win2003中的iis6禁止某個目錄運行腳本木馬，只要把這個目錄的執行“純腳本”的權限去掉就可以了。但win2008的iis7完全不一樣了，找了好長時間才找到，具體設置如下：

1、選中要設置的目錄，雙擊“功能視圖”中的“處理程序影射”如下圖。

2、在打開的窗口中右邊找到“編輯功能權限”或右鍵選擇“編輯功能權限”，如下圖

3、把“腳本”權限去掉，就可以了，且會在當前目錄下生成一個“web.config”文件，如圖

到此為止，這個目錄設置好了。

設置時會遇到寫入失敗的情況，

解決方法是：

1、有可能是當前目錄沒有寫入權限，添加寫入權限即可.

2、你的當前的分區不是ntfs，解決方法，在當前目錄手動創建一個web.config文件即可。

下面附上web.config的內容：
代碼如下:
<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<handlers accessPolicy="Read" />
</system.webServer>
</configuration>

解釋一下這里面要改的地方“<handlers accessPolicy="Read" />”，如果想運行腳本， accessPolicy="Read, Script";如果想執行accessPolicy="Read, Execute, Script" 。

好了，如何設置，和遇到的問題我已經寫了。