В IIS 7 я пытаюсь запретить доступ ко всем файлам с расширением .xml для всех пользователей.

Я попробовал следующий параметр в моем файле web.config:

Но тогда получение любого файла приводит к внутренней ошибке сервера.

Это работает, если я отказываю в доступе к отдельным файлам, но это решение не приносит мне большой выгоды, так как я не знаю все файлы .xml заранее.