ИМХО, ОС на то и ОС, что какие костыли не городи, безногий лучше спортсмена марафонца вряд ли побежит. В смысле - у нее весь контроль, и что там прописали только разработчики знают.
Еще в журнале Хакер выяснили, что тот же блокнот во всю умеет пользоваться интернетом. А ядро ОС 10-ки без проблем обходит hosts, даже если адреса там заблочили. Может конечно, в версиях LTSC такого и нет, но на заборе тоже много чего написано.
Ядро как и вся ОС закрыта, и что там ЦРУ с АНБ намешали для того, чтобы под боком был всегда какой-нибудь бэкдор, известно только им. Что плохо, все новое железо нормально работать будет только с 10-кой, и более старые версии ведра рано или поздно совсем устареют.
Сам я еще давно ограничил доступ на запись файла HOSTS в Докторе через превентивную защиту - поведенческий анализ. Всем приложениям блокируется файл HOSTS, и только одному приложению отдельно через правило разрешено его изменять, сами догадайтесь какому)
Отдельно там же заблокировал доступ к HOSTS приложению C:\Windows\System32\svchost.exe. Оно постоянно любит его редактировать.