Seguridad apache/wordpress en Windows

[AJDC]

Hola.
Tengo un wordpress, sobre un apache, ejecutándose en un windows server 2003.
El problema que tengo es que "se cuelan" y me dejan archivos en la carpeta htdocs.
Quiero cambiar el permiso de ducha carpeta a solo lectura, para evitar que puedan escribir en ella.
Los archivos que contiene sí los tengo en modo lectura (RA), pero no la carpeta en sí.

No encuentro modo de asignar ese permiso de lectura a la careta, ya que a través de sus propiedades, el atributo se la añade a los archivos existentes.

¿Cómo puedo proteger la carpeta para que no escriban archivos en ella?
Y que siga funcionando el wordpres....

Gracias por anticipado.