[Sham]

аплет локально выполняется (апач не причем). имхо доступ к файловой системе зависит от настроек браузера.

[toro]

А куда именно нет доступа ? К какой папке ?

[Sham]

У браузера своя политика безопасности, которая должна недопускать опасное взаимодействие с файловой системой. В IE есть настройки уровней безопасности, доверенные узлы и т.д., но имхо никакая настройка не поможет. Иначе - это уязвимость, через которую можно загрузить зловред.

[toro]

Погуглил. Блин.... В общем насколько я понял апплет должен быть подписан. Что-то типа электронной подписи. И эта подпись должна быть помещена в "хранилище" на АРМ пользователя. В политике без-ти мы должны указать что этой подписи надо доверять. Это делается через файл java.policy

И ещё:
Небольшое дополнение насчет файла java.policy. Этот файл нужен, чтобы пользователю не выводилось предупреждений.
Т.е. если он есть, и в нем прописан данный производитель ПО, то пользователю не будет выдаваться запросов и предупреждений, апплет сразу получит права прописанные в policy файле.
Если же файл отсутствует или такого производителя ПО там нет, то пользователю будет выдан запрос, доверять ли данному производителю ПО или нет. Если пользователь ответи да, то апплет получит все разрешения

В общем если здесь найдётся продвинутый поклонник java, то может разжуёт поподробнее что к чему.