Dans IIS 7 pour un certain sous-dossier d'une application Web. Une liste vide implique-t-elle un "tout refuser" ou un "tout autoriser"?
Dépend des paramètres utilisés. Sur les autres versions d'IIS, une option appelée "Modifier les paramètres de fonction" vous permet de basculer entre "Tout autoriser" ou "Tout refuser".