如果你想保护,例如Uploads文件夹转到您的根Web.config并添加到< system.webServer>以下元素：

<security>
  <requestFiltering>
    <hiddenSegments>
      <add segment="Uploads"/>
    </hiddenSegments>
  </requestFiltering>
</security>

这将阻止所有用户直接访问Uploads文件夹及其内容.