Windows 11无法修改文件或文件夹所有权怎么办_Windows 11获取TrustedInstaller权限

若文件所有者为TrustedInstaller导致无法修改所有权，需通过五种方法解决：一、图形界面替换所有者并禁用继承；二、用takeown命令强制夺取；三、用icacls授予TrustedInstaller级权限；四、注册表启用TrustedInstaller服务；五、用PsExec以TrustedInstaller上下文操作。

如果您尝试修改文件或文件夹的所有权，但系统提示“无法修改所有权”或显示当前所有者为“TrustedInstaller”，则说明该对象受Windows保护机制限制，普通管理员账户无权直接变更。以下是解决此问题的步骤：

一、通过高级安全设置获取TrustedInstaller级所有权

此方法通过手动替换所有者并强制接管控制权，绕过TrustedInstaller默认锁定状态，适用于系统关键文件（如WinSxS组件、注册表配置单元等）。

1、右键点击目标文件或文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【高级】按钮。

3、在“所有者”字段右侧点击【更改】链接。

4、在“输入要选择的对象名称”框中输入NT SERVICE\TrustedInstaller，点击【检查名称】后确认。

5、勾选【替换子容器和对象的所有者】，点击【应用】并确认UAC提示。

6、返回【高级安全设置】窗口，点击【禁用继承】，在弹出对话框中选择【将继承的权限转换为此对象的显式权限】。

7、再次点击【编辑】，添加当前用户并勾选【完全控制】，点击【确定】保存。

二、使用takeown命令强制夺取所有权

该命令可跳过图形界面限制，直接向内核发起所有权请求，对被TrustedInstaller长期占用的系统路径（如C:\Windows\System32\drivers）特别有效。

1、按【Win + X】，选择【Windows Terminal (管理员)】。

2、执行以下命令以递归夺取所有权（请将路径替换为实际目标）：
takeown /f "C:\Path\To\Target" /r /d y

3、若目标为单个文件且路径含空格，需用英文双引号包裹完整路径。

4、命令执行完成后，系统将显示“已成功完成”提示，此时所有权已转移至当前登录用户。

三、结合icacls授予TrustedInstaller级完全控制权限

仅获取所有权不足以启用全部操作能力；必须同步赋予与TrustedInstaller同等级的访问控制权限，否则仍会遭遇“访问被拒绝”错误。

1、在管理员终端中继续执行以下命令（路径需与上一步一致）：
icacls "C:\Path\To\Target" /grant *S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464:F /t /c

标签： 权限 word windows 计算机 工具 mac 注册表 解压 win microsoft windows 11