Вопрос Как защитить файл hosts от программного изменения Windows 7 Started?

Всем здравствуйте. Возникла проблема, необходимо перед проверкой в организации заблокировать соц. сети + некоторые не желательные сайты, которые отвлекали бы сотрудников от работы, программы все стоят лицензионные, и например программки типа блокировщиков нам конечно никто не покупает + не стоит антивирус (используется стандартный виндовсовский). Программное обеспечение Windows 7 Started, решили заблокировать через hosts. В общем такое дело, блокируем сайты, и всё работает, перезагружаем, в хосте пропадают строки ВК, Ютуб, и еще пара сайтов, остальные без изменения. Сам файл без админского пароля изменить пользователю нельзя, выходит это происходит программно. Перекинули заново хост, поставили флажок только чтение, проверяем, точно так же.... Что может быть? Как защитить хост от программных изменений? Какие программы могут на это влиять, учитывая что на ПК установлены офисные проги, 1с, и еще пара таких рабочих программ. Браузер используется Хром, стоит стандартный антивирус виндовс.... Помогите кто в курсе...