NTFS权限被篡改后系统出现“拒绝访问”等现象，需分层修复：先用DISM校正映像基线，再运行SFC修复系统文件权限；接着用takeown和icacls重置C:\Windows等关键目录所有权与管理员完全控制权；最后通过Secedit还原C盘默认ACL策略并重建继承链。
ntfs权限被篡改后，系统常出现“拒绝访问”“无法启动程序”“设置打不开”“重置失败”等现象，并非文件损坏，而是关键路径（如 c:\windows、c:\program files、c:\users\default）的acl（访问控制列表）或所有权异常。恢复默认权限需分层处理：先保底修复系统映像与文件完整性，再精准重置所有权和权限结构，最后验证核心路径是否可读写。
用SFC + DISM先修复系统基础健康度
SFC依赖系统映像（WinSxS）作为修复源，若映像本身权限错乱，SFC会失效。必须先用DISM校正映像基线，再运行SFC还原受保护文件的默认权限。
- 以管理员身份打开Windows终端，依次执行：
dism /online /cleanup-image /scanhealth
dism /online /cleanup-image /restorehealth - 完成后立即执行：
sfc /scannow
等待完成，若提示“已修复”，重启生效；若仍报错“某些文件无法修复”，说明局部权限未恢复，需进入下一步。
对关键目录重置所有权与管理员权限
当C:\Windows、C:\Recovery或C:\ProgramData的所有者被设为TrustedInstaller且无继承权限时，普通管理员命令会跳过大量子项。必须先接管所有权，再授予权限。
- 执行所有权接管（自动确认跳过拒绝项）：
takeown /f "C:\Windows" /r /d y
takeown /f "C:\Recovery" /r /d y
takeown /f "C:\ProgramData" /r /d y - 紧接着授予Administrators完全控制权：
icacls "C:\Windows" /grant Administrators:F /t /c /q
icacls "C:\Recovery" /grant Administrators:F /t /c /q
icacls "C:\ProgramData" /grant Administrators:F /t /c /q
用Secedit一键还原C盘全局默认NTFS策略
Secedit基于系统内置安全模板（setup security.inf），可将整个C盘的文件系统权限结构批量还原至安装时的出厂状态，适用于因误操作或第三方工具导致的大范围权限偏移。
- 管理员终端中执行：
Secedit /configure /db %SYSTEMROOT%\security\database\cvtfs.sdb /Cfg "%SYSTEMROOT%\security\templates\setup security.inf" /areas filestore - 该操作不修改所有权，仅重置ACL条目，完成后需重启电脑使策略生效。
手动清理继承冲突并启用标准权限继承
若某目录（如C:\Windows\System32）权限反复异常，很可能是父级（如C:\Windows）禁用了继承，或存在冲突性ACE（访问控制项）。需主动清理并重建继承链。
- 右键C:\Windows → 属性 → 安全 → 高级 → 点击“禁用继承”→ 选“从此对象中删除所有已继承的权限”
- 点击“添加”→ 选择主体为Administrators和SYSTEM→ 勾选“完全控制”→ 应用
- 再次进入高级设置 → 点击“启用继承”→ 勾选“替换所有子对象的权限项”→ 确定
