Хак сэкономит ваше время добавив тег [hide][/hide] к аттачу тем самым заблокировать скачивание файла гостям.