Gamover jr, наверное, можно.
Выяснить, какую учетную запись используют службы веб-сервера, и предоставить ей (а также SYSTEM и группе Администраторы) полный доступ на папки. А остальных из доступа убрать.
FAQ: Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере