Controlla dalla configurazione dei permessi di com_content (puoi accedervi ad esempio da articoli>opzioni) che il gruppo pubblic non abbia attiva qualche autorizzazione.
Se è tutto ok, controlla che da com_user (opzioni su gestione utenti), venga assegnato ai visitatori il gruppo pubblic.