IIS7：web.configファイルでアクセスをブロックする方法は？

IIS7では、web.config xmlファイルを使用してディレクトリごとに構成できることがわかっています。ウェブにアクセスしたくないいくつかの設定ファイルを含むディレクトリがあります。読み取りアクセスを禁止するローカルweb.configファイルは、良い解決策でしょう。

ファイルへのWebアクセスを禁止するには、web.configファイルの内容は何ですか？

編集：これらのコンテンツを含むweb.configファイルをファイルに入れようとしています：

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
            <system.web>
                    <authorization>
                            <deny users="*" /> <!-- Denies all users -->
                    </authorization>
            </system.web>
</configuration>

ただし、ディレクトリ内のファイルには直接アクセスできます。どうしたの？何が起こっているのかをデバッグするにはどうすればよいですか？

system.webを使用しています。IIS7では、代わりにsystem.webServerを使用する必要があります。これにより、ASP.NETファイルだけでなく、すべての種類のファイルがブロックされます。たとえば、jpg、gif、txt、およびすべての種類のファイルをパスワードで保護できます。

次のようになります。

  <system.webServer>
      <security>
          <authorization>
              <remove users="*" roles="" verbs="" />
              <add accessType="Allow" roles="Administrators" />
          </authorization>
      </security>
  </system.webServer>

そして、たった1つのファイルに設定したい場合：

 <location path="dontlook.jpg">
     <system.webServer>
         <security>
             <authorization>
                 <remove users="*" roles="" verbs="" />
                 <add accessType="Allow" roles="Administrators" />
             </authorization>
         </security>
     </system.webServer>
 </location>

これで問題を解決できると思います。
このweb.configをターゲットディレクトリを含むディレクトリに配置します。

<configuration>
 <system.webServer>
  <security>
   <requestFiltering>
    <hiddenSegments>
     <add segment="target directory name"/>
    </hiddenSegments>
   </requestFiltering>
  </security>
 </system.webServer>
</configuration>

Web.configのLocationノードを使用できます。msdnの詳細な説明を次に示します。手短に：

<location path="Subdirectory">
    <system.web>
        <authorization>
            <deny users="*"/> <!-- Denies all users -->
        </authorization>
    </system.web>
</location>
<location path="Public_Directory">
    <system.web>
        <authorization>
            <allow users="*"/> <!-- Allows all users -->
        </authorization>
    </system.web>
</location>

？も使用できます。匿名ユーザーの（許可/拒否）を指定するワイルドカード

• * ログインしているすべてのユーザーを意味します。
• ? 匿名ユーザーを意味します。

を使用する必要があります?。

<?xml version="1.0" encoding="utf-8" ?>
<configuration>
    <system.web>
        <authorization>
            <deny users="?" /> 
        </authorization>
    </system.web>
</configuration>