参考：

• iis7如何取消目录的可执行权限
• http://www.gezila.com/tutorials/8621.html

iis7设置：

• 我们需要把IIs中某一个目录的可执行权限去掉。这在IIs6中是非常方便的，可是因为iis7的机制小编也找了不少资料才找到。

• 第一步:先选择需要取消权限的目录，然后在右边可以看到 “处理程序映射” 双击打开。 　　

• 第二步、打开右侧的“编辑功能权限”，将“脚本”这一项取消掉即可 　　

• 把脚本去掉就不能执行 asp之类的扩展名了。
  注意：读取不能取消要不然html之类的文件都不能读取了。

结果：

• ｛root｝/test.php
• HTTP 错误 403.1 - Forbidden
• 您尝试从某个目录运行 CGI、ISAPI 或其他可执行程序，但该目录不允许运行可执行文件。