 + дополнительные отдельные исходящие разрешающие правила для сервисов: DoSvc, BITS, InstallService (for MS Store), Wuauserv, WpnService, LicenseManager, SystemSettingsBroker, SystemSettingsAdminFlows... загрузка из MS Store и WinUpdates не пашут :(
Может кто в курсе что ещё, какие ещё правила-сервисы надо добавить-разрешить, чтобы всё заработало наконец??? :(