download consentito ai soli utenti registrati

Ciao a tutti,
avrei bisogno di un aiuto.
Sto realizzando un sito che dovrebbe presentare una pagina con dei file da scaricare accessibile ai soli utenti registrati.
Fin qui nessun problema, utilizzando il modulo content access tutto funziona.
Il problema è che attraverso browser, conoscendo l'indirizzo e il nome del file, anche per un utente anonimo è possibile scaricare i file.
Ho impostato metodo download su privato ma non accade nulla.
Occorre creare anche una nuova cartella sul server cambiando il percorso sites/default/files? Come posso risolvere?
Il provider è Aruba.
Grazie