“拒绝访问”本质是用户既无所有权也无足够NTFS权限，修复须先通过图形界面或takeown命令获取所有权（必勾选“替换子容器和对象的所有者”），再用安全选项卡或icacls授予完全控制权限；EFS加密或权限继承中断亦需排查。
windows 提示“拒绝访问”文件夹，本质是当前用户既没所有权，也没被授予足够 ntfs 权限。修复关键在于两步：先拿回控制权，再配好钥匙。不复杂，但顺序不能错。
先改所有者，拿到修改权限的资格
所有者决定了谁有权调整安全设置。如果显示为 TrustedInstaller、SYSTEM 或其他账户，“编辑权限”按钮通常灰显，必须先切换。
- 右键文件夹 → “属性” → “安全”选项卡 → 右下角“高级”
- 点“所有者”右侧的“更改”，输入你的用户名（如 Administrator 或微软账户全名），点“检查名称”确认
- 务必勾选“替换子容器和对象的所有者”，再点“应用”——这一步保证子文件夹和文件也归你管
再加权限，明确赋予读写执行能力
拿到所有权 ≠ 能打开。就像房本到手，还得配把钥匙。必须在 ACL 中为你账户添加允许条目。
- 回到“属性”→“安全”→点“编辑”
- 若列表里没有你，点“添加”，输入用户名并确认；若有，直接选中它
- 勾选“完全控制”（需要删改时）或至少“读取和执行”+“列出文件夹内容”+“读取”（仅查看）
- 确保“应用于”选的是“此文件夹、子文件夹和文件”，再点“确定”
图形界面失效？用命令行强制接管
当“编辑”按钮不可点、权限列表空白或报错时，说明 ACL 已损坏，需绕过 UI 直接调用系统底层接口。
- 按 Win+X → 选“终端（管理员）”，UAC 确认后执行：
- takeown /F "D:\目标路径" /R /D Y（递归获取所有权）
- icacls "D:\目标路径" /grant %USERNAME%:F /T /C /Q（递归授完全控制，/T /C /Q 缺一不可）
留意隐藏干扰项：EFS 加密与继承中断
即使权限看起来正确，仍可能打不开——常见于加密文件或权限继承被手动关闭。
- 在资源管理器中启用“属性”列，看文件名旁是否有“E”：有则为 EFS 加密，只能由原加密者或恢复代理解密
- 在“高级安全设置”中检查是否禁用了继承：若显示“已禁用继承”，点“启用继承”并选“将继承的权限添加到此对象的访问控制列表中”
- 特别注意系统路径（如 C:\Windows\System32）或从旧系统迁移来的文件夹，这类位置更容易出现权限断裂
