Отвечает Юрий Александрович Пейсахович:
Svchost и Generic host process for Win32 определенно надо разрешить, потому что без них нельзя. Разрешить (создать) стандартные правила для всех приложений, с которыми вы работаете в сети, а все остальные можно (нужно) удалить.