На самом деле это не решение, а скорее обходной путь: в итоге я установил файл как «скрытый» в windows и зашифровал файл web.config ... на всякий случай.
Установив его наскрытый веб-сервер не обслуживает его, но он все еще может использоваться приложением asp.net для запуска.