Windows“拒绝访问”多数因权限链断裂：①所有权归属TrustedInstaller/SYSTEM导致无法编辑权限；②权限继承被禁用造成ACL失效；③EFS加密或UAC沙箱拦截使NTFS权限无效；④Zone.Identifier锁定需手动解除。
windows 提示“拒绝访问”，多数情况不是权限没给，而是权限链断在某个环节——所有权缺失、继承被禁、efs加密或uac沙箱拦截。排查要按顺序走，跳步容易反复失败。
先确认是不是所有权问题
右键文件夹或硬盘 → 属性 → 安全 → 高级 → 看“所有者”是谁。如果是 TrustedInstaller、SYSTEM 或别人的名字，你连“编辑权限”按钮都点不了。必须先改所有者：
- 点“更改”，输入你的用户名（如 DESKTOP-ABC\Alice），检查名称后确定
- 务必勾选“替换子容器和对象的所有者”，否则只改了顶层，里面文件夹和文件还是别人的
- 点应用，等进度条结束再关闭
再检查安全权限是否生效
所有权拿到后，回到“安全”选项卡，点“编辑”：
- 如果列表里没有你的账户，点“添加”，输入用户名，检查名称后确定
- 勾选“完全控制”（临时排障最稳妥）；若只想读取，至少勾选“读取和执行”“列出文件夹内容”“读取”
- 注意下方“应用于”下拉菜单，选“此文件夹、子文件夹和文件”，否则权限不递归
留意权限继承是否被切断
如果“编辑”按钮灰色，或加完权限仍打不开，大概率是继承被禁用了：
- 在“高级安全设置”里点“禁用继承”→选“从此对象中删除所有已继承的权限”
- 删除后手动添加你的账户并赋予“完全控制”
- 勾选“替换所有子对象的权限项”，确保深层文件也生效
- 禁用继承会清空原有权限，不补授权就会彻底锁死
排除 EFS 加密和 UAC 沙箱干扰
权限看着全对，还报拒绝访问？可能是：
- EFS 加密：资源管理器中开启“属性”列，看文件名旁有没有字母 E。有就说明被加密，只能由原加密用户或恢复代理解密，NTFS 权限无效
-
UAC 沙箱限制：访问
C:\Windows\System32或C:\Program Files\WindowsApps这类路径时，普通资源管理器进程完整性级别不够。按 Win+X → 终端（管理员）→ 输入 explorer.exe 启动高权限文件管理器 - “来自网络”的锁定：从网页或邮件下载的压缩包解压后常带 Zone.Identifier 附加属性，右键 → 属性 → 底部若有“安全”区域提示“此文件来自其他计算机”，点“解除锁定”
