На самом деле, Windows Update - это системная служба, а не приложение. При проверке свойств сервиса вы можете увидеть:
Службы Windows Update работают с системным процессом: svchost.exe и используют порты: 80, 443.
По умолчанию брандмауэр Windows не блокирует обновление Windows. Если вы хотите контролировать это, пожалуйста, разрешите svchost.exe и порты: 80, 443.