Código:
acl fileupload req_mime_type -i ^multipart/form-data$
http_access deny fileupload all
http_reply_access deny fileupload all
Proba esto.
Tene en cuenta que con AJAX muchas veces no se usan formularios para subir archivos.
Probalo bien.
Saludos