Program Files

La plupart des applications qui se trouvent dans le répertoire Program Files ne sont destinées qu'aux utilisateurs et administrateurs locaux et doivent être sécurisées de manière appropriée. Les applications serveur, comme les serveurs de mail et de base de données, et les applications administratives, comme le logiciel de sauvegarde, méritent

une attention particulière. Par défaut,
le groupe Users a l’accès Read and
Execute à  tous les répertoires Program
Files. Déniez au groupe Web
Anonymous Users l’accès à  tous ces répertoires
d’applications, à  l’exception
du répertoire Common Files, qui
contient les composants système dont
votre application pourrait avoir besoin
et les applications Web qui utilisent des
composants COM (comme un mailer
SMTP).