programas que piden salida_modificaciones del registro.

Programas que piden salida a Internet:
Para configurar el Zone Alarm , cuando hay un programa que ZA no conoce ni
yo tampoco, ¿qué hacer?

Dos ejemplos:
spoolsv.exe, que parece es del SO.
¿Por qué ZA no lo conoce si es del SO, y por qué me pide permiso ?
Le he estado negando la salida y no sé si ha tenido consecuencias. Al final
ya por cansancio le dije "SI, quiero"

Services.exe , lo mismo.

¿Hay algún sitio donde se explique la función en el SO de estos programas,
si es necesario que les dé paso o no ?

Modificaciones del registro:
He estado utilizando el The Cleaner, que nunca me ha encontrado nada. Pero
lleva un subprograma , el "TC Monitor" que sí me ha sido de utilidad porque
me indica instantáneamente cambios producidos en el registro, y ello me ha
alertado de infecciones.

¿Se puede instalar solo el TC Monitor, u otro programa similar, solo para
esta función?