Аутентификация форм ASP.NET не имеет ничего общего с ресурсами, которые не обрабатываются ASP.NET, такими как файлы HTML. Два варианта:
1) Скажите ASP.NET для обработки статических типов файлов, которые вас интересуют (HTML и т. Д.)
2) Отключить анонимный доступ для вашего сайта
Но теперь вы меня заинтересовали ... как это меняется в режиме IIS7 Integrated Pipeline и Classic?