Restringir los archivos adjuntos solo al personal

Sí, estás buscando la configuración de extensiones autorizadas y extensiones autorizadas para personal (admin > configuración del sitio). Se trata de agregar o eliminar los tipos de archivo que deseas admitir.