Por lo que tengo entendido el " Generic Host Process for Win32 Services" (svchost.exe) tiene varias funciones para windows (correr servicios, resolver DNS, incluso dicen que tiene ke ver con el Plug and Play)
No está muy claro del todo que es lo que hace exactamente aparte de esas funciones que he dicho antes, por lo que se ve se conecta de vez en cuando a alguna IP de M$ tmb... yo os recomendaria que lo dejaseis activado (pq si lo denegais segurament no os vaya nada) pero solo con IP's de confianza.
Saludos!