本文內容
出于安全原因，后臺智能傳輸服務 (BITS) 不會將文件上傳到啟用了腳本和執行權限的虛擬目錄。 如果將文件上傳到啟用了這些權限的虛擬目錄，作業將失敗并顯示錯誤代碼。
BITS 不需要啟用虛擬目錄寫入，因此建議關閉對虛擬目錄的寫訪問權限。
經過身份驗證的用戶 (或 IIS 匿名用戶進行匿名身份驗證) 必須對虛擬目錄映射到的物理目錄具有更改權限;授予寫入權限是不夠的。
指定通知的權限
為虛擬目錄和通知 URL 指定的身份驗證方案 (看到 onURL 屬性) 必須兼容。 BITS 使用為虛擬目錄指定的身份驗證方案來訪問通知 URL。 如果 BITS 由于身份驗證失敗而無法訪問通知 URL，則上傳作業將失敗。
如果通知類型 (看到 屬性) 是按引用的，則應用程序必須確保用戶有權訪問引用的文件，(看到 BITS---Name 標頭) 。 BITS 將引用文件上的 ACL 設置為虛擬目錄映射到的物理目錄的 ACL。
注意
即使通知 URL 由與物理上傳目錄不同的計算機上的 Web 服務器提供服務共享目錄去除寫入權限有什么壞處，通知應用程序也必須能夠映射和訪問遠程文件。 BITS---Name 標頭始終包含相對于托管 BITS 擴展組件的計算機的路徑規范。 在另一臺計算機上運行的應用程序可能需要在訪問之前將路徑轉換為 UNC 路徑。
BITS 支持多種身份驗證方案組合。 但是，應對虛擬目錄和匹配的通知 URL 使用以下身份驗證方案。
指定遠程共享的權限
虛擬目錄可以指向不同計算機或網絡共享上的映射驅動器。 如果指向映射的網絡驅動器，用于映射驅動器的憑據應對遠程共享具有完全控制。
如果虛擬目錄指向網絡共享，則 BITS 使用虛擬目錄的連接作為用戶憑據訪問遠程共享。 若要訪問遠程共享，連接 As 帳戶需要具有權限，如 函數文檔中所述。 使用或CTIVE登錄類型的 BITS 日志。 連接 因為用戶帳戶需要Full-遠程共享的權限;授予寫入權限是不夠的。
將物理上傳目錄映射到網絡共享時，請求通知 URL 的調用方標識是連接作為用戶，或者物理上傳目錄的經過身份驗證的用戶 (僅在 IIS 6.0 及更高版本中可用時，當在驗證對網絡資源的訪問權限時共享目錄去除寫入權限有什么壞處，復選框始終使用經過身份驗證的用戶憑據時，連接“作為”對話框) 。