"它应该具有站点文件夹的权限"。不。这不正确。
许多权限是由服务器管理员在部署Web应用程序后授予的，它们不会自动出现。
例如，IIS_IUSRS仅在\inetpub\wwwroot中具有读取和执行权限，因为该文件夹是示例默认网站的文件夹。
如果你创建了一个新站点，那么你就有责任授予IIS_USRS在那里的权限。从安全的Angular 来看，这是正确的做法，这种行为至少从IIS 6（二十年前）开始就存在了。

参考

• https://learn.microsoft.com/en-us/troubleshoot/developer/webapps/iis/www-authentication-authorization/default-permissions-user-rightshttps://learn.microsoft.com/en-us/troubleshoot/developer/webapps/iis/www-authentication-authorization/default-permissions-user-rights#inetpubwwwroot