Здравствуйте, nodir.temir, Вы писали:

NT>Напр., Simplewall, чтобы разрешить только нужные сервисы svchost.exe для обновления Windows, копирует svchost.exe.

Только что проверил в 10.0.22000.593 с DNS Client (Dnscache) — работает, как и положено. От указания svchost.exe не зависит — работает и с ним, и без него.

Как я уже говорил, многие предопределенные правила содержат и svchost.exe, и конкретную службу в контейнере. Если б это не работало, весь сетизм ломался бы напрочь.