错误代码0x80070005表示NTFS权限不足，需通过获取所有权、重置ACL、启用内置Administrator账户、关闭第三方防护或调整UAC策略来解决。
如果您在Windows 10或Windows 11中尝试访问、复制、修改或删除某个文件夹时，系统弹出错误代码“0x80070005”，并提示“拒绝访问”，则说明当前用户账户缺乏对该对象的必要NTFS权限。以下是解决此问题的步骤：
一、通过属性对话框获取文件夹所有权并重置权限
该方法直接修改目标文件夹的所有者，并为其分配完全控制权限，适用于单个文件夹或小范围目录。系统默认将所有者设为原创建者或管理员组，普通用户无权操作时需主动接管。
1、右键单击目标文件夹，选择“属性”。
2、切换到“安全”选项卡，点击右下角“高级”按钮。
3、在“高级安全设置”窗口中，查看“所有者”字段右侧显示的当前所有者名称。
4、点击“更改”链接，在弹出的“选择用户或组”窗口中输入当前登录的管理员账户名（如Administrator或您的用户名），点击“检查名称”确认后确定。
5、勾选“替换子容器和对象的所有者”，点击“应用”。
6、返回“高级安全设置”窗口，点击“禁用继承”，在弹出提示中选择“从该对象中删除所有已继承的权限”。
7、点击“添加”，在新窗口中点击“选择主体”，输入当前用户账户名并确认；在下方权限列表中勾选“完全控制”，点击确定。
8、依次点击“应用”、“确定”关闭所有窗口。
二、使用icacls命令行强制重置权限
该方法通过系统内置命令工具批量重置指定路径的ACL（访问控制列表），绕过图形界面限制，对深层嵌套或权限异常严重的文件夹尤为有效，且支持递归操作。
1、以管理员身份运行“命令提示符”或“Windows PowerShell”。
2、输入以下命令并回车（将“D:\MyFolder”替换为实际路径）：
icacls "D:\MyFolder" /reset /T /C /Q
3、若需同时获取所有权，追加执行：
takeown /f "D:\MyFolder" /r /d y
4、再次运行icacls命令赋予当前用户完全控制权：
icacls "D:\MyFolder" /grant "%username%":(F) /t /c /q
三、启用内置Administrator账户并以其身份操作
当当前管理员账户权限被策略限制或SID损坏时，启用系统预置的隐藏Administrator账户可提供纯净权限环境，避免用户配置干扰。
1、以管理员身份运行命令提示符。
2、执行启用命令：
net user Administrator /active:yes
Windows 命令行编码与兼容规范。涵盖 GBK/UTF-8 编码、PowerShell/pwsh 互操作、Python/Node.js、Git 配置及代码生成规则。适用于 Windows 10/11 + MSYS2/Git Bash 环境下的所有命令行操作。
3、为该账户设置密码（可选但推荐）：
net user Administrator 新密码
4、注销当前账户，在登录界面选择“Administrator”并输入密码登录。
5、进入目标文件夹所在位置，按方法一重新配置所有权与权限。
6、操作完成后，返回命令提示符执行：
net user Administrator /active:no
四、检查并关闭第三方安全软件的实时防护拦截
部分杀毒软件或终端防护平台会主动拦截非标准权限变更行为，将icacls、takeown等命令或属性修改动作误判为恶意行为，导致权限设置失败或立即被还原。
1、打开您安装的第三方安全软件主界面（如360安全卫士、火绒、卡巴斯基等）。
2、定位至“防护中心”、“实时保护”或“主动防御”模块。
3、临时关闭“文件系统防护”、“行为监控”或“勒索防护”功能。
4、立即执行方法一或方法二中的权限修复步骤。
5、确认文件夹可正常访问后，重新启用对应防护功能。
五、通过组策略编辑器解除UAC虚拟化与权限限制
用户账户控制（UAC）可能对标准管理员账户启用文件和注册表虚拟化，导致权限写入被重定向至虚拟存储区，使用户误以为权限未生效。此方法禁用相关策略以恢复真实权限映射。
1、按Win+R，输入“gpedit.msc”并回车（家庭版系统不可用，跳过本方法）。
2、导航至：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项。
3、在右侧列表中双击“用户账户控制：以管理员批准模式运行所有管理员”。
4、设置为“已启用”，点击确定。
5、继续查找并双击“用户账户控制：检测应用程序安装并提示提升”，设置为“已禁用”。
6、再查找“用户账户控制：用于内置管理员账户的管理员批准模式”，设置为“已禁用”。
7、重启计算机使策略生效。
