O IIS não serve para nada sozinho, ele só serve páginas solicitadas por clientes e / ou faz coisas se algum aplicativo do lado do servidor solicitar para executá-las.
Se você desativar o suporte a scripts e execução em seu site, apenas tipos de arquivos estáticos serão exibidos (HTML, imagens, etc.).
É claro que até mesmo uma página HTML estática pode fazer o que quiser no cliente (incluindo a configuração de cookies) ... mas você não pode dizer ao IIS algo como "apenas exibir páginas HTML que não contenham nenhum script do lado do cliente ".