شما میتوانید در پوشه مورد نظر یک Web.Config قرار بدی و دسترسی رو از کاربران ناشناس محدود کنید

   <system.web>
    	<authorization>
    		<deny users="?"/>
    	</authorization>
    </system.web>

یه فایل web.config گذاشتم توی پوشه مدنظر با این کد:

<?xml version="1.0"?>
<configuration>
  <system.web>
    <authorization>
      <deny users="?" />
    </authorization>
    <compilation debug="true" targetFramework="4.0" />
  </system.web>
</configuration>

ولی کار نکرد. همچنان آدرس مستقیم بزنم دانلود میکنه.