Windows NT 系统默认有写权限得目录 权限分布图

默认有写权限得目录

c:/winnt/temp
c:/winnt/system32/inetsrv/data
c:/winnt/tasks

文件或文件夹	用户组		建议权限		继承方式
%AllUsersProfile% 包含了每个用户的桌面以及配置文件的文件夹，通常位于C:/Documents and Settings/All Users下		Administrators		完全控制		继承
		SYSTEM		完全控制
		Users		读，执行
%AllUsersProfile%/Application Data 包含了应用程序的状态数据		Administrators CREATOR OWNER		完全控制 完全控制（仅子文件夹和文件）		继承
		SYSTEM		完全控制
		Users		读，执行
		Users		写（仅该文件夹赫子文件夹）
%AllUsersProfile%/Application Data/Microsoft 包含微软应用程序的状态信息		Administrators		完全控制		取代
		Users		读，执行
		SYSTEM		完全控制
%AllUsersProfile%/Application Data/Microsoft/Crypto/DSS/MachineKeys		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users		列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限（仅此文件夹）
%AllUsersProfile%/Application Data/Microsoft/Crypto/RSA/MachineKeys		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users		列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限（仅此文件夹）
%AllUsersProfile%/Application Data/Microsoft/Dr Watson 包含华生医生应用程序错误日志的文件夹		Administrators CREATOR OWNER		完全控制 完全控制（仅子文件夹和文件）		取代
		SYSTEM Users		完全控制 读、执行
		Users		遍历文件夹、创建文件、创建文件夹（仅子文件夹和文件）
%AllUsersProfile%/Application Data/Microsoft/DrWatson/drwtsn32.log 华生医生应用程序的错误日志 注意：这个设置仅在drwtsn32.log 文件被创建后才有意义。为了安全起见，我们不应冒着风险把这个日志文件保存在随便一个人都可以访问到的地方，drwtsn32.exe应用程序可以自己运行并在系统崩溃时保存文件到一个特定的安全位置。		Administrators		完全控制		取代
		CREATOR OWNER		完全控制（仅子文件夹和文件）
		SYSTEM		完全控制
		Users		修改
%AllUsersProfile%/Application Data/ Microsoft/HTML Help		Administrators SYSTEM		完全控制 完全控制		取代
		Users		完全控制
%AllUsersProfile%/Application Data/ Microsoft/Media Index		Administrators		完全控制		取代
		SYSTEM		完全控制
		Users Users Users		读、执行、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限（仅此文件夹）写（仅此文件和子文件夹）
%AllUsersProfile%/Documents 注意：当在资源管理器中查看%AllUsersProfile%文件夹时，Documents子文件夹将显示为“共享的文档”		Administrators CREATOR OWNER		完全控制 完全控制（仅子文件夹和文件）		取代
		SYSTEM Users		完全控制 读、写入属性（仅此文件夹和子文件夹）
%AllUsersProfile%/Documents/desktop.ini		Administrators SYSTEM		完全控制 完全控制		取代
		Users		读、执行
%AllUsersProfile%/DRM		忽略				忽略
%ProgramFiles% 用来安装应用程序的文件夹，默认情况下，通常是%SystemDrive%/Program Files		Administrators CREATOR OWNER		完全控制 完全控制（仅子文件夹和文件）		取代
		SYSTEM		完全控制
		Users		读、执行
%SystemDrive% 用来安装Windows XP的硬盘分区，包含了启动系统所需的重要系统文件		Administrators CREATOR OWNER SYSTEM Users		完全控制 完全控制（仅子文件夹和文件） 完全控制 读、执行