Systemprozesse - welche kann ich blocken?

#1 Ich habe mich gerade aufgerafft die Windowsfirewall durch Sygate (kostenlose Version) zu ersetzen. Die ersten Fragen:

C:\Windows\system32\alg.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\ntoskrnl.exe
C:\Windows\system32\DRIVERS\ndisuio.sys
C:\Windows\system32\DRIVERS\nwlnkipx.sys
C:\Windows\system32\DRIVERS\tcpip6.sys

Internetsuche hat zwar zum Teil die Verwendungszwecke dieser Dateien ergeben, nicht aber ob sie Internetverbindungen brauchen/ob ein mir evv. wichtiges Programm darüber eine von mir gewollte internetverbindung aufbauen kann.

Also quasi: Welche kann ich getrost blocken, ohne mich danach über Fehl-/Nichtfunktion von Explorern/AutoUpdates/Spielen(online)/etc. zu wundern.
Denn auf das Blocken dieser EXEn als Auslöser würde ich erst sehr spät kommen. :-)