Win11中修改hosts等系统文件需显式夺取所有权并重写ACL：①图形界面右键属性→高级→更改所有者并勾选“替换子容器”→编辑权限授“完全控制”；②命令行用takeown /F + icacls /grant Administrators:F；③启用内置Administrator账户直登突破UAC限制。
你在Win11中尝试修改hosts、win.ini、注册表HKEY_LOCAL_MACHINE根键，或编辑C:\Windows\System32\drivers\etc\下的任何文件时，系统弹出“你需要来自SYSTEM的权限才能对此文件进行更改”，说明当前账户既不是该文件的所有者，ACL中也未授予你“完全控制”权限——这不是UAC提权能绕过的限制，必须显式夺取所有权并重写访问控制列表。
图形界面快速夺权法（适合单个文件）
右键点击目标系统文件（如hosts），选择【属性】→切换到【安全】选项卡→点击右下角【高级】。
在“高级安全设置”窗口中，点击【所有者】右侧的【更改】链接→在弹出框中输入你的完整用户名（格式为DESKTOP-XXXXXX\YourName，不是Administrator，也不是Administrators组）→点击【检查名称】确认后点【确定】。
勾选【替换子容器和对象的所有者】→点击【应用】。这一步漏选，只改了文件本身，其父目录权限仍锁死，后续操作会失败。
回到【安全】选项卡，点击【编辑】→【添加】→再次输入你的完整用户名→在下方权限列表中勾选【完全控制】→点击【应用】→【确定】。
命令行批量夺权法（适合整个文件夹或顽固残留）
按下Win + X，选择【终端（管理员）】→确认UAC提示点【是】。
执行所有权移交命令：
takeown /F "C:\Windows\System32\drivers\etc\hosts" /A /R
赋予管理员组完全控制权限：
icacls "C:\Windows\System32\drivers\etc\hosts" /grant Administrators:F /T
【注意：路径中含空格或特殊字符时，必须用英文双引号包裹完整路径】。不加引号会导致命令只作用于第一个单词，比如C:\Windows\System32\drivers\etc\hosts会被截断为C:\Windows\System32\drivers\etc\，报错“系统找不到指定路径”。
启用内置Administrator账户直登法（突破所有GUI权限拦截）
第一步：以管理员身份运行PowerShell，输入：
net user administrator /active:yes
第二步：执行shutdown /r /t 0立即重启电脑。
第三步：登录界面选择Administrator账户（无密码或为空密码）直接进入桌面。
第四步：此时所有系统文件夹默认可写，无需再右键改权限——因为Administrator账户在NTFS层面被默认赋予SYSTEM级信任链，资源管理器不再受UAC令牌降级干扰。
第五步：打开记事本→文件→打开→导航至C:\Windows\System32\drivers\etc\→选择所有文件类型→选中hosts→以管理员身份运行记事本后直接编辑保存。
