Нашёл способ "блокирования интернета", не требующий админских прав.
В брандмауэре, в правилах исходящего соединения, создаём и включаем правило, блокирующее весь исходящий трафик для всех программ.
А если нужно включить трафик обратно, просто отключаем правило.
И всё)

Правка:
Вручную правило добавить можно из под обычного пользователя. НО пробовал добавить правило программно через WinAPI и COM, и получаю ошибку "доступ запрещён".
Под админом правило программно добавляется, а под пользователем нет.
Подскажите, что можно с этим сделать? Чтобы была возможность добавлять правило из под пользователя?