<modules>

1.IIS7里关闭不需要的组件

<system.webServer>
<modules runAllManagedModulesForAllRequests="true">
  <remove name="Profile" />
  <remove name="Session" />
  <remove name="RoleManager" />
  <remove name="FormsAuthentication" />
  <remove name="WindowsAuthentication" />
  <remove name="DefaultAuthentication" />
  <remove name="AnonymousIdentification" />
  <remove name="OutputCache" />
  <remove name="UrlAuthorization" />
  <remove name="FileAuthorization" />
  <remove name="UrlMappingsModule" />
</modules>
<handlers>
  <clear />
  <add name="PageHandlerFactory" path="*.aspx" verb="*" type="System.Web.UI.PageHandlerFactory" />
  <!-- Add custom handlers here -->
  <add name="StaticFile" path="*" verb="*" modules="StaticFileModule,DefaultDocumentModule,DirectoryListingModule" resourceType="Either" requireAccess="Read" />
</handlers>
</system.webServer>

IIS7方便到可以在web.config里可以控制更多的东西。这些不需要的东西在modules里就那么多，像session那样的需要开了就行。

handlers里如果要加自定义的，一定要在StaticFileModule前添加。

2.

runAllManagedModulesForAllRequests

在ASP.net中的web.config中，modules的这个属性比较重要。

由于是在Global.ascx中，如想对每个Request都执行Application_BeginRequest，那么必须要在system.web或system.webServer中的modules中加入此属性：

<modules runAllManagedModulesForAllRequests="true">

详情可见：http://learn.iis.net/page.aspx/121/iis-7-and-above-modules-overview/ 中的 Preconditions 部分。