把下面代码保存为web.config文件 放到需要禁止的目录下

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>

加入前

加入后

另一个方法直接在IIS上设置：

选择目录-处理程序映射-编辑功能权限-去掉脚本

也可以达到同样的效果

PS:这个web.config文件需设置为只读，不然删除了限制就没了