SHTML 中怎么禁止 exce cmd 能 (IIS6.0)

[WDFrog]

IIS6.0 怎么安全的使用 shtml
现在页面里(.shtml的页面)加了个
<!--#exec cmd="dir /b"-->
显示:
#EXEC 调用的 CMD 选项未启动
貌似已经比较安全了,
现在想知道具体怎么启用与关闭,网上多是些垃圾资料,抄来抄去找了半天没找到