Касперский не мешает пользователю редактировать C:\Windows\System32\drivers\etc\hosts.
Единственный раз он ругался и заменял hosts на дефолтный когда мне захотелось добавить туда его адрес ipm-klca.kaspersky.com через который идут надоедливые рекламные предложения касперского.
В итоге решил использовать функцию фильтрации в dnscrypt. В нём также есть альтернатива файлу hosts Cloaking · DNSCrypt/dnscrypt-proxy Wiki · GitHub. Если есть адреса которые нужно резолвить через провайдерский или какой-то другой днс Forwarding · DNSCrypt/dnscrypt-proxy Wiki · GitHub.