IIS 10 安全配置指南：禁用模块、限制访问权限、禁用调试和错误显示、限制上传文件

要禁用不必要的模块和处理程序，并限制可执行文件的访问权限，可以按照以下步骤操作：

1. 打开IIS管理器，选择你要配置的网站。
2. 双击'模块'图标，然后选择要禁用的不必要的模块，点击右侧的'移除'按钮。
3. 在'处理程序映射'中，选择要禁用的处理程序，点击右侧的'删除'按钮。
4. 在IIS管理器中，选择你要配置的网站。
5. 双击'授权规则'图标，然后点击右侧的'添加规则'按钮。
6. 选择'允许访问'规则类型，然后选择'不允许'访问的可执行文件类型。
7. 点击'确定'按钮保存设置。

要禁用调试和远程错误显示功能，可以按照以下步骤操作：

1. 在web.config文件中，找到<system.web>节点。
2. 在该节点下添加以下配置：

<compilation debug='false' />
<customErrors mode='RemoteOnly' />

3. 保存修改并重新启动网站。

要限制上传文件的大小和类型，并确保所有上传的文件经过适当的验证和过滤，可以按照以下步骤操作：

1. 在web.config文件中，找到<system.web>节点。
2. 在该节点下添加以下配置：

<httpRuntime maxRequestLength='10240' />

其中maxRequestLength的值为文件的最大大小（单位为KB）。

3. 在服务器端，通过ASP.NET代码验证和过滤上传的文件。可以使用HttpPostedFileBase类来处理上传的文件，通过检查文件的大小、类型和内容进行验证和过滤。

以上是基本的配置和设置，具体的实现可能还需要根据你的具体需求进行调整。