windows文件夹权限更改指南

Windows 文件/文件夹权限问题解决指南

场景：重装系统后残留文件，或软件安装目录被 TrustedInstaller 锁定，导致无法修改配置文件。

---

判断问题

运行以下命令查看目标文件/文件夹的当前权限：

icacls "文件或文件夹路径"

• 如果看到 TrustedInstaller:(I)(F) 且 Users 只有 (RX)，说明你只有读取权限。

---

方法一：icacls + takeown（推荐）

以管理员身份打开 PowerShell 后执行：

# 1. 取得所有权
takeown /f "目标路径"

# 2. 给自己完全控制权
icacls "目标路径" /grant "%USERNAME%:(F)"

处理文件夹（含所有子文件）：

takeown /f "文件夹路径" /r
icacls "文件夹路径" /grant "%USERNAME%:(OI)(CI)(F)"

常用 icacls 权限代码

代码	含义
F	完全控制
M	修改
RW	读取 + 写入
RX	读取 + 执行
R	只读

继承标志	含义
(OI)	对象继承（影响文件）
(CI)	容器继承（影响子文件夹）

---

方法二：以管理员身份运行程序（临时方案）

右键点击程序/编辑器 → 以管理员身份运行，然后再修改文件。

• 优点：简单快速，无需修改权限
• 缺点：每次都需要手动提权

---

方法三：通过文件属性界面修改（图形界面）

1. 右键文件/文件夹 → 属性 → 安全 选项卡
2. 点击 高级
3. 所有者 旁边的 更改 → 输入你的用户名 → 确定
4. 回到安全页面 → 编辑 → 添加你的用户名 → 勾选 完全控制
5. 确定保存

---

方法四：使用 Set-Acl（PowerShell 方式）

# 以管理员运行
$path = "目标路径"
$acl = Get-Acl $path
$user = [System.Security.Principal.NTAccount]::new("$env:USERDOMAIN\$env:USERNAME")
$accessRule = [System.Security.AccessControl.FileSystemAccessRule]::new($user, "FullControl", "Allow")
$acl.SetAccessRule($accessRule)
$acl.SetOwner($user)
Set-Acl -Path $path -AclObject $acl

---

常见问题

Q：为什么重装系统后会出现权限问题？

重装系统后，原来的用户 SID 变了，但旧文件的权限记录的还是旧 SID。新系统账号对这个文件来说是”陌生人”。

Q：%USERNAME% 和 seventeen 有什么区别？

没有区别。%USERNAME% 是环境变量，会自动展开为当前用户名，更通用。

Q：加了权限后还是无法修改？

• 检查文件是否被其他进程占用（用 Handle 或 Process Explorer 查看）
• 检查文件是否为只读属性：attrib 文件路径
• 解除只读：attrib -r 文件路径

---

快速参考卡片

# 一行解决（管理员 PowerShell）
takeown /f "文件路径" && icacls "文件路径" /grant "%USERNAME%:(F)"