Задаю запрещающее правило
Application proxy: HTTP
Ports 80 to 8086 (почему то пока не поставил нижнюю границу порта 80, не мог добиться, чтобы пользователи начали ходить в инет)
Source: группа пользователей (типа INET_GROUPE)
Destination: *://*/*.exe , http://*/*.exe , http://*/*.avi и т.д. и т.п. Но вес равно качают!!!
У меня уже креза на эту тему.