web.config

可以控制某些用户即使登录到服务器上，也无法用aspnet_regiis -pdf对配置文件进行解密。