Windows 11 打开 hosts 等系统文件提示“缺少最高管理权限”，根本原因是 TrustedInstaller/SYSTEM 锁定所有权且 ACL 无允许条目，需通过图形界面或管理员终端强制获取所有权（takeown）、授予 administrators:F 权限（icacls）、禁用继承并清除冲突策略，必要时启用内置 Administrator 账户兜底修复。
当你在 Windows 11 中双击 hosts、winlogon.exe、tcpip.sys 或 C:\Windows\System32\drivers\etc\ 下任意文件时，弹出“由于缺少系统最高管理权限无法打开关键系统文件”提示，说明当前账户既未持有该文件的所有权，NTFS 访问控制列表（ACL）中也无有效允许条目——这不是临时UAC拦截，而是 TrustedInstaller 或 SYSTEM 长期锁定导致的安全子系统硬性拒绝。
图形界面强制夺权并授完全控制
右键点击报错的系统文件 → 选择【属性】→ 切换到【安全】选项卡 → 点击右下角【高级】。
在“高级安全设置”窗口顶部，点击【所有者】右侧的【更改】链接 → 在弹出框中输入 %USERNAME%（即你当前登录的账户名，例如 JohnDoe 或 john@outlook.com）→ 点击【检查名称】确认无误后点【确定】。
务必勾选【替换子容器和对象的所有者】→ 点击【应用】等待进度完成 → 再点【确定】关闭窗口。
回到【安全】选项卡 → 点击【编辑】→ 【添加】→ 再次输入同一用户名 → 【检查名称】→ 【确定】→ 在权限列表中必须勾选“完全控制”→ 注意【应用于】下拉菜单要设为“仅此文件”（若目标是文件夹则选“此文件夹、子文件夹和文件”）→ 点击【应用】→ 【确定】。
管理员终端一键重置所有权与权限
按下 Win + X → 选择【Windows 终端（管理员）】→ UAC 弹窗点【是】。
执行所有权接管命令：takeown /f "C:\Path\To\File.ext" /d y（将路径替换成你实际的目标，引号不可省略）。
紧接着执行权限赋权命令：icacls "C:\Path\To\File.ext" /grant administrators:F /c /q。这一步必须用 administrators:F 而非 %USERNAME%:F，否则因令牌完整性不足仍会失败。
若目标为整个目录（如 C:\Windows\System32\drivers），需追加 /r /t 参数：先运行 takeown /f "C:\Windows\System32\drivers" /r /d y，再运行 icacls "C:\Windows\System32\drivers" /grant administrators:F /t /c /q。
禁用继承清除上级策略干扰
第一步：右键目标文件或文件夹 → 【属性】→ 【安全】→ 【高级】→ 点击【禁用继承】。
第二步：在弹出对话框中选择【从此对象中删除所有已继承的权限】→ 点击【是】。
第三步：点击【添加】→ 【选择主体】→ 输入 %USERNAME% → 【检查名称】→ 【确定】→ 在权限条目中勾选【完全控制】→ 点击【确定】→ 【应用】→ 【确定】。
启用内置 Administrator 账户兜底修复
方法一：按 Win + R → 输入 cmd → 右键搜索结果中的【命令提示符】→ 【以管理员身份运行】→ 输入命令：net user administrator /active:yes → 回车 → 确认返回“命令成功完成”。
方法二：右键【此电脑】→ 【管理】→ 左侧展开【系统工具】→ 【本地用户和组】→ 【用户】→ 在右侧找到 Administrator → 右键 → 【属性】→ 取消勾选【帐户已禁用】→ 【确定】。
注销当前账户 → 在登录界面选择 Administrator 登录 → 此时可无阻碍访问所有系统文件。
