ASP执行时，它使用机器，iusr_名字，身份访问硬盘，不在这里给用户帐户的权利，所以ASP不能读硬盘上写入文件。


解决方法：打开资源管理器的服务器上，右键单击ASP文件的目录或磁盘分区，选择属性，选择安全；；；；tab，你能看到什么帐户可以访问的目录分区（卷）和访问。在默认安装，Everyone点完全控制权限。；添加iusr_机器名给完整或相应的权限控制。


这有一定的安全风险，因为FSO可以获得读写文件的权利，容易被黑客利用，以下是一种方法。


我们知道，除了CreateObject方法，一般的注释可以用来建立一个组成部分，我们在ASP可以使用HTML


运行表明，它是在服务器端执行，和范围代表组件的生命周期，你可以选择会话，应用，或页（当前页面，也是默认值）。


我们也可以修改CLSID的价值和禁用组件，如hkey_classes_rootｓｃｒｉｐｔing.filesystemobjectclsid注册表中的0d43fe01-f093-11cf-8940-00a0c9054228为0d43fe01-f093-11cf-8940-00a0c9054229价值（最后面），这段时间来写作：


cf-8940-00a0c9054229>


看看运行结果，没问题，好吧，在这个时候我们使用cf-8940-00a0c9054228>这个时候犯错误。


新用户：iusr_domain


在IIS中相应站点的匿名用户iusr_domain


CACLS：设置目录权限


所以FSO是可用的，但它不会影响其他人。


预防措施：


限制用户使用FileSystemObject对象。一个极端的方法是彻底扭转组件提供是FileSystemObject对象，登记，scrrun.dll.the具体方法如下：


在DOS状态下型：


regsvr32 / U C：windowssystemscrrun.dll


（注意：当实际操作完成时，更改为本地实际路径）。