Монитор брандмауэра Защитника Windows в режиме повышенной безопасности

Вопрос к разработчикам и профессионалам.

У меня Windows 10.

"Монитор брандмауэра Защитника Windows в режиме повышенной безопасности" настроен так:

Брандмауэр Защитника Windows включен.

Входящие подключения, не соответствующие ни одному правилу, запрещены.

Исходящие подключения, не соответствующие ни одному правилу, запрещены.

Исходящие подключения для определенных программ разрешены, а также разрешены предопределенные правила:

Основы сетей - протокол DHCP (DHCP - исходящий трафик).

Основы сетей - DNS (UDP - исходящий трафик).

Входящие подключения разрешены только для торрент программы.

Разрешенные программы прекрасно выходят в сеть и торренты загружаются.

Какие правила нужно создать, чтобы Центр обновления Windows СМОГ ЗАГРУЖАТЬ обновления, а не только их проверять и отображать список доступных обновлений. И чтобы Microsoft Store СМОГ ЗАГРУЖАТЬ программы на компьютер, а не только их отображать?