Win7搭建PHP环境权限错误的根本原因是IIS_IUSRS或LOCAL SERVICE账户缺乏对PHP路径、配置文件及系统工具的NTFS读取/执行权限，需手动为这些账户添加对应权限而非仅以管理员身份运行。
Win7 搭建 PHP 环境时遇到权限不足报错，根本原因不是“没以管理员身份运行”，而是系统默认禁止非 SYSTEM 或 Administrators 组对 %SystemRoot%\system32\inetsrv、%SystemDrive%\inetpub 及 PHP 安装目录的写入/执行行为——尤其当 IIS 与 PHP 通过 FastCGI 配合时，w3wp.exe 进程默认以 IIS_IUSRS 身份运行，该组在 Win7 上默认无权读取 PHP 解释器（如 php-cgi.exe）所在路径的执行权限。
PHP-CGI 启动失败：Access is denied 错误的定位与修复
典型现象是 IIS 管理器里 FastCGI 设置保存后，访问 .php 页面返回 500.0 错误，事件查看器中 Application 日志出现类似 Failed to start process with commandline 'C:\php\php-cgi.exe -c C:\php\php.ini', ErrorCode = '0x80070005' 的记录。这个 0x80070005 就是 Windows 权限拒绝码，不是 PHP 配置错误。
- 先确认
php-cgi.exe所在目录（如C:\php）的 NTFS 权限：右键 → 属性 → 安全 → 编辑 → 添加IIS_IUSRS用户组，并勾选“读取和执行”、“列出文件夹内容”、“读取”三项（**不能只给“完全控制”**，否则违反最小权限原则） - 若 PHP.ini 在其他路径（如
C:\php\php.ini），同样要确保IIS_IUSRS对该.ini文件有“读取”权限 - 禁用 UAC 的“文件和注册表虚拟化”功能：打开组策略编辑器（
gpedit.msc），定位到“计算机配置 → 管理模板 → 系统 → 应用程序兼容性”，启用“关闭应用程序兼容性引擎”——否则某些旧版 PHP 包（如 php-5.6.40-Win32-VC11-x86）会因重定向机制导致配置加载失败
Apache + PHP 模块方式下 mod_php.dll 加载失败
使用 Apache 2.4（如 XAMPP 或 WAMP）时，如果 Apache 服务启动成功但 PHP 不生效，且错误日志中出现 Cannot load C:/php/php7apache2_4.dll into server: The specified module could not be found.，大概率是依赖 DLL 权限或路径解析问题，而非缺失 VC++ 运行库。
- 检查
php7apache2_4.dll所在路径是否含空格或中文——Win7 的 Apache 2.4.x 对路径中空格处理不稳定，建议 PHP 安装路径用纯英文且无空格（如C:\php7） - 该 DLL 文件本身需被
SYSTEM和LOCAL SERVICE账户可读：右键属性 → 安全 → 编辑 → 添加这两个账户，仅勾选“读取”即可 - Apache 服务默认以
LOCAL SERVICE身份运行，它无法访问用户文档目录下的 PHP 扩展（如extension=php_mysqli.dll指向C:\Users\Administrator\php\ext\php_mysqli.dll），必须将所有扩展 DLL 移至C:\php\ext\并确保该目录对LOCAL SERVICE可读
PHP 脚本内调用 exec() / system() 报错“拒绝访问”
即使 Web 服务跑起来了，PHP 脚本里执行 exec('ping 127.0.0.1') 或 system('dir') 仍可能失败，错误信息常为 Warning: exec(): Unable to fork [ping 127.0.0.1]... 或直接静默无输出。这不是 PHP 配置开关问题，而是 Win7 对子进程继承权限的限制。
立即学习“PHP免费学习笔记（深入）”；
- 在
php.ini中确认disable_functions未禁用exec、shell_exec、system等函数（但仅取消禁用还不够） - 关键一步：打开 IIS 管理器 → 选择对应站点 → “高级设置” → 查看“物理路径凭据”，若为“特定用户”，需确保该用户对命令所依赖的系统工具（如
C:\Windows\System32\ping.exe）有执行权限；更稳妥做法是设为“应用程序用户（已通过身份验证）”，并保证IIS_IUSRS对C:\Windows\System32\有“读取和执行”权限（默认已有，但某些安全加固脚本会移除） - 避免在脚本中调用需要交互或提升权限的命令（如
net user、sc stop），Win7 下非 SYSTEM 进程几乎不可能成功执行这类操作
真正容易被忽略的是：Win7 的权限模型不支持“运行时动态提权”，所有 Web 进程的权限边界在服务启动那一刻就锁死了。你改了注册表、打了补丁、甚至重装了 IIS，只要没重新校准 IIS_IUSRS 或 LOCAL SERVICE 对 PHP 核心路径和系统工具路径的 NTFS 权限，问题就会反复出现。别信“以管理员身份运行安装包”这种话——那只是骗过 UAC 弹窗，对 IIS 工作进程毫无影响。
