IIS7 web.config File "sichtbar" für Öffentlichkeit

Ich hab gerade festgestellt, wenn ich für den IIS7 einen web.config File erzeuge um Directory Browsing zu erlauben

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<directoryBrowse enabled="true" />
</system.webServer>
</configuration>

So sieht der Inhalt aus. Dann wird in diesem Verzeichnis wenn man es im Browser aufruft die Datei web.config angezeigt. Auch wenn man die nicht öffnen kann und ein 404 Error kommt wenn man sie ankommt, finde ich es doch recht bescheuert das man sie überhaupt sieht. Ich meine einen .htaccess File sehe ich ja auch nicht wenn er im Dir liegt und ich directory browsing anschalte.

Kennt da jemand eine Lösung? (Nein, Linux und Apache ist keine Lösung)

Soooo kaum die Frage hier gepostet und schon ist mir die Lösung eingefallen. Einfach das Attribut hidden (für Konsolenfreaks attrib +h web.config im Dir) und dann sieht man es nicht mehr, da hidden files und system files nicht angezeigt werden auch wenn directory browsing an ist. Blöd das der file nicht default mäßig versteckt ist, so wie . files in UNIX Systemen so weit ich weiß.