@Mofo das ist hier nicht die Frage.

Wenns richtig konfiguriert hat hat man absolut gar keine Rechte ;-)

Eine nur teilweise funktionierende Lösung wäre es, bei einer lokalen Anmeldung die DNS-Server ins Nirvana zu setzen, d.h. windows versucht die DNS aufzulösen -> FAIL!.
Das Problem wäre dann jedoch dass Verbindungen bei bekannter IP trotzdem durchgelassen werden.
Alternativ könntest du die Socket-Funktionen hooken, da hättest du dann die volle Kontrolle, jedoch musst du dann auch zwischen Netzwerk-Verbindungen und Internet-Verbindungen unterscheiden was je nachdem ne menge Aufwand ist.


MfG