>Думаю, что нет. Только человеко-административным средствами.

самый очевидный выход - прекратить траффик между пользовательскими компами.
на свиче порубить нафиг и всё. пусть только со сквидом могут общаться.

А если у них на компах не будет съемных носителей - то Вася вообще никак не сможет передать Пете файлик. Только через Squid и внешний инет :)