squid + ntlm - помогите донастроить

-стоит squidNT 2.7
-настроена ntlm авторизация
-настроен запрет на соц сайты
-при заходе на соц сайты (или обычные сайты, где возможна авторизация из-под одноклассников каких=нить) - вылезает окно авторизации...

надо,чтобы на запрещенные сайты окно авторизации не появлялось, а выдавалась ошибка доступа...

мой конфиг:

visible_hostname 192.168.2.5
http_port 8888
# https_port 8888

acl Safe_ports port 8332    # biticon
acl Safe_ports port 80
acl Safe_ports port 25
acl Safe_ports port 80
acl Safe_ports port 110
acl Safe_ports port 8088
acl Safe_ports port 8888
acl Safe_ports port 443        # https

auth_param ntlm program  c:/squid/libexec/mswin_ntlm_auth.exe -v -d
external_acl_type NT_global_group children=5 %LOGIN  c:/squid/libexec/mswin_check_lm_group.exe -G -d

auth_param ntlm children 5
# 30-08 auth_param ntlm max_challenge_reuses 0
# 30-08 auth_param ntlm max_challenge_lifetime 2 minutes
# 30-08 auth_param ntlm use_ntlm_negotiate on

acl squid_users_group external NT_global_group squid_proxy

acl all src 0.0.0.0/0.0.0.0

#---OGRANI4IVAEM DOSTUP---

#авторизовазованные пользователи
acl authorized proxy_auth REQUIRED

#zakrit dostup s 8 do 20 krome obeda
acl work_time time 08:00-13:00 14:00-20:00

acl bad_url url_regex "c:/squid/acl/bad_url.txt"
acl social url_regex "c:/squid/acl/social.txt"
acl upload url_regex "c:/squid/acl/upload.txt"
acl filetypes urlpath_regex -i "c:/squid/acl/filetypes.txt"
acl baners urlpath_regex -i "c:/squid/acl/baners.txt"

#для всех запрещено, кроме авторизованных
http_access deny !authorized

http_access deny social work_time squid_users_group
http_access deny bad_url squid_users_group
http_access deny upload squid_users_group
http_access deny filetypes squid_users_group

#---OGRANI4IVAEM DOSTUP---

http_reply_access allow all
#12-20 http_access deny all

http_access allow squid_users_group Safe_ports

http_access deny all

cache_mem 128 MB

cache_mgr repon06@ya.ru

maximum_object_size_in_memory 8 MB

cache_replacement_policy lru
memory_replacement_policy lru

minimum_object_size 0 KB

maximum_object_size 4096 KB

cache_swap_low 90
cache_swap_high 99

icp_port 0
# пока выключил  - посмотрим htcp_port 0

dns_nameservers 217.23.80.2 217.23.80.4

#– храним здесь ответы DNS сервера поэтому не экономим
fqdncache_size 4096

cache_access_log c:/squid/var/logs/access.log squid
cache_log c:/squid/var/logs/cache.log
pid_filename c:/squid/var/logs/pid.log
unlinkd_program c:/squid/libexec/unlinkd.exe
cache_store_log none  #c:/squid/var/logs/store.log

cache_dir ufs c:/squid/var/cache 5000 16 256

#httpd_suppress_version_string on

error_directory c:/squid/share/errors/Russian-1251