Acabei de dar uma olhada em Trust Level Permissions Reference parece que a configuração é newuser max attachments
newuser max attachments