Imagino que vc quer impedir que seus usuários fiquem sniffando o tráfego uns dos outros, certo? Tenho boas e más notícias pra você.
A má é que em última análise, não dá pra impedir um usuário de executar um programa.
Você pode não instalar o programa pra ele; ele vai e instala.
Você pode tirar privilégio de administrador dele; ele vai, e usa o usuário administrador.
Você pode trocar a senha do administrador. Ele dá boot num pendrive e roda o wireshark de lá.
Você bloqueia o boot por CD, pendrive ou qq coisa que não seja o sistema que vc deu pra ele; ele abre a máquina e reseta o setup do BIOS.
Você põe cadeado na máquina, pra ele não abrir. Ele traz um notebook de casa e roda o programa de lá.
Você ativa port-security na sua rede; ele traz um roteador wireless, clona o MAC Address da máquina autorizada, e acessa com ele.
Por isso que usuário é a imagem do cão, por isso que se usuário tivesse extensão, seria ".fdp", por isso que todo mundo tem cliente, só traficante e analista de sistemas tem usuário.