همون طور که دوستمون MR.Pouria فرمودن Directory Browsing رو روی همه ی فولدرهای سایت غیر فعال کنید.بعد از قسمت Server manager ویندوز و در زیر شاخه ی Web server رول مربوط به
Basic authentication رو نصب کنید.بعد از داخل تنظیمات Basic authentication رو فعال کنید.نکته ی مهم اینه که وقتی این گزینه فعال باشه دیگه برای دانلود فایل ها یوزر نیم و پسورد نیاز هست و این یوزر نیم و پسورد و پرمیشن های مورد نیازش رو باید تنظیم بفرمایید.
موفق باشید