“由于权限受限，无法执行该操作”提示表明系统策略或注册表硬性拦截了管理员权限：一、先验证终端是否真以管理员身份运行；二、启用内置Administrator账户诊断是否策略降级；三、删除HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows下Explorer等强制限制子项；四、修复CMD被禁用，包括修改DisableCMD值为0或禁用组策略中“阻止访问命令提示符”。
当你在 Windows 11 或 Windows 10 中双击程序、修改系统设置、安装软件或执行需高权限的 CMD 命令时，突然弹出“由于权限受限，无法执行该操作”提示，说明当前用户令牌完整性级别被压制、NTFS 权限链断裂，或系统策略层已主动拦截——这不是命令写错了，而是操作系统拒绝授予你本应拥有的管理员能力。
先验证是否真缺管理员权限
右键“开始”按钮 → 选择“Windows 终端（管理员）” → 看窗口标题栏是否显示“管理员：Windows 终端”。
若没显示，说明当前会话根本没提权，后续所有操作都无效，必须先解决这个前提。
按 Ctrl + Shift + Enter 启动 CMD 是最快捷的临时提权方式，但仅对当前窗口生效；关闭后下次仍需重复操作。
启用内置 Administrator 账户诊断权限是否被策略硬性降级
标准管理员账户仍受 UAC 审批流、组策略继承和注册表限制项约束；而系统预置的 Administrator 账户默认禁用、不加载任何用户策略、跳过管理员批准模式，是唯一能直接验证权限是否被策略降级的诊断入口。
第一步：以管理员身份运行终端，输入命令：net user administrator /active:yes 并回车。
第二步：立即设置强密码，命令为：net user administrator NewPass123!（密码必须含大小写字母+数字+符号，否则命令静默失败）。
第三步：注销当前用户 → 在登录界面点击“其他用户” → 选择 Administrator → 输入新设密码登录。
第四步：登录后立刻尝试原被阻操作。若成功，证明原账户权限已被注册表 Policies 键值或组策略硬性降级。
删除注册表中硬性封锁子项
即使没装 gpedit.msc，HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows 下残留的 Explorer、Control Panel、Windows Defender 等子项，会强制系统跳过 UI 渲染、禁用设置入口、拦截桌面交互，是“权限限制”最隐蔽的元凶。
按 Win + R 输入 regedit 回车 → 以管理员身份确认 → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows。
检查右侧是否存在 Explorer、Control Panel、Windows Defender 三个子项；只要存在，就右键删除，一个不留。
删除后关闭注册表编辑器 → 重启电脑 → 再次尝试触发原操作。
修复 CMD 本身被禁用的情况
如果连 cmd 命令都无法启动，或弹出“已被系统管理员停用”，说明 CMD 工具本身被策略屏蔽，需单独处理。
方法一（通用）：按 Win + R 输入 regedit → 导航至 HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System → 查找 DisableCMD DWORD 值 → 双击将其数值数据改为 0。
方法二（专业版/企业版适用）：按 Win + R 输入 gpedit.msc → 用户配置 → 管理模板 → 系统 → 双击“阻止访问命令提示符” → 设为“已禁用”或“未配置”。
方法三（绕过前端失效）：Ctrl + Shift + Esc 打开任务管理器 → 文件 → 运行新任务 → 输入 cmd → 勾选“使用管理员权限创建此任务” → 点击确定。
