一般情况下采用FileSystemObject对象的GetSpecialFolder方法能够得到windows文件夹、system32文件夹和temp文件夹的目录路径，但如何得到IE的临时目录呢

比较简单的方法是使用WScript宿主控件来获取(关于该方法的利弊详见后文)
<script language="JScript">
var WshShell = new ActiveXObject("WScript.Shell");

keyValue = WshShell.RegRead("HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Internet Settings/Cache/Paths/Directory");
alert(keyValue);
</script>

说明：
注册表的安全级别是可控的，某些本地用户就不能读取或访问。
另外这个脚本在本地客户端运行，会弹出使用ActiveX控件警告对话框（视IE安全级别设定)

总结：
要得到本地客户端的IE临时目录，WScript脚本宿主是可行的，但考虑到客户端的安全性设置，可以开发经数字签名的ActiveX控件下载到本地客户端，这个ActiveX控件中调用API函数SHGetSpecialFolderPath得到本地客户端的IE临时目录路径。