По умолчанию в брандмауэре Windows открыт исходящий трафик и проблем с обновлением системы не возникает.
Если в целях безопасности исходящий трафик закрыт, то необходимо создать следующее правило для нормальной работы "Центра обновления Windows".
Создать правило для работы программы C:\Windows\system32\svchost.exe.
Удаленный порт: 80, 443.
Удаленный IP-адрес:
134.170.0.0/16
191.232.80.60
13.81.59.242
13.107.4.50
52.178.193.116
2.21.246.0/24
67.24.35.254
8.253.145.105
8.254.200.78
8.249.209.254
Вышеуказанные IP-адреса включают сервера для обновления Microsoft Security Essentials.