Как svchost блокирует сетевые запросы с параметром LocalSystemNetworkRestricted?

Svchost .exe может запускать службу, не позволяя службе выполнять сетевые запросы, иначе говоря -k LocalSystemNetworkRestricted

Кто-нибудь знает, как это реализовано?