بله حق با شماست
ولی میشه کاری کرد که IIS به پسوند های مختلف حساس نباشه و همه پسوندها رو مثل سایر وب سرور ها قبول کنه
مثلا نیاز نباشه برای فایلهای با پسوند zip flv mp3 و غیره تعریف کرد
یا مثلا برای دانلود برخی فایل ها پسورد نخواد معمولا موقع دانلود فایلهایی که zip که پسورد دارن از کاربر پسود میخواد
این چیزاش اذیت میکنه نمیدونم چیکار کنم