Hola esbaba igualmente, aquí tienes algo de información:
Al utilizar actualizaciones automáticas o el instalador independiente, se extrae el paquete en un directorio temporal y se utiliza el programa de instalación (MpSigStub.exe). El programa de instalación comprueba que está instalado Forefront Client Security y, a continuación, en que el programa de instalación indica al servicio para actualizarse a sí mismo mediante el uso de los archivos extraídos.
Echa un vistazo al tema, explica el uso, directorios:
http://support.microsoft.com/kb/953523/esTe bloquea esa conexión por ser un Firewall distinto al que trae incorporado Windows. Si lo dejas en modo automático no pedirá confirmación en la mayoría de conexiones controladas, supongo lo tendrás en estado restrictivo o por zonas.
No te lo aseguro al 100%, pero si la ruta es correcta (system32), ves correctos los detalles de la firma no tendría que haber ningun problema.
Saludos.