ASP 的 FileSystemObject (FSO) 提供強大檔案系統存取能力，卻也成為木馬惡意讀寫伺服器檔案的利器。單純禁用 FSO 會導致合法 ASP 程式失效。解決之道在於「最小權限隔離」。

核心步驟

1. 移除 C: 磁碟 Everyone/Users 權限：右鍵 C: →「共用與安全性」→「安全性」頁籤，刪除 Everyone、Users 群組。若導致 ASP 無法執行，加入 IIS_WPG 群組並重開機。
2. 為每個網站建立專屬匿名帳號：以 E:\Abc\Abc.com 為例：
   1. 「電腦管理」→「本地使用者與群組」→新增使用者 Abc，設密碼永不過期、不可變更、隸屬 Guests 群組。
   2. 右鍵 E:\Abc →「安全性」→移除繼承權限、刪除 Everyone，僅保留 Administrators 與 Abc 完全控制。
   3. IIS 管理器 → 網站 Abc.com →「目錄安全性」→「驗證與存取控制」編輯，將匿名存取帳號改為 Abc。

如此，網站訪客以 Abc 身分匿名存取，FSO 操作被限制在 E:\Abc 目錄內，無法越界竊取系統檔案。

圖 1：加入 IIS_WPG 群組

圖 2：設定網站匿名存取帳號