必须启用内置Administrator账户并夺取所有权才能修改系统文件夹。先以管理员身份运行终端执行net user administrator /active:yes，注销后登录该账户，再通过属性安全选项卡或takeown+icacls命令获取完全控制权。
当你在 Windows 11 中尝试修改 C:\Windows、C:\Windows\System32 或 C:\Program Files\WindowsApps 等系统底层受限文件夹时，反复弹出“你当前无权修改此项目”“拒绝访问”或“需要 TrustedInstaller 权限”，说明当前账户既未持有所有权，也未被授予 SYSTEM 级 NTFS 权限——此时必须开启超级管理员权限账户并夺取最高所有权，否则所有写入、删除、替换操作均会被内核安全子系统拦截。
启用内置 Administrator 账户并登录
这是获取真正 SYSTEM 级令牌完整性、绕过全部 UAC 弹窗和沙箱限制的唯一稳定路径。该账户默认禁用，启用后可直接以最高权限会话运行任意进程，无需二次提权。
第一步：按下 Win + X 组合键，从菜单中选择【Windows 终端（管理员）】；
第二步：在终端中输入命令：net user administrator /active:yes，按回车执行；
第三步：若返回“命令成功完成”，说明账户已激活；【必须注销当前用户，不可仅切换用户】；
第四步：在登录界面选择 Administrator 账户，输入空密码（首次启用时无密码）直接登录。
图形界面强制夺取系统文件夹所有权
适用于单个核心路径（如 C:\Windows），全程可视化、可预览变更效果，但要求你已以管理员组成员身份登录——若当前是标准用户或权限已被锁死，请先执行上一节启用 Administrator 账户。
右键点击目标文件夹 → 选择【属性】→ 切换至【安全】选项卡 → 点击右下角【高级】；
在“高级安全设置”窗口中，点击【所有者】右侧的【更改】链接；
输入 Administrator（不是你的普通用户名），点击【检查名称】确认后点【确定】；
勾选【替换子容器和对象的所有者】，确保所有权递归覆盖全部嵌套项；
点击【应用】，等待进度条走完再点【确定】关闭所有窗口。
管理员终端执行 takeown + icacls 一键接管
当图形界面卡死、路径含 Unicode 特殊字符、或需批量处理多个系统目录时，此命令组合可绕过 UI 层限制，直接调用 LSA 接口重置所有权与 ACL，成功率高于图形操作。
方法一（授予 Administrators 组完全控制）：
在【Windows 终端（管理员）】中依次执行以下两条命令（将路径替换为实际目标）：
takeown /f "C:\Windows" /r /d y
icacls "C:\Windows" /grant administrators:F /t /c /q
方法二（仅授予当前登录用户，不推荐用于系统目录）：
把第二条命令中的 administrators 替换为 %username% 即可；
注意：/t 参数表示递归，/c 忽略错误继续执行，/q 静默模式——缺一不可，否则可能中途失败且不报错。
通过计算机管理启用 Administrator 账户（专业版限定）
全程鼠标操作，不输命令，适合对终端有顾虑的用户；但仅限 Windows 11 专业版、企业版或教育版可用，家庭版会提示“找不到本地用户和组”节点。
右键【此电脑】→ 选择【管理】→ 左侧展开【系统工具】→【本地用户和组】→【用户】；
在右侧列表中找到 Administrator，双击打开属性；
取消勾选【账户已禁用】；
点击【确定】保存，重启系统后即可在登录界面看到该账户。
禁用继承并重建独立权限链
当父目录（如 C:\）设置了“拒绝写入”等强策略时，继承权限会覆盖你刚设的完全控制权，导致所有权夺取后仍无法操作。断开继承是清除干扰的必要动作。
进入目标文件夹【属性】→【安全】→【高级】→ 点击【禁用继承】；
在弹出框中选择【从此对象中删除所有已继承的权限】→ 点击【是】；
点击【添加】→ 输入 Administrator → 勾选【完全控制】→ 勾选【替换所有子对象的权限项】；
点击【应用】→ 等待系统完成权限重写 → 【确定】关闭窗口。
