Microsoft использует для определения страны инфраструктуру CDN Akamai.
Вы всегда можете закрыть все подключения, напустить сбор трафика с помощью Wireshark и запустив media creation tool, увидеть-к каким доменам и ip адресам идет обращение.
Но не понятно, почему бы на этапе скачивания образа не включить Full VPN.
