在IIS 8.5服务器上部署了一个基于ThinkPHP框架的后台管理系统，最近在测试上传图片功能时，发现每次上传都会提示“image null”的错误，并且日志中显示“非法上传文件”。起初，我以为是上传代码的问题，或者需要调整PHP.ini中的某些配置，比如开启open_basedir。然而，经过一番排查，我发现问题可能与Windows的临时目录权限设置有关。

首先，我检查了PHP.ini中的设置，特别是与上传文件相关的配置，如upload_max_filesize和post_max_size，确保它们设置得当。然后，我注意到ThinkPHP在处理上传文件时，会使用临时目录来存储上传的文件。在Windows系统中，这个临时目录通常是c:/windows/temp。

为了解决这个问题，我决定尝试调整c:/windows/temp目录的权限。具体步骤如下：

1. 打开Windows资源管理器，定位到c:/windows/temp目录。

2. 右击“temp”目录，选择“属性”。

3. 切换到“安全”选项卡，点击“编辑”。

4. 在“组或用户名”列表中找到“Users”组。

5. 确保“Users”组在“权限级别”中具有“读取”和“写入”权限。如果没有，请勾选相应的权限，然后点击“确定”。

完成这些设置后，我重新运行上传测试，发现程序能够正常上传图片了。这表明，在上传文件时，ThinkPHP需要对临时目录进行读写操作，而如果没有足够的权限，这个操作将会失败，导致上传失败。