ktv桌子上放啤酒的图:windows2000系统C盘权限设置导致windows不能自动更新

公司刚装了服务器，windows2000高级服务器版
C盘的目录安全设置是参考网上的一些文章设置的，如下：

1.选取整个硬盘：
system：完全控制
administrator：完全控制
(允许将来自父系的可继承性权限传播给对象)

2 /program files/common files：
everyone组：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)

3. /winnt 加入user组
读取及运行 列出文件目录 读取权限
(允许将来自父系的可继承性权限传播给对象)

4./winnt/system32：
选择除inetsrv和centsrv以外的所有目录，
去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

5./winnt：
选择除了downloaded program files、help、iis temporary compressed files、offline web pages、system32、tasks、temp、web以外的所有目录 去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

6./winnt：
everyone：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)

7./winnt/temp：（允许访问数据库并显示在asp页面上）
everyone：修改
(允许将来自父系的可继承性权限传播给对象)

这么设置后，发现windows的自动更新有问题，当下载完成后，安装完成，提示重新启动生效，但是重新启动后，还是会弹出安装这个更新的提示，就好象上一次更新安装根本没操作过样，估计是c盘的某些目录权限不够，但是我不想全部开放权限，指点下我啊，该开放哪几个目录，什么特殊权限？
现在是已经开放了自动更新，就是自动更新下载完成后，安装不成功，服务器不停的提示有新的自动更新，不停的要求重新安装
备注：C盘的权限如果按默认权限，则安全漏洞太高，按我现在的权限设置，但是自动更新不能成功。而且服务器老当机