Si comme moi, voici plusieurs heures que vous cherchez inlassablement, et avec beaucoup de désespoir comment configurer parfaitement votre iis 6.0 pour qu'il accepte enfin qu'un client download une application Xbap.
Si comme moi, vous voyez partout qu'il faut ajouter tel et tel type mime, et que, malgré l'avoir fait, un peu partout, ça ne marche toujours pas.
Choisissez la simplicité suivante qui s'offre à nous.
Dans les option de publication de votre application (sous visual studio), cochez "Use '.deploy' file extension"
Tout vos fichiers publiés auront alors .deploy comme extension, fini les permission de download des .exe, .xbap, etc...
Ouf, ça marche enfin ;)