必须先用icacls重置C:\Windows、C:\Program Files和C:\Users\%username%权限；若报“拒绝访问”，则用takeown+icacls接管C:\Windows与C:\Recovery所有权并授完全控制权；再禁用继承、清除冲突权限、注入纯净模板；最后运行reagentc /enable启用WinRE并确认winre.wim存在。
Windows 11 重置失败并反复提示“出现问题，未执行任何更改”，日志中明确出现“访问被拒绝”“无法应用恢复映像”“错误 0x80070005”等字样，说明 C:\Windows、C:\Recovery 等关键路径的 NTFS 权限链已被破坏，系统恢复服务因无权读取自身组件而彻底失效，必须绕过图形界面直接修复底层权限结构。
一键重置核心系统目录默认权限
这一步不改动所有权，仅用 icacls 强制还原微软签名的原始 DACL，适用于权限条目丢失但所有者仍为 TrustedInstaller 的常见场景，执行快、风险低、覆盖全。
按下 Win + X → 选择「Windows 终端（管理员）」→ 粘贴并逐行执行以下三条命令（每条回车后等待光标返回再输下一条）：
icacls "C:\Windows" /reset /t /c /l /q
icacls "C:\Program Files" /reset /t /c /l /q
icacls "C:\Users\%username%" /reset /t /c /q
参数 /l 不可省略——它确保符号链接自身被处理，否则可能跳过 C:\Windows\System32\config\RegBack 等关键挂载点，导致后续重置仍失败。若某条命令卡住超 90 秒，关闭终端重试。
接管所有权并注入完全控制权限
当上一步报错“拒绝访问”且光标停在某路径时，证明该目录所有者已被设为未知 SID 或 SYSTEM，且当前用户无任何有效 ACE 条目。此时必须先夺权再赋权，顺序不可颠倒。
方法一：修复 C:\Windows 及其全部子项
在管理员终端中依次执行：
takeown /f "C:\Windows" /r /d y
icacls "C:\Windows" /grant administrators:F /t /c /q
方法二：同步修复 C:\Recovery（常被忽略的关键权限黑洞）
takeown /f "C:\Recovery" /r /d y
icacls "C:\Recovery" /grant administrators:F /t /c /q
【注意】执行 takeown 时若提示“ERROR: Access is denied”，请立即确认终端右下角任务栏图标是否带盾牌标识——普通 CMD 窗口或未点“是”的 UAC 提示均无效，必须是真正以管理员身份运行的 Windows 终端。
禁用继承并注入纯净系统权限模板
某些第三方安全工具会向 C:\ 根目录强行添加冲突性显式权限，导致子目录继承混乱。必须手动切断继承链，清除所有自定义条目，再注入标准模板。
第一步：断开 C:\Windows 的权限继承
右键 C:\Windows → 属性 → 安全 → 高级 → 点击“禁用继承”→ 在弹出窗口中选择“从此对象中删除所有已继承的权限”
第二步：清除残留冲突权限
在高级安全设置窗口中，逐条选中非“Administrators”“SYSTEM”“TrustedInstaller”的条目 → 点击“删除”
第三步：添加纯净管理员权限
点击“添加”→“选择主体”→输入 administrators → 检查名称 → 确定 → 在下方权限框中勾选“完全控制”→ 应用
验证并启用 Windows 恢复环境
权限修复完成后，必须确认 WinRE 已注册且映像路径有效，否则重置流程仍无法启动。
① 在管理员终端中运行：
reagentc /info
② 若显示“Windows RE 状态：Disabled”，则执行：
reagentc /enable
③ 若显示“Windows RE 位置：空”或路径异常，则需重建映像绑定：
dism /get-wiminfo /wimfile:C:\Recovery\WindowsRE\winre.wim
→ 若返回索引 1 信息正常，执行：
reagentc /setosimage /path C:\Recovery\WindowsRE /index 1
→ 最后再次运行 reagentc /enable
【必须确认 C:\Recovery\WindowsRE\winre.wim 存在且可读，否则所有权限修复均无效】
