必须先接管文件夹所有权再赋予完全控制权限才能解除系统级锁定。具体步骤：右键文件夹→属性→安全→高级→更改所有者→勾选“替换子容器和对象的所有者”→应用；再编辑权限→添加用户→勾选“完全控制”→确定；对高保护路径可用管理员CMD执行takeown和icacls命令递归赋权。
当你在Windows 10中尝试修改、删除或重命名某个文件夹却反复弹出“你无权更改此文件夹”“需要来自TrustedInstaller的权限”等提示时，说明当前账户既不是该文件夹所有者，也未被授予完全控制权限——必须手动接管所有权并显式赋权才能突破限制。
先获取文件夹所有权
如果【安全】选项卡里的【编辑】按钮是灰色的，或者点击后提示“你无权读取该文件夹的权限设置”，就证明你连修改权限的资格都没有，得先当上“主人”。
右键目标文件夹→选择“属性”→切换到“安全”选项卡→点击右下角“高级”按钮。
在“高级安全设置”窗口中，找到“所有者：”右侧显示的当前所有者（通常是TrustedInstaller或SYSTEM），点击其后的“更改”链接。
在弹出的“选择用户或组”窗口里，直接输入你的登录用户名（例如DESKTOP-ABC\John）或Administrators，点“检查名称”确认存在；【若输错格式（如漏掉电脑名前缀）将无法识别，导致后续全部失败】。
确认账户无误后点击“确定”，返回上一级窗口，务必勾选“替换子容器和对象的所有者”，否则只改了父文件夹，里面成百上千个子文件和子文件夹仍归别人管。
连续点击“应用”→“确定”，系统会逐级扫描并转移所有权，耗时取决于文件数量——遇到带系统属性的隐藏项可能卡住几秒，不用干预，它会自动跳过。
再赋予完全控制权限
所有权变更完成后，必须立刻补上权限，否则还是打不开、删不掉、进不去。
重新打开该文件夹属性→“安全”选项卡→点击“编辑”→“添加”→输入同一个用户名（或Administrators）→“检查名称”→“确定”。
在下方权限列表中，选中刚添加的账户，在“允许”列中勾选“完全控制”；【不要只勾“修改”或“写入”，它们无法覆盖系统级锁定项，只有“完全控制”才能真正解锁】。
点击“应用”→弹出确认框时点“是”→再点“确定”关闭窗口。
用管理员CMD一键强制赋权（推荐给C:\Windows\System32等高保护路径）
图形界面在System32、WinSxS这类目录前经常失灵，命令行才是硬核解法，且支持批量递归处理。
方法一：以管理员身份运行命令提示符→执行：takeown /f "C:\Windows\System32\drivers\etc" /r /d y，其中/r表示递归处理所有子项，/d y自动应答所有确认提示。
方法二：紧接着执行：icacls "C:\Windows\System32\drivers\etc" /grant administrators:F /t /c，/grant administrators:F把完全控制权授予Administrators组，/t确保作用于全部嵌套内容，/c跳过访问被拒的个别顽固项，避免中途中断。
这两条命令必须按顺序执行，缺一不可——takeown只拿回所有权，icacls才真正发号施令。
