在IIS6.0中，对于站点每个文件夹，我们都可以在其属性对话框中将执行权限设置为无，当程序对文件夹有写入权限时，这个设置非常有用，它能防止用户上传脚本文件(.asp，.aspx)到服务器并运行：



IIS7也有这样的功能，但设置方法不太一样，步骤如下：

①.单击选择需要设置权限的文件夹，在右边视图中双击打开"处理程序映射"：


②.在右键菜单中选择"编辑功能权限..."：


③.只钩选"读取"权限，确定后设置完成：