Не совсем вопрос программирования, но если вы запускаете диспетчер IIS, щелкните правой кнопкой мыши на своем виртуальном каталоге, нажмите «Изменить» в разделе «Анонимный доступ и контроль аутентификации», выберите «Безопасность каталога» и выберите «Анонимный».
Вам также необходимо убедиться, что анонимная учетная запись IIS имеет доступ для чтения к соответствующему каталогу (учетная запись отображается на экране, где вы включаете / отключаете анонимный доступ).