必须先解除Zone.Identifier锁定，再获取所有权、赋予完全控制权限，并禁用继承以清除上级策略干扰。
当你双击一个文件夹、打开程序快捷方式或访问U盘里的某个目录时，突然弹出“Windows 无法访问指定路径或受系统保护文件”的提示，说明NTFS权限链已断裂，且该目标极可能被附加了Zone.Identifier安全标记——不是路径不存在，也不是磁盘损坏，而是Windows在内核层直接拦截了你的访问请求。
先解除Zone.Identifier锁定（必须第一步）
从网页下载的.exe、.msi、.zip，或通过邮件附件、微信文件传输助手传入的压缩包，Windows会自动写入一个名为Zone.Identifier的隐藏流，哪怕你拥有管理员身份、所有权和完全控制权，也会被立刻拒绝执行或打开。【这一步不做，后续所有权限操作全部无效】
右键报错的目标文件（不是文件夹）→选择【属性】→下滑到【常规】选项卡底部，查看是否有“此文件来自其他计算机，可能被阻止以帮助保护该计算机”字样。
如果存在该提示，勾选下方【解除锁定】复选框→点击【确定】。
获取目标路径的所有权（关键前置动作）
所有权不归你，【安全】选项卡里的【编辑】按钮永远是灰色的——你连修改权限的入口都进不去，所有操作都会卡死在这里。
第一步：右键报错的文件夹或驱动器→【属性】→【安全】→右下角【高级】。
第二步：在“高级安全设置”窗口顶部，点击【所有者】右侧的【更改】链接。
第三步：输入你当前登录的用户名（例如Administrator、DESKTOP-ABC\zhangsan，或yourname@outlook.com），点击【检查名称】确认无误后点【确定】。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
第四步：【务必勾选“替换子容器和对象的所有者”】——漏掉这一项，子文件夹、文件仍归SYSTEM或TrustedInstaller所有，权限修复只停留在表面，深层内容依然打不开。
第五步：连续点击【应用】→【确定】，等待进度条走完，关闭所有窗口。
手动赋予完全控制权限
所有权已归属你，但权限仍是空的。系统默认不会给你任何权利，必须显式添加并启用最高权限。
方法一：图形界面操作
右键同一文件夹→【属性】→【安全】→【编辑】→【添加】→输入你的用户名→【检查名称】→【确定】→在下方列表中勾选【完全控制】→【应用】→【确定】。
方法二：命令行强制覆盖（适合深层嵌套或批量处理）
按Win+R输入cmd，再按Ctrl+Shift+Enter以管理员身份运行命令提示符。
依次执行（将D:\ProblemFolder替换成你的实际路径，将YourName替换成你的登录用户名）：
takeown /F "D:\ProblemFolder" /R /D Y
icacls "D:\ProblemFolder" /grant YourName:F /T /C /Q
禁用继承并清除上级策略干扰
父级目录（比如C:\根目录、D:\根目录）若设置了“拒绝写入”“仅读取”等继承规则，会强行覆盖你刚设好的本地权限，导致明明勾了“完全控制”，双击还是报错。
右键目标路径→【属性】→【安全】→【高级】→点击【禁用继承】→在弹出对话框中选择【从此对象中删除所有已继承的权限】→点击【是】→点击【添加】→输入你的用户名→勾选【完全控制】→勾选【替换所有子对象的权限项】→【确定】→【应用】→【确定】。
