本教程針對 Windows 服務器關鍵目錄的 NTFS 權限配置，旨在從文件系統層面防範木馬植入、提權攻擊、跨站腳本等威脅。方案經多輪實戰驗證，能顯著降低服務器被入侵風險。
| 目錄路徑 | 主要權限分配 | 特殊說明 |
|---|---|---|
| C:\ D:\ E:\ F:\ (系統盤/數據盤根目錄) | Administrators:FC / SYSTEM:FC / CREATOR OWNER:FC(子項) | 安裝 PHP 等運行環境時，僅在其安裝目錄授予 Users 讀取/執行；臨時目錄(tmp)加寫入/刪除，但拒絕執行；虛擬主機用戶拒絕讀取 |
| C:\Inetpub\ | 繼承 C:\ 權限 | 保持繼承關係 |
| C:\Inetpub\AdminScripts | Administrators:FC / SYSTEM:FC (非繼承) | 移除繼承，精確控制 |
| C:\Inetpub\wwwroot | Administrators:FC / SYSTEM:FC / IIS_WPG:RX / Users:RX / IUSR:拒絕寫入刪除 | 關鍵 Web 根目錄，虛擬主機用戶組權限同 IUSR |
| C:\Inetpub\wwwroot\aspnet_client | Administrators:FC / SYSTEM:FC / Users:R | 僅讀權限 |
| C:\Documents and Settings\ | Administrators:FC / SYSTEM:FC (非繼承) | 移除繼承 |
| C:\Documents and Settings\All Users | Administrators:FC / SYSTEM:FC / Users:RX (嚴禁寫入) | 用戶組僅限讀取/執行 |
| C:\Documents and Settings\All Users\「開始」菜單 | Administrators:FC / SYSTEM:FC | |
| C:\Documents and Settings\All Users\Application Data | Administrators:FC / SYSTEM:FC / Users:RX / CREATOR OWNER:FC(子項) / Users:W(僅子項) | 並列權限需分開設置 |
| C:\Documents and Settings\All Users\Application Data\Microsoft | Administrators:FC / SYSTEM:FC / Users:RX | 包含 Microsoft 應用狀態數據 |
tmp 目錄授予 Users 寫入/刪除，拒絕執行；虛擬主機用戶拒絕讀取
