Bạn có thể set quyền trong User group permissions Quyền này mình nghĩ là chỉ không cho upload lên, còn nhúng link ngoài thì vẫn ok như title bài viết.