阻止匿名用户在Wordpress网站上将文件上传到Windows / temp

Question

匿名用户可以通过POST请求将文件上传到服务器上的C：/ Windows / Temp文件夹。这些网站是运行在Windows 10 Server，IIS8和PHP 5.6上的最新wordpress（4.4.1）。如何阻止匿名用户发布/上传文件？