zakázat používání hosts souboru se nějakými politikami dá, ale default funguje. je to textový soubor bez přípony, běžně v: C:\WINDOWS\system32\drivers\etc\HOSTS
mi se prakticky osvědčilo blokovat jen české reklamní hnoje, tam jsu 95% času, na cizí servery by soubor musel mít kilometr, abych náhodou některou reklamu 2x nespatřil...