可限制上载或下载特定文件类型。每个 Web 应用程序都维护一个基于文件扩展名的阻止文件类型列表。例如，由于扩展名为 .exe 的文件可能会在客户端计算机上运行并可能包含恶意代码，因此可阻止此类文件。
默认情况下，会阻止许多文件类型，包括被 Internet Explorer 视为可执行文件的文件类型。默认情况下，还会阻止名称中包含大括号的文件（例如 filename.{doc}）。
下表显示默认情况下阻止的文件类型及其对应的文件扩展名。
.ade
Microsoft Access 项目扩展
.adp
Microsoft Access 项目
.app
应用程序文件
.asa
ASP 声明文件
.ashx
ASP.NET Web 处理程序文件。Web 处理程序是可处理 ASP.NET 接收的原始 HTTP 请求的软件模块。
.asmx
ASP.NET Web Services 源文件
.asp
Active Server Pages
.bas
Microsoft Visual Basic 类模块
.bat
批处理文件
.cdx
复合索引
.cer
证书文件
.chm
已编译的 HTML 帮助文件
.class
Java 类文件
.cmd
Microsoft Windows NT 命令脚本
.com
Microsoft MS-DOS 程序
.config
配置文件
.cpl
控制面板扩展
.crt
安全证书
.csh
脚本文件
.dll
Windows 动态链接库
.exe
程序
.fxp
Microsoft Visual FoxPro 编译程序
.hlp
帮助文件
.hta
HTML 程序
.htr
脚本文件
.htw
HTML 文档
.ida
Internet Information Services 文件
.idc
Internet 数据库连接器文件
.idq
Internet 数据查询文件
.ins
Internet 命名服务
.isp
Internet 通信设置
.its
Internet 文档集文件
.jse
JScript 编码的脚本文件
.ksh
Korn Shell 脚本文件
.lnk
快捷方式
.mad
快捷方式
.maf
快捷方式
.mag
快捷方式
.mam
快捷方式
.maq
快捷方式
.mar
快捷方式
.mas
Microsoft Access 存储过程
.mat
快捷方式
.mau
快捷方式
.mav
快捷方式
.maw
快捷方式
.mda
Microsoft Access 外接程序
.mdb
Microsoft Access 程序
.mde
Microsoft Access MDE 数据库
.mdt
Microsoft Access 数据文件
.mdw
Microsoft Access 工作组
.mdz
Microsoft Access 向导程序
.msc
Microsoft 通用管理文档
.msh
Microsoft Agent 脚本帮助程序
.msh1
Microsoft Agent 脚本帮助程序
.msh1xml
Microsoft Agent 脚本帮助程序
.msh2
Microsoft Agent 脚本帮助程序
.msh2xml
Microsoft Agent 脚本帮助程序
.mshxml
Microsoft Agent 脚本帮助程序
.msi
Microsoft Windows Installer 程序包
.msp
Windows Installer 修补程序包文件
.mst
Visual Test 源文件
.ops
Microsoft Office 配置文件设置文件
.pcd
Photo CD 图像或 Microsoft Visual Test 编译脚本
.pif
MS-DOS 程序的快捷方式
.prf
系统文件
.prg
程序源文件
.printer
打印机文件
.pst
Microsoft Outlook 个人文件夹文件
.reg
注册表项
.rem
ACT! 数据库维护文件
.scf
Windows 资源管理器命令文件
.scr
屏幕保护程序
.sct
脚本文件
.shb
Windows 快捷方式
.shs
外壳片段对象
.shtm
包含服务器端指令的 HTML 文件
.shtml
包含服务器端指令的 HTML 文件
.soap
简单对象访问协议文件
.stm
包含服务器端指令的 HTML 文件
.url
统一资源定位器（Internet 快捷方式）
.vb
Microsoft Visual Basic Scripting Edition 文件
.vbe
VBScript 编码的脚本文件
.vbs
VBScript 文件
.ws
Windows 脚本文件
.wsc
Windows 脚本组件
.wsf
Windows 脚本文件
.wsh
Windows 脚本主机设置文件