Até agora, funcionará através do painel de controle, mas não através da interface do usuário moderna. É assim que sempre fizemos - svchost.exe e regra personalizada do serviço de atualização do windows. Agora você tem que permitir Svchost.exe através de como você faria com qualquer programa (ou com todos os serviços e pacotes). Dessa forma, o painel de controle e a interface moderna funcionam. Não sei por que isso acontece. Alguém pode ser capaz de reduzi-lo mais, a quais serviços e quantos precisam ser liberados com o svchost.exe (configurado como regras customizadas) para funcionar. Espero que isto ajude.