禁止用户访问某个目录下的所有文件

<?xml version="1.0"?>
<configuration>
    <system.web>

    </system.web>
  <system.webServer>
    <handlers>
      <!-- 此目录下的所有文件受保护，不能下载，不能执行脚本-->
      <clear />
   </handlers>
  </system.webServer>
</configuration>

原文：http://www.cnblogs.com/zhangweixin/p/4588248.html