1.系统盘权限设置 

C:分区部分： 
c:\ 
administrators 全部（该文件夹，子文件夹及文件） 
CREATOR OWNER 全部（只有子文件夹及文件） 
system 全部（该文件夹，子文件夹及文件） 
IIS_WPG 创建文件/写入数据（只有该文件夹） 
IIS_WPG（该文件夹，子文件夹及文件） 
遍历文件夹/运行文件 
列出文件夹/读取数据 
读取属性 
创建文件夹/附加数据 
读取权限 

c:\Documents and Settings 
administrators 全部（该文件夹，子文件夹及文件） 
Power Users （该文件夹，子文件夹及文件） 
读取和运行 
列出文件夹目录 
读取 
SYSTEM全部（该文件夹，子文件夹及文件） 

C:\Program Files 
administrators 全部（该文件夹，子文件夹及文件） 
CREATOR OWNER全部（只有子文件来及文件） 
IIS_WPG （该文件夹，子文件夹及文件） 
读取和运行 
列出文件夹目录 
读取 
Power Users（该文件夹，子文件夹及文件） 
修改权限 
SYSTEM全部（该文件夹，子文件夹及文件） 
TERMINAL SERVER USER （该文件夹，子文件夹及文件）

 修改权限 

2.网站及虚拟机权限设置（比如网站在E盘） 

说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管理。 

E:\ 
Administrators全部（该文件夹，子文件夹及文件） 

E:\wwwsite 
Administrators全部（该文件夹，子文件夹及文件） 
system全部（该文件夹，子文件夹及文件） 
service全部（该文件夹，子文件夹及文件） 

E:\wwwsite\vhost1 
Administrators全部（该文件夹，子文件夹及文件） 
system全部（该文件夹，子文件夹及文件） 
vhost1全部（该文件夹，子文件夹及文件） 

3.数据备份盘 

数据备份盘最好只指定一个特定的用户对它有完全操作的权限。比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限。 

4.其它地方的权限设置 

请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限。 
下列这些文件只允许administrators访问 
net.exe 
net1.exet 
cmd.exe 
tftp.exe 
netstat.exe 
regedit.exe 
at.exe 
attrib.exe 
cacls.exe 
format.com