Ich kann dem nicht wiedersprechen, denn es scheint auf die verwendete Firewall anzukommen und wie diese nicht nur in Bezug auf die svchost.exe konfiguriert ist.
Grundsätzlich kann man aber schon mal sagen, dass jemand, der die svchost.exe mit einer solchen Firewall blockieren wird (nur die Wenigsten machen sich die Arbeit, und konfigurieren eine Desktop-Firewall vor dem ersten Online-Gang), dies auch mit der wuauclt.exe machen wird, falls (und hier kommts z.B. auf die spezielle Firewall an) dies nicht schon wieder die Firewall automatisch erlaubt.
Und ob ich nun zu jedem Verwandeten hinrenne und eine Desktop-Firewall installiere und konfiguriere, oder die Windows Updates offline installiere und Dienste, Anwendungen, etc. richtig konfiguriere, bleibt sich fast gleich. Eine Frage der Sichtweise, was der bessere Weg ist.