1.選取整個硬盤：

system：完全控制

administrator：完全控制

(允許將來自父系的可繼承性權限傳播給對象)

2/programfiles/commonfiles：

everyone組：讀取及運行

列出文件目錄

讀取

(允許將來自父系的可繼承性權限傳播給對象)

3./inetpub/wwwroot：(指的是WEB目錄)

iusr_machine：

寫入

讀取

只要這兩個，不要給運行的權限。

(允許將來自父系的可繼承性權限傳播給對象)

4./winnt/system32：

選擇除inetsrv和centsrv以外的所有目錄，

去除“允許將來自父系的可繼承性權限傳播給對象”選框，復制。

5./winnt：

選擇除了downloadedprogramfiles、help、iistemporarycompressedfiles、

offlinewebpages、system32、tasks、temp、web以外的所有目錄

去除“允許將來自父系的可繼承性權限傳播給對象”選框，復制。

6./winnt：

everyone：讀取及運行

列出文件目錄

讀取

(允許將來自父系的可繼承性權限傳播給對象)

7./winnt/temp：(允許訪問數據庫并顯示在asp頁面上)

everyone：修改

(允許將來自父系的可繼承性權限傳播給對象)

以前有好多，不過這個最經典了，直接設置就可以了，呵呵