“拒绝访问”实为隐式拒绝，需排查所有权、权限继承、ACL授权及EFS加密四环节：先确认并获取所有权，再启用继承、添加ACL允许权限，最后检查EFS加密状态。
遇到“拒绝访问”错误，不是系统在故意拦你，而是ntfs权限判定流程走完后，没找到一条允许你操作的规则。排查关键不在“谁被拒绝”，而在“谁没被允许”——因为windows默认隐式拒绝，不显式授权就等于没权限。
先确认是不是所有权卡住了
如果“安全”选项卡里的“编辑”按钮是灰色的，说明你连改权限的资格都没有。这通常是因为所有者不是你。
- 右键文件夹/驱动器 → 属性 → 安全 → 高级 → 看顶部“所有者”是谁
- 若显示为TrustedInstaller、SYSTEM、其他用户名或空白，你就不是所有者
- 点“更改”，输入你的用户名（如%USERNAME%或DESKTOP-ABC\Alice），勾选“替换子容器和对象的所有者”，再点应用
再看权限继承有没有断掉
所有者改了，但继承被关了，那子文件夹和文件还是沿用旧规则，你的新权限根本传不下去。
- 在同一个“高级安全设置”窗口里，看下方是否写着“已禁用继承”
- 如果已禁用，点“启用继承” → 选“将继承的权限添加到此对象的访问控制列表中”
- 启用后，检查你的账户是否出现在下方权限列表里；没有就手动添加
检查ACL里有没有你的账户和对应权限
拿到所有权 ≠ 自动能读写。必须在ACL里明确写出你的名字，并打勾允许项。
- 回到“安全”选项卡 → 点“编辑”
- 确认你的用户名在列表中；不在就点“添加”，输入后检查名称
- 选中你的账户，勾选“允许”列下的必要权限： • 查看内容：读取和执行 + 列出文件夹内容 + 读取 • 写入修改：再加“写入”或“完全控制”
别漏掉EFS加密这个“隐身墙”
哪怕所有权、ACL全对，只要文件被EFS加密过，你照样打不开——权限再高也解不了密。
- 在资源管理器中打开目标文件夹 → 查看 → 显示 → 勾选“属性”列
- 看文件名右侧有没有字母E：有，就是EFS加密文件
- EFS与NTFS权限无关，只能靠原加密者的证书或配置好的恢复代理来解密
