如何设置网站程序目录内无法上传图片，就无法上传任何文件

为了安全，如何设置网站程序目录内无法上传图片，就无法上传任何文件。哪位设置过了？
这个下面的方法改得以吗  但改了 没有用的 ? 该如何设置了？
程序目录-右键-属性 -安全  
下面不是 有很多账号用户吗？

我看了 我的登录名和USER 名这个两个“修改”，“写入”的权限去掉