Windowsファイアウォールを使用してアプリケーションのホワイトリストを設定していて、そのプロセスの一部でWindows Updateが許可されていますが、実行可能ファイルがどこにあるかがわかりません。これは、Windows8.1とWindows10の両方に当てはまります。
実際、Windows Updateはシステムサービスであり、アプリケーションではありません。サービスのプロパティを確認すると、次のことがわかります。
Windows Updateサービスは、システムプロセスsvchost.exeで実行され、ポート80、443を使用しています。
既定では、WindowsファイアウォールはWindowsUpdateをブロックしません。それを制御したい場合は、svchost.exeとポートを許可してください:80、443。