Как можно настроить ограничение доступа к интернету для всех приложений, кроме службы центра обновлений Windows?

Для настройки ограничения доступа к интернету для всех приложений, кроме службы центра обновлений Windows, можно воспользоваться следующими методами:

1. Использование настроек брандмауэра: можно создать правило в брандмауэре Windows для блокировки интернет-доступа для всех приложений, кроме службы центра обновлений Windows. Для этого нужно открыть настройки брандмауэра, создать новое правило, указать приложение "wuauclt.exe" (это исполняемый файл службы центра обновлений) и разрешить доступ к интернету только ему.

2. Использование прокси-сервера: настроить прокси-сервер таким образом, чтобы он блокировал интернет-трафик для всех приложений, кроме службы центра обновлений Windows. Для этого необходимо настроить прокси-сервер на пропуск только трафика, идущего от службы центра обновлений Windows.

Оба метода могут помочь ограничить доступ к интернету для всех приложений, кроме службы центра обновлений Windows. Выбор конкретного метода зависит от удобства и возможностей вашей сетевой инфраструктуры.

Если не ошибаюсь, то никак. У винды есть ограничение резервирования пропускной способности для системы, но, по моему, это не то, что тебе нужно. 
 https://g-ek.com/izmenit-propusknuyu-sposobnost-wi... 
 Попробуй в настройках роутера поставить ограничение для всего устройства.

На прокси разрешаете коннекты на служебные домены серверов обновления Windows, все остальное блокируете. 
 Если по маске, то достаточно разрешить трафик до *.microsoft.com, *.windowsupdate.com