1、設置目錄讀寫權限
打開網站的目錄，右鍵單機網站跟目錄，選擇【屬性】，選擇網站對應的訪問賬號，然后點擊【編輯】按鈕，根據需要來設置是否選擇寫入權限，如下圖所示：

2、禁止目錄腳本執行權限

1)  iis6.0 取消執行權限

打開IIS中站點，在站點Upload目錄點擊右鍵，菜單中選擇“屬性”，在目錄屬性面板選擇執行權限為“無”即可。如下圖所示：

iis6.0取消目錄執行權限

2) iis7.0/7.5 取消目錄腳本執行權限

第一步，我們在IIS的左側選中該目錄，切換到功能視圖
第二步，打開【處理程序映射】功能
第三步，打開右側的【編輯功能權限】，將【腳本】這一項取消掉即可
IIS7也類似于IIS6.0，選擇站點對應的目錄，Upload文件目錄，雙擊功能試圖面板中的【處理程序映射】，如下圖所示

iis7.0/7.5 處理程序映射

在【編輯功能權限】中，我們直接去除腳本的執行權限即可。如下圖所示：

iis7.0/7.5 取消腳本執行權限