网站忽略System.Web.HttpForbiddenHandler并允许下载web.config

我的网站允许下载web.config文件。但是在我的C： WINDOWS Microsoft.NET Framework v2.0.50727 CONFIG web.config文件中，我有这一行

<add path="*.config" verb="*" type="System.Web.HttpForbiddenHandler" validate="true"/>

这应该意味着任何配置文件都无法下载。 我错过了什么？