IIS การเข้าถึง folder ที่เก็บ file download จาก URL จะป้องกันไม่ให้เข้าถึงได้ยังไงครับ

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Prevent Image Hotlinking">
                    <match url=".*\.(gif|jpg|png)$" />
                    <conditions>
                        <add input="{HTTP_REFERER}" pattern="^$" negate="true" />
                        <add input="{HTTP_REFERER}" pattern="^http://(.*\.)?it-notebook\.org/.*$" negate="true" />
                    </conditions>
                    <action type="Rewrite" url="/images/no_hotlinking_allowed.jpg" />
                </rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>