访问网站目录时,目录中的文件竟然以文件列表的形式呈现出来,甚至可以随意下载。查了资料之后,才发现原来是IIS中对文件夹的目录权限没有设置正确,在IIS中站点根目录属性的虚拟目录面板中去除勾选“目录浏览”权限,即可解决这个问题。