Windows Update detras de un firewall

Hola,
Supongo que es una pregunta interesante.
Tengo en la red un firewall para acceso a internet con la politica de
poder
navegar, mail, ftp etc.. i lo demas cerrado.
Todo me va correcto pero no entiendo porque cuando hay actualizaciones
criticas o actualizaciones de windows defender no funciona, solo cuando
abro
todos los puertos de salida.
Me podeis indicar los puertos que usan windows update i windows defender?
Por cierto, si abro la pagina de WU funciona correctamente i puedo
actualizar.
Muchas gracias de antemano.