Come faccio a settari i diritti di una cartella nella root di un sito in modo che la cartella abbia diritti di lettura e scrittura per aggiornare un database access, ma non la possibilità di scaricarlo se se ne conosce il percorso?

Grazie