使用ASP.NET限制对.aspx以外的其他文件类型的访问

我正在IIS 7 Windows 2008r2上运行ASP.NET。我想使用ASP.NET MembershipProvider管理访问权限，它可以使用.aspx扩展名：

  <location path="register.aspx">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

它起作用了。 但我想处理其他类型的文件，如.zip和.mp3以及以下文件夹：

  <location path="pic.jpg">
    <system.web>
      <authorization>
        <allow users="admin"/>
        <deny users="?"/>
      </authorization>
    </system.web>
  </location>

它向所有人显示pic.jpg://

在为整个应用程序启用表单身份验证部分下签出