asp.net上传,文件夹的写权限

一般开给everyone写权限,有安全隐患

在windows2003+iis6.0的环境中
1 给用户asp.net(aspnet_wp.exe的辅助账户)写权限
2 给networkservice(IIS_WPG组的用户)写权限
3 在iis中设置文件夹的属性（开写权限+按情况更改执行权限）

1,2项目在ntfs格式下设置目录的属性的安全格.