windows2003硬盘安全设置
c:\
administrators全部
system全部
iis_wpg只有该文件夹
列出文件夹/读数据
读属性
读扩展属性
读取权限
c:\inetpub\mailroot
administrators全部
system全部
service全部
c:\inetpub\ftproot
everyone只读和运行
c:\windows
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
iis_wpg读取和运行，列出文件夹目录，读取
users读取和运行(此权限最后调整完成后可以取消)
c:\windows\microsoft.net
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
users读取和运行，列出文件夹目录，读取
c:\windows\microsoft.net
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
users读取和运行，列出文件夹目录，读取
c:\windows\microsoft.net\temporaryasp.netfiles
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
users全部
c:\programfiles
everyone只有该文件夹
不是继承的
列出文件夹/读数据
administrators全部
iis_wpg只有该文件夹
列出文件/读数据
读属性
读扩展属性
读取权限
c:\windows\temp
administrator全部权限
system全部权限
users全部权限
c:\programfiles\commonfiles
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
terminalserverusers(如果有这个用户)
修改，读取和运行，列出文件夹目录，读取，写入
users读取和运行，列出文件夹目录，读取
c:\programfiles\dimac(如果有这个目录)
everyone读取和运行，列出文件夹目录，读取
administrators全部
c:\programfiles\complusapplications(如果有)
administrators全部
c:\programfiles\gflsdk(如果有)
administrators全部
creatorowner
不是继承的
只有子文件夹及文件
完全
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
terminalserverusers
修改，读取和运行，列出文件夹目录，读取，写入
users读取和运行，列出文件夹目录，读取
everyone读取和运行，列出文件夹目录，读取
c:\programfiles\installshieldinstallationinformation(如果有)
c:\programfiles\internetexplorer(如果有)
c:\programfiles\netmeeting(如果有)
administrators全部
c:\programfiles\windowsupdate
creatorowner
不是继承的
只有子文件夹及文件
完全
administrators全部
powerusers
修改，读取和运行，列出文件夹目录，读取，写入
system全部
c:\programfiles\microsoftsql(如果sql安装在这个目录)
administrators全部
service全部
system全部
d:\(如果用户网站内容放置在这个分区中)
administrators全部权限
d:\freehost(如果此目录用来放置用户网站内容)
administrators全部权限
service读取与运行
从安全角度，我们建议webeasymail(winwebmail)安装在独立的盘中，例如e:
e:\(如果webeasymail安装在这个盘中)
administrators全部权限
system全部权限
iusr_*，默认的internet来宾帐户(或专用的运行用户)
读取与运行
e:\webeasymail(如果webeasymail安装在这个目录中)
administrators全部
system全部权限
service全部
iusr_*，默认的internet来宾帐户(或专用的运行用户)
全部权限
c:\php\uploadtemp
c:\php\sessiondata
everyone
全部
c:\php\
administrators全部
system全部权限
service全部
users只读和运行
c:\windows\php.ini
administrators全部
system全部权限
service全部
users只读和运行
专题参考：服务器安全防黑系列知识