Win10执行bootrec /fixboot报“拒绝访问”时，需先用diskpart为EFI系统分区分配盘符（如S:），再运行bootsect /nt60 sys /mbr或bcdboot C:\Windows /s S: /f UEFI修复引导。
Win10系统启动失败，命令提示符下执行bootrec /fixmbr或bootrec /fixboot时反复弹出“拒绝访问”，说明当前环境未获得对底层引导扇区的写入权限，常见于UEFI模式下误用Legacy命令、系统分区未激活、EFI系统分区（ESP）无盘符或BCD损坏严重等情况。
确认当前启动模式并进入正确修复环境
先判断你的电脑是UEFI还是Legacy BIOS模式：开机时反复按F2/Del（主板品牌不同快捷键不同）进BIOS/UEFI设置，查看是否有“Boot Mode”选项，若显示“UEFI Only”或“UEFI First”，则必须用UEFI方式修复；若为“Legacy”或“CSM Enabled”，才适用传统MBR命令。切勿在UEFI设备上强行运行纯MBR修复流程，否则命令必然失败。
用Windows 10官方安装U盘启动→选择语言后点左下角“修复计算机”→“疑难解答”→“高级选项”→“命令提示符”。这一步必须完成，其他PE工具（如大白菜）若未加载完整驱动栈，也可能导致diskpart或bootrec权限不足。
强制赋予系统分区写入权限（关键前置步骤）
在命令提示符中依次执行：
diskpart → list volume → exit
观察输出结果，找到标有“System”且文件系统为FAT32、大小在100–500MB之间的卷（通常无盘符），以及标有“Windows”、文件系统为NTFS、容量最大的卷（通常是C:）。记下它们的卷号（如Volume 2、Volume 4）。
重新输入diskpart → list disk → select disk 0 → list partition。此时重点看哪个分区类型是“System”（即ESP分区），右键记下其分区编号（如Partition 1）。然后执行：select partition 1 → active → assign letter=S:。这一步强制将EFI系统分区挂载为S:盘，否则bcdboot和bootrec均无法定位目标位置——【不执行此步，后续所有bootrec命令大概率仍报“拒绝访问”】。
再输入exit退出diskpart。
替换引导代码的两种可靠路径
方法一：用bootsect绕过bootrec权限限制（推荐优先尝试）
直接运行：bootsect /nt60 sys /mbr。该命令不依赖BCD状态或分区标记，直接向系统卷首扇区写入标准NTFS引导代码，并同步刷新主引导记录（MBR）。它对UEFI和Legacy双兼容，且极少触发“拒绝访问”错误。
方法二：改用bcdboot重建全链路引导（UEFI设备必选）
确认S:已成功映射EFI分区、C:为Windows系统盘后，执行：bcdboot C:\Windows /s S: /f UEFI。注意：Legacy模式请把/f UEFI换成/f BIOS。这条命令会自动创建\EFI\Microsoft\Boot\目录结构、生成bootmgfw.efi和BCD文件，比bootrec /rebuildbcd更底层、更稳定。
若执行bcdboot时提示“拒绝访问”，说明S:盘不是真正的EFI系统分区——请回到上一步，用diskpart再次核对list partition中类型为“System”的分区，并确保select partition X后执行了active和assign letter=S:。
验证并退出
输入exit关闭命令提示符，点击继续重启，拔掉U盘。系统应能正常加载Windows启动管理器。
