Descobri a causa deste problema.
Para corrigir:
Defina as permissões corretas no Gerenciador do IIS em Autenticação Anônima. Em vez da conta interna IUSR padrão, escolha Identidade do pool de aplicativos, salve as novas configurações e reinicie o aplicativo da Web.
Leia as instruções detalhadas em: link
To grant an anonymous account rights on the network by using IIS Manager:
Click Start, type INetMgr.exe, and then click Enter. If prompted, click Continue to elevate your permissions.
In the Connections section, click the + button next to the name of your computer.
In IIS Manager, double-click the site that you want to administer.
In the Features View, double-click Authentication.
Select Anonymous Authentication, and then click Edit in the Actions pane.
In the Edit Anonymous Authentication Credentials dialog box, click the Specific user option, and then click Set.
In the Set Credentials dialog box, input the user name and password desired, and then click OK.
Além disso, defina permissões Completas para o IIS AppPool \ DefaultAppPool em pastas que devem ser graváveis pelo aplicativo da Web Drupal. No meu caso, são duas pastas:
icacls "c:\inetpub\wwwroot\sites\default\files" /grant "IIS AppPool\DefaultAppPool":F
icacls "c:\inetpub\wwwroot\tmp" /grant "IIS AppPool\DefaultAppPool":F
Além disso, defina caminhos corretos em admin Sistema de arquivos / admin / config / media / file-system:
Caminho do sistema de arquivos públicos: sites \ default \ files
Diretório temporário: tmp