Ну, сам себя он конечно не запретит... А если попробовать создать политику безопасности IP и запретить выходить на update.kerio.com?
Все зависит от того, чьи драйвера работают на более низком уровне. Может это случайность, но у меня все работает. Виндовская политика безопасности в принципе тот же firewall только неудобный. И запретить можно определенные порты на определенных адресах и разрешить... Только он воспринимает IP-адреса а не DNS-имена, а ip у керио периодически меняются.
Добавлено через 3 минуты
Если у тебя сервис постоянно отваливается, могу рассказать подробнее. Может быть тогда и определимся - даст ли винда выйти керио на его сайт.