Xls-fil må ikke kunne hentes ved at indskrive stien

Hej alle

Hvordan sættes man rettighederne op for IIS'en, så et asp-script godt kan læse fra og skrive i en xls-fil, men hvor brugerne ikke kan hente eller læse filen ved at indskrive stien til filen i browerens adressefelt?

Med andre ord, hvordan lægger man filen ud, så den ikke ligger i det offentlige rum, men hvor scriptet alligevel kan tilgå og anvende filen?