Eu acredito que você agora (a partir do .Net 4.0) também precisa do Modo de Validação de Solicitação definido como 2.0 no web.config. Assim:
<system.web>
<httpRuntime requestValidationMode="2.0" />
<pages validateRequest="false" />
Rick Strahl tem um post sobre isso: