本质是Windows安全机制阻止写入受保护目录或注册表；必须右键安装包选择“以管理员身份运行”并确认UAC提示，同时确保账户属Administrators组，或改选非系统路径如C:\Java\jdk-21避开权限限制。
JDK 安装时提示权限不足，本质是 Windows 系统阻止了安装程序写入受保护目录（如 C:\Program Files）或修改系统级设置（注册表、环境变量）。这不是“点错按钮”的小问题，而是系统安全机制的正常反应。解决的关键不是绕过权限，而是让安装程序在正确权限下运行。
必须以管理员身份运行安装程序
双击安装包默认以当前用户权限启动，往往不具备修改系统关键区域的资格。这是最常见也最容易忽略的一步。
- 找到下载好的
jdk-xx_x64_bin.exe文件（如jdk-21_windows-x64_bin.exe） - 右键点击该文件 → 选择 “以管理员身份运行”
- 如果弹出用户账户控制（UAC）提示，点击 “是”
- 后续所有安装向导操作都基于这个高权限上下文进行
检查当前用户是否具备管理员组权限
即使点了“以管理员身份运行”，若当前登录账户本身不是管理员，UAC 也无法提升真正权限。
- 按
Win + R，输入control userpasswords2回车 - 在用户列表中选中自己账户，点击 “属性” → 切换到 “组成员身份” 标签页
- 确认组为 “管理员”（不是“标准用户”）
- 如果不是，需用已有管理员账户为其添加管理员权限
避免安装到受保护路径（可选但推荐）
即便有管理员权限，C:\Program Files 下的路径仍可能触发额外防护（尤其在新版 Windows 10/11 中）。更稳妥的做法是主动避开。
立即学习“Java免费学习笔记（深入）”；
- 在安装向导中，当出现“选择安装位置”页面时，不要直接点“下一步”沿用默认路径
- 点击 “更改…”，将路径改为例如：
C:\Java\jdk-21或D:\jdk\21 - 确保路径中不含中文、空格或特殊符号（如
C:\我的JDK或C:\Program Files (x86)）
临时禁用安全软件干扰
部分杀毒软件（如火绒、360、Windows Defender 实时防护）会拦截 MSI 安装行为，误判为“可疑注册表写入”，导致静默失败或报错 2502/2503。
- 安装前，打开 Windows 安全中心 → “病毒和威胁防护” → “管理设置” → 关闭 “实时保护”
- 第三方杀软请一并退出主程序（右键任务栏图标 → 退出）
- 完成 JDK 安装后，再重新开启防护
