安全模式下重置NTFS权限需先启用Administrator账户，再用takeown接管C:\所有权，接着用icacls授予Administrators完全控制权，并对Windows等关键目录执行/reset重置ACL。

安全模式下重置系统根目录（如 c:\）的 ntfs 默认权限，核心目标是绕过常规登录账户的权限限制，以最高可控状态恢复关键路径的原始访问控制。由于安全模式默认禁用多数服务与第三方驱动，且通常只加载基础驱动与 system/administrator 权限上下文，它天然适合执行所有权接管和 acl 重置这类高危操作。

前提说明：安全模式本身不自动提升你的用户权限
即使你以 Administrator 登录，若该账户未被明确授予 C:\ 或 C:\Windows 的完全控制权，或目录所有者被锁定为 TrustedInstaller，命令仍会失败。因此，“在安全模式下操作”只是提供更干净的运行环境，真正起效的是后续的 takeown + icacls 组合。

---

一、进入带网络的安全模式（推荐）

• 重启时按住 Shift 键点“重启” → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F5 或 5 键启用“带网络的安全模式”。
• 带网络可确保能调用管理员终端、访问本地磁盘，且部分系统服务（如 RPC）可用，避免因服务缺失导致 takeown 失败。

---

二、以 Administrator 身份运行命令提示符

• 按 Win + R，输入 cmd，不要直接回车；右键“命令提示符”，选择“以管理员身份运行”。
• 若当前不是内置 Administrator 账户，请先启用它（安全模式下可操作）：
  • 执行：net user administrator /active:yes
  • 设置密码（可选）：net user administrator NewPass123
  • 注销，重新登录 Administrator 账户再操作。

---

三、逐级重置关键系统路径权限

顺序不能颠倒：先夺权 → 再授权 → 最后重置继承权限。每条命令执行完确认无大量“拒绝访问”报错再继续。

• 接管 C:\ 根目录所有权（含所有子项）
  takeown /f C:\ /r /d y

• 授予 Administrators 组对 C:\ 的完全控制权（递归）
  icacls C:\ /grant administrators:F /t /c /q

  

  windows-git-ops

  在 Windows PowerShell 工作区执行 Git 操作时使用此技能，特别适用于创建分支、暂存、提交、合并、状态检查等。

  下载

• 重置 Windows 核心目录为安装时默认权限（仅重置 ACL，不改所有者）
  icacls "C:\Windows" /reset /t /c /q
icacls "C:\Program Files" /reset /t /c /q
icacls "C:\Program Files (x86)" /reset /t /c /q
icacls "C:\Users" /reset /t /c /q

⚠️ 注意：/reset 不会恢复继承关系，它只是把每个对象的显式权限清空，强制从父级重新继承。若父级（如 C:\）权限已修复，子目录就能正确继承。

---

四、处理常见卡点

• 如果 takeown C:\ 提示“拒绝访问”或卡在某个系统文件（如 pagefile.sys、System Volume Information）
  这是正常现象，加 /c 参数跳过错误即可：
  takeown /f C:\ /r /c /d y
icacls C:\ /grant administrators:F /t /c /q

• C:\Recovery 或 C:\Windows\System32\Recovery 仍打不开？
  它们常被 TrustedInstaller 锁死，需单独处理：
  takeown /f "C:\Recovery" /r /d y
icacls "C:\Recovery" /grant administrators:F /t /c /q
takeown /f "C:\Windows\System32\Recovery" /r /d y
icacls "C:\Windows\System32\Recovery" /grant administrators:F /t /c /q

• 重置后某些程序仍报权限错误？
  可能是应用数据目录（如 C:\Users\%username%\AppData）未被覆盖。补一条：
  icacls "C:\Users\%username%\AppData" /reset /t /c /q

---

五、验证与收尾

• 打开资源管理器，尝试打开 C:\、C:\Windows\System32、C:\Users，确认不再弹“访问被拒绝”。
• 如需进一步收紧，可在图形界面中右键 C:\ → 属性 → 安全 → 高级 → 勾选“用在此容器中的对象继承的权限替换所有子对象的权限”，强制统一。
• 重启进入正常模式，测试系统更新、软件安装、用户配置等是否恢复正常。

不复杂但容易忽略。