win2003中的Iis6禁止一个目录运行脚本木马，只需在这个目录中删除执行‘纯脚本’的权限即可。但是win2008的iis7就完全不一样了，找了好久才找到。具体设置如下：
1.选择要设置的目录，双击“函数视图”中的“处理程序映射”,如下所示。
2.在打开的窗口右侧找到“编辑功能权限”或者右键选择“编辑功能权限”，如下图所示
3.只要去掉' script '权限，当前目录下就会生成一个' web.config '文件，如图
至此，该目录已经建立。
设置时会遇到写失败，
解决方案是：
1.有可能是当前目录没有写权限，添加写权限即可。
2.您当前的分区不是ntfs。解决方案是在当前目录中手动创建一个web.config文件。
在下面附上web.config的内容：
？xml版本='1.0 '编码='UTF-8 '
配置
system.webServer
处理程序accessPolicy='Read' /
/system.webServer
/配置
解释此处需要更改的内容。如果要运行脚本，访问策略=' read，script '如果要执行访问策略=' read，execute，script '
好了，怎么设置，遇到的问题都写了。
