مشکل در سروری که نرم افزار xampp نصب است

سلام

من یه سرور ویندوزی بالا آوردم که داخلش xampp نصب کردم و داخل زمپ cms جوملا، مشکلی که دارم اینه وقتی یه فایل پی دی اف یا... رو داخل یکی از پوشه های جوملا آپلود می کنم، کاربری حتی اگه عضو سایت نباشه خیلی راحت میتونه آدرس رو بزنه و محتویات پوشه را مشاهده کنه، آیا راه حلی وجود داره که این احراز هویت رو بهش بدیم ( حتی با پرمیشن ویندوز هم نشد ببندم)؟