а не проще ли делать white list вместо exclude?
ну то есть мониторить только те сервисы которые нужны?
звонок юзера потому что юзер с какого то перепугу научился сервисы выключать сам? или так все плохо что сервисы отключаются сами?
Может и проще, пытался сделать такое правило, то есть задал нужные сервисы и сделал значение истина, не помогло...
Это же винда, иногда сервисы подвисают, либо почему-то не стартует, хоть это и редко бывает.