必须执行icacls命令重置C:\Windows、C:\Program Files及C:\Program Files (x86)权限链,再用takeown+icacls组合夺取所有权并授予权限,最后禁用继承并注入纯净权限模板,重启后验证“重置此电脑”功能是否恢复。

彻底修复 Windows 11 因核心系统权限丢失导致的“重置此电脑”功能失效、弹出“拒绝访问”“无法应用恢复映像”“错误 0x80070005”等问题,必须绕过图形界面直接干预 NTFS 权限结构——系统重置服务本身依赖 C:\Windows、C:\Program Files 等路径的完整继承权限链,一旦被清空或篡改,GUI 向导将无法加载底层恢复模块。
用管理员终端执行权威权限重置命令
这一步是唯一能穿透当前权限异常状态、触发系统级默认策略回滚的操作,不能跳过或简化。
按下 Win + X → 选择「Windows 终端(管理员)」→ 粘贴并逐行执行以下三条命令(每条回车后等待光标返回再输下一条):
icacls "C:\Windows" /reset /t /c /l /q
icacls "C:\Program Files" /reset /t /c /l /q
icacls "C:\Program Files (x86)" /reset /t /c /l /q
参数说明:/reset 强制还原微软签名的原始 DACL;/t 必须递归到底层所有子项;/c 遇到拒绝访问目录时继续而非中断;/l 确保符号链接自身被处理(否则可能跳过关键挂载点);/q 静默执行,避免因输出刷屏掩盖错误行。若某条命令卡住超过 90 秒,关闭终端重试——说明该路径存在硬性所有权锁死,需进入下一步。
先夺取所有权再授予权限(takeown + icacls 组合)
当上一步报错“拒绝访问”且光标停在某路径时,证明该目录所有者已被设为 TrustedInstaller 或 SYSTEM,且当前用户无任何有效 ACE 条目。此时必须先夺权再赋权。
方法一:修复 C:\Windows 及其全部子项
在管理员终端中依次执行:
takeown /f "C:\Windows" /r /d y
icacls "C:\Windows" /grant%username%:F /t /c /q
方法二:同步修复 ProgramData(常被忽略的关键权限黑洞)
takeown /f "C:\ProgramData" /r /d y
icacls "C:\ProgramData" /grant%username%:F /t /c /q
【注意】执行 takeown 时若提示“ERROR: Access is denied”,请确认终端确实是“以管理员身份运行”,右下角任务栏图标必须带盾牌标识,普通 CMD 窗口无效。
禁用继承并注入纯净系统权限模板
某些第三方安全工具或误操作会向 C:\ 根目录强行添加冲突性显式权限,导致子目录继承混乱。必须手动切断继承链,清除所有自定义条目,再注入标准模板。
第一步:断开 C:\Windows 的权限继承
右键 C:\Windows → 属性 → 安全 → 高级 → 点击“禁用继承” → 在弹出窗口中选择“从此对象中删除所有已继承的权限” → 点击“确定”
第二步:清除残留权限并添加管理员完全控制
在高级安全设置窗口中,逐条选中非“Administrators”“SYSTEM”“TrustedInstaller”的条目 → 点击“删除” → 全部删完后点击“添加” → “选择主体” → 输入 %username% → 检查名称 → 确定 → 在下方勾选“完全控制” → 点击“确定”
第三步:强制应用到所有子对象
回到高级安全设置主界面 → 勾选“替换所有子对象的权限项” → 点击“应用” → 等待进度条走完(可能耗时 3–8 分钟)→ 点击“确定”
重启后立即验证重置功能是否可用
完成上述任一路径操作后,必须重启电脑。不要跳过重启,因为权限变更需由 LSASS 服务在会话初始化时重新加载 ACL 缓存。
重启进入桌面后,立刻按 Win + I → 系统 → 恢复 → 点击“重置此电脑”右侧的“初始化电脑”按钮。
如果窗口正常弹出并显示“保留我的文件”和“删除所有内容”两个选项,说明权限链已恢复;若仍弹出 0x80070005 错误,则说明 C:\Users\Default 或 C:\Recovery 目录权限也损坏,需对这两个路径重复

















