WebService安全性的问题

碰到一个很奇怪的问题，我想在WebService里面建立一个本地的directory。一开始，我这么写的：

[WebMethod]
public void CreateFolder(){
    System.IO.Directory.CreateDirectory("c:\\fqq\\fqq2\\fqq3");
}

ok，上面代码毫无问题，但是当我在产品中这么写的时候：

[WebMethod]
public void CreateFolder(){
    System.IO.Directory.CreateDirectory("c:\\program files\\fqq2\\fqq3");
}
出现错误了：对上述目录未验证。

想当然的，以为是长路径名字的问题，于是修改成：c:\\progra~1\\fqq2\\fqq3，同样的错误。
于是，开始想，难道说，.net认为%program files%目录是一个敏感的目录？但是faint，我可以read，为什么create就不可以呢？？？这个目录从explorer中（默认的行为），是不显示subfolders的，但是我修改这个文件夹，难道说，M$就认为是一种不安全的做法？？？