Não tenho certeza se este é o fórum certo para a pergunta, mas se não, confio em ser apontado para a direção certa :-)
Apenas por diversão, instalei o Simplewall em um novo sistema Win10 Pro. Imediatamente após habilitar as regras, notei que vários serviços do Windows estão entrando em contato com servidores MS. Eu posso entender que, por exemplo, o MS Defender irá verificar se há atualizações, mas por que, por exemplo, o cleanmgr.exe tenta fazer o mesmo?
Alguém pode me indicar um recurso que me diga exatamente por que cada um desses serviços e aplicativos está fazendo isso?
Respondendo apenas para tirar isso da fila de não respondidos.
Como comenta Moab, o maior culpado é de fato o Windows Telemetry. Confirmei a resposta com a ajuda de recursos online, analisando o que exatamente está conectando onde e por quê.