Hallo nochmal zu guten Nacht,
Wenn Du Deinen Server vernünftig einrichtest, dann lässt Du den Deamon (PHP-Runtime) mit Dateirechten nur an die Verzeichnisse ran, die ihn was angehen. Schau mal nach in der httpd.conf, was unter dem Stichwort User eingestellt ist.
Section 2
#...
User apache
Group apache
#...
Wie das mit der Gruppe bei der Windows-Konfiguration des Apache ist, weiß ich nicht. Aber der User ist der Account, unter dem der Dienst läuft.
Grüße
Tom