根本原因是当前用户对目标注册表项既无所有权也无读写权限；须先将所有权转移至Administrators组，再通过icacls授予权限，操作前必须创建系统还原点。

当Windows提示“拒绝访问错误5”且涉及注册表操作失败（如安装软件、修改服务、启用IE策略等），根本原因往往是当前用户对目标注册表项既无所有权，也无读写权限。必须先将该项所有权转移至当前账户或Administrators组，才能继续授权。

图形界面方式：手动接管注册表项所有权

适用于单个注册表路径明确、操作频率不高、且注册表编辑器能正常打开的场景。

1、按 Win + R 输入 regedit，右键开始菜单选择“以管理员身份运行”，否则后续步骤会卡在权限验证环节。

2、在注册表编辑器中逐级展开，定位到报错路径（例如 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main）；注意路径中的拼写错误（如资料里出现的“nternetExplorer”是典型手误，真实路径为 InternetExplorer）。

3、右键点击目标项（如 Main），选择“权限”→点击右下角“高级”按钮。

4、在“高级安全设置”窗口中，点击“所有者”右侧的“更改”链接。

5、在“输入要选择的对象名称”框中输入 【Administrators】（不是当前用户名，也不是SYSTEM），点击“检查名称”确认高亮后点“确定”；使用Administrators组可避免后续因账户名变更导致权限失效。

6、勾选“替换子容器和对象的所有者”，点击“应用”；系统会遍历所有子项重置所有权，耗时取决于嵌套深度，中途不可关闭窗口。

命令行方式：用takeown强制接管（管理员终端执行）

当图形界面中“权限”按钮灰显、或“高级”无法打开时，说明UI层已被ACL策略封锁，此时必须绕过资源管理器，直调内核接口。

方法一：接管单个注册表项（需配合reg.exe后续赋权）

1、按 Win + X → 选择“Windows 终端（管理员）”。

2、执行以下命令（将路径中的反斜杠改为正斜杠，并用英文引号包裹）：

takeown /f "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main" /r /d y

⚠️ 注意：此命令在标准CMD/PowerShell中不生效，因为takeown仅作用于文件系统路径；注册表项必须改用reg.exe或icacls间接处理——真正有效的做法是先用reg.exe导出项，再用icacls重置其所在注册表 hive 文件（如SYSTEM、SOFTWARE）的权限，但操作风险极高，不推荐普通用户尝试。

方法二：接管注册表hive物理文件（仅限离线修复，需进入WinRE）

若错误源于系统级注册表文件（如C:\Windows\System32\config\SOFTWARE被篡改），则需重启进Windows恢复环境，在命令提示符中执行：

diskpart → select volume C → assign letter=Z → exit → takeown /f "Z:\Windows\System32\config\SOFTWARE" /a → icacls "Z:\Windows\System32\config\SOFTWARE" /grant Administrators:F /t

一步到位：用icacls直接授予权限（推荐高频操作者）

所有权变更后若仍无法写入，大概率是ACL未同步更新。icacls命令可跳过所有权步骤，直接为当前上下文注入允许规则。

第一步：确认已用管理员终端打开regedit并定位到目标项（如 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv）。

第二步：在管理员终端中执行（路径需转换为对应注册表hive的物理文件路径）：

icacls "C:\Windows\System32\config\SYSTEM" /grant *S-1-5-32-544:(F) /t /c /q

第三步：该命令为Administrators组（SID为S-1-5-32-544）授予SYSTEM hive的完全控制权，/t表示递归，/c忽略错误，/q静默执行；【执行前务必创建系统还原点】，误操作可能致系统无法启动。

第四步：重启注册表编辑器，再次右键目标项→“权限”→确认Administrators已列在组列表中且“完全控制”为允许状态。