“Access denied”表明当前CMD权限不足，需提权或修复ACL：一、右键cmd选“以管理员身份运行”；二、Win+R输cmd后Ctrl+Shift+Enter；三、启用内置Administrator账户；四、将用户加入Administrators组；五、用takeown和icacls重置目标路径所有权与权限。
如果您在Windows命令行中执行操作时收到“Access denied”提示，这表明当前cmd进程未获得足够权限访问目标资源，常见于修改系统服务、写入受保护目录或调用WMI/SMB接口等场景。以下是多种可独立实施的权限获取与切换方案：
一、以管理员身份运行命令提示符
该方法通过显式提权启动cmd进程，使其拥有完整令牌权限，适用于绝大多数需高权限的命令操作，不修改系统账户配置。
1、在Windows搜索栏输入cmd，右键搜索结果中的“命令提示符”；
2、选择“以管理员身份运行”；
3、在弹出的用户账户控制（UAC）窗口中点击是确认授权。
二、使用快捷键秒启管理员CMD
该方式绕过右键菜单，直接通过键盘组合触发提权流程，适合高频操作场景，响应速度优于图形界面路径。
1、按Win键打开开始菜单，输入cmd后不要按回车；
2、同时按下Ctrl + Shift + Enter；
3、UAC弹窗出现后点击是，即进入带【管理员】标识的命令行窗口。
三、启用内置Administrator账户
系统预置的Administrator账户默认禁用，启用后可直接登录并执行无UAC拦截的完全控制操作，适用于标准账户权限丢失或唯一管理员被禁用的紧急情况。
1、以任一现有管理员账户登录，按下Win + X，选择“Windows终端（管理员）”；
2、输入命令：net user administrator /active:yes，按回车执行；
将 WCAG 2 AA 无障碍标准应用于设计系统、UI 组件和网页——通过可运行的验证器进行对比度计算，采用设计 token 模式使颜色天生可访问，设定排版和焦点状态规则，并提供语义检查清单。适用于构建或审查 UI。
3、如需设置密码，追加执行：net user administrator 新密码；
4、重启计算机，在登录界面选择其他用户 → Administrator进入系统。
四、将当前用户加入Administrators组
此操作赋予当前账户永久性本地管理员身份，使其在UAC提示下可批准自身提权请求，并能访问Program Files、注册表HKEY_LOCAL_MACHINE等受保护区域。
1、按下Win + R，输入lusrmgr.msc，回车打开本地用户和组管理器；
2、左侧展开“组”，双击右侧“Administrators”；
3、点击“添加”，在弹出窗口中输入当前用户名，点击“检查名称”确认后确定；
4、注销当前会话并重新登录，权限立即生效。
五、重置目标路径所有权与ACL
当“Access denied”仅出现在特定文件或目录（如C:\Windows\System32\drivers\etc\hosts）时，说明该对象的访问控制列表（ACL）异常，需手动获取所有权并授予完全控制权。
1、以管理员身份运行Windows终端；
2、执行所有权获取命令：takeown /f "C:\Path\To\Target" /r /d y（将路径替换为实际目标）；
3、执行权限授予命令：icacls "C:\Path\To\Target" /grant administrators:F /t；
4、若需对当前用户授予权限，将administrators替换为当前用户名。
