系统盘C：当然是最重要的。
一：c盘给Administrator和System权限，完全控制
二：c\Documents and Settings,c:\Inetpub给Administrator和System权限,完全控制,不继承父
三：c:\Program Files 给Administrator和System权限,完全控制,不继承父，替代所有子对象
四：c:\Program Files\Common Files 给Administrator和System权限,完全控制,添加Guests,IIS_WPG，给以下权限(遍历文件夹/运行文件，列出文件夹/读取数据，读取数据，读取扩展属性，读取权限)，不继承父，替代所有子对象.这样做是给ASP有FSO和创建对象权限.
五：c:\WINDOWS给Administrator和System权限,完全控制,添加Guests,IIS_WPG，asp.net，给以下权限(遍历文件夹/运行文件，列出文件夹/读取数据，读取数据，读取扩展属性，读取权限)，不继承父，替代所有子对象.
六：c:\WINDOWS\Temp 给Administrator和System权限,完全控制,添加Guests,IIS_WPG，asp.net，完全控制，不继承父，替代所有子对象,这样做是因为网站要更新临时文件，所以给全部权限，暂时还未找到其他办法。
七：c: \WINDOWS\Microsoft.NET 权限不改，去掉替代所有子对象，
八：c:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
给Administrator和System权限,完全控制,添加Guests,IIS_WPG，asp.net，完全控制（可以去掉删除这一项），不继承父，替代所有子对象,道理一样，这个目录是保留浏览过网站的临时组件DLL,暂时也未找更好的办法
当然，最后的WINDOWS下的CMD.EXE， NET.EXE 只给administrator 和System 完全控制