在Windows 11中，需以管理员权限运行setx命令并加/M参数写入系统级环境变量，否则仅当前用户生效；变量值含空格或反斜杠须用英文双引号包裹；追加PATH推荐用PowerShell的[Environment]::SetEnvironmentVariable避免1024字符限制。
在Windows 11中，需要让所有用户（包括系统服务和新登录用户）都能读取到某个环境变量，比如统一配置公司内部工具链的INSTALL_ROOT或共享密钥SECRET_PATH，就必须通过setx命令以管理员权限写入系统级注册表项，否则普通用户或后台进程将无法继承该变量。
以管理员身份运行命令提示符
右键点击“开始”按钮→选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。【不以管理员身份运行会导致/M参数失效，且系统级变量写入被静默拒绝】
若弹出UAC确认窗口，必须点击“是”；仅用普通CMD窗口执行带/M的setx命令不会报错，但注册表HKEY_LOCAL_MACHINE路径下无任何变更。
设置系统级环境变量
执行命令：setx 变量名 "变量值" /M，例如：setx NODE_ENV "production" /M。
变量值含空格或反斜杠时，必须用英文双引号包裹整个值，如setx JAVA_HOME "C:\Program Files\Java\jdk-17.0.2" /M；漏掉引号会导致setx只截取第一个单词（如C:\Program），后续路径丢失且无提示。
/M参数必须紧贴setx命令后、变量名前，中间不能有空格，即setx /M VAR val非法，setx VAR val /M才正确。
向系统PATH追加新目录
方法一：直接拼接（适用于简单场景）
在管理员终端中运行：setx PATH "%PATH%;C:\MyTools" /M。
注意：%PATH%在执行时由CMD实时展开为当前系统PATH字符串，但该操作存在风险：若原PATH已超1024字符上限，追加后会被截断，导致部分路径失效。
方法二：PowerShell安全追加（推荐）
第一步：以管理员身份启动PowerShell
第二步：执行：[Environment]::SetEnvironmentVariable("PATH", "$env:Path;C:\MyTools", "Machine")
此方式绕过setx的1024字符硬限制，且自动处理注册表类型（REG_EXPAND_SZ），避免手动解析reg query输出长度偏移的错误。
验证是否写入成功
关闭当前所有命令行窗口，新开一个管理员CMD，输入：echo %变量名%（如echo %NODE_ENV%）。
若返回预期值，说明用户级或系统级变量已生效；若为空，检查是否遗漏/M参数、是否未重启CMD、或目标变量名拼写与注册表实际键名不一致（setx对大小写不敏感，但注册表键名区分大小写，某些旧程序读取时会失败）。
更彻底的验证方式是新建一个标准用户账户并登录，运行cmd /c echo %NODE_ENV%，只有返回值才证明真正全局生效。
