Regra de SQUID pra proibir downloads correta!?

Opa!

To com o SQUID 2.7 transparente aki e quero proibir os usuarios de fazerem o download de executaveis

acl usuarios src "/etc/squid/acls/ipsusuarios"
acl exe url_regex -i .*\.exe$
http_access deny exe
http_access allow usuarios

Outros filtros por palavra e dominio estao OK, mas essa regra de proibir downloads não esta pegando!

Alguem sabe o q fiz de errado?

Aqui utilizo assim, e dentro deste arquivo .txt coloco oque quero bloquear......por ex: \.exe \.mp3 \.avi....etc
#acl extban url_regex -i "/etc/squid/extban"
#http_access deny extban