Upřímně mne překvapuje, že někdo nad takovou prasárnou jako úprava hosts uvažuje - na tyhle věci je snad firewall.
Každopádně jsem na to pro Vás mrknul - odzkoušel jsem to na W10 a W7 a chová se to stejně - k obcházení definic uvedených v hosts dochází na obou systémech. Když mrknete na net, tak podle všeho, některé maligní SW přepisují hosts, aby se nedal systém aktualizovat, popř. stáhnout alespoň základní AV - něco takového jsem kdysi řešil na jednom PC s WIN XP - a tedy některé (servery které považuje MS za kritické) jsou zadrátované natvrdo, takže chápu ten důvod, ale mělo by to být dokumentováno (minimálně to, co je považováno za kritický server a proč).
vzhledem k tomu, že k ověření stačí jedno pozitivní zjištění, testoval jsem změnu u těchto záznamů:
windowsupdate.microsoft.com
www.msn.com
update.microsoft.com
a u všech došlo k obějití definice v hosts.