Читал такое, что сами мелкомягкие компоненты-службы игнорируют hosts. Ипы прописаны прям в бинарниках. Так что затыкать нужно файрволлом на роутере.