Proxies puertos cortafuegos y demás familia

Holas varios a los gruperos:

Veamos... en mi red todos tienen win he, y la verdad, me tienen un poquito
harto con el envio de ficheros, se comen todo el ancho de banda de salida y
encima te envian una foto de 9 Mb como si nada los tios. En la red tengo un
Linux con Proxy Cache Squid desde el cual puedo controlar muy bien los
ficheros que se itentan bajar desde el explorador. Hace unos minutos he
leido unas exposiciones sobre los puertos que usa el messenger, y ahí va la
pregunta.
¿Cómo podría controlar los archivos que se envian y/o reciben con el
messenger? Claro, si se intentan bajar un archivo desde el ie este les
responde que la configuración no se lo permite (configuración de seguridad
del propio ie) pero si se lo envia un amiguete por el messenger la hemos
jodio.
Acepto cualquier tipo de contribución menos lo de poner un win server y win
pro en las máquinas (el bolsillo no da para eso jejeje).
A ver si se les ocurre algunas ideas. Sólo tomen en cuenta que son 20
ordenadores.
Gracias.