А что если установить фри в офлайне и заблокировать ему брэндмауэром выход в интернет, а базы потом офлайновые качать и ставить ну скажем раз в месяц. В принципе с базами у аваста не так и плохо, можно и по нескольку месяцев не обновлять и все работает нормально это я проверял. Можно попробовать провернуть и вариант с удалением продукта с сохранением подписки с последующей установкой в офлайне. Кстати вообще кто-нибудь пробовал просто отключить интернет и перезагрузиться... или конкретно авасту запретить выход в интернет и посмотреть хотя бы пару дней или недельку может интерфейс в офлайне таки прочухается... короче стоит прощупать тему его офлайновой работы. Невозможность проверки местоположения - вот это и есть общее направление в котором стоит копать. Можно просто в настройках обновления попробовать указать опцию обновления через прокси без указания параметров прокси чтобы опять же сломать коммуникацию с серверами.
К сожалению запретить доступ низкоуровневой программе, коей является антивирус, к интернету невозможно. Брандмауэр просто ничего не сделает. Однако можно конечно попробовать установить сторонний какой-то модуль низкоуровневой фильтрации трафика. Вот только это открывает уязвимость и такой модуль будет считаться вирусом в системе так как будет перехватывать весь трафик и фильтровать его.
UPD Установить с установщика оффлайн можно и программа работает как обычно, с выключенным интернетом. Но как только даешь ей доступ к интернету хоть малейший - все, табличка о прекращении поддержки продукта. Значит эта блокировка похоже идет только через связь с серверами и онлайн возможности. А значит настройки системы тут не особо причем.
Однако не позволять антивирусу доступ в интернет для облачной защиты и защиты от современных интернет угроз в том числе и сканированию трафика для защиты от угроз - такое себе скажем так. Это уже будет неполноценный антивирь для нашего времени.
После перезагрузки с отключенным опять же интернетом табличка о блокировке сохраняется. Так что видимо докачивается доп инфа и блочит антивирь наглухо по доступу к нему, стоит словить 1 раз всего и всё. Слишком много "гемороя" чтобы сохранять его в работоспособном состоянии и неизвестно с какими рабочими или нерабочими защитами.
По данной ветке реестра не нашел особо никаких параметров связанных с геоип или региональным местоположением.