Per evitare il download di file contenuti in una specifica cartella è necessario dall'amministrazione del web server, ovvero dalla console di IIS, disattivare il browsing di quella cartella.
Da script non si può.