“拒绝访问”因无文件所有权，可用takeown命令获取：一、单文件用takeown /f "路径"；二、文件夹加/r /d y递归；三、加/a授给administrators组；四、powershell中用icacls验证；五、再用icacls /grant追加权限。
如果您尝试访问或修改某个文件，但系统提示“拒绝访问”，则可能是由于当前用户没有该文件的所有权。以下是通过命令行工具 takeown 获取被拒绝访问文件所有权的多种方法：
一、使用 takeown 命令获取单个文件所有权
takeown 命令可将指定文件的所有权转移给当前用户或指定用户，适用于明确路径的单个文件。此操作不更改文件权限，仅变更所有者。
1、以管理员身份运行命令提示符：按 Win + X，选择“Windows 终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令，将 C:\path\to\file.txt 替换为实际文件路径：
takeown /f "C:\path\to\file.txt"
3、按回车执行。若成功，将显示“SUCCESS：已成功完成操作。”
二、使用 takeown 命令获取整个文件夹及其子项所有权
当目标为受保护的系统目录或嵌套多层的文件夹时，需递归应用所有权变更。/r 参数启用递归，/d y 参数自动确认所有子项操作，避免交互式提示。
1、以管理员身份运行 Windows 终端（管理员）。
2、输入以下命令，将 D:\ProtectedFolder 替换为实际文件夹路径：
takeown /f "D:\ProtectedFolder" /r /d y
3、等待命令执行完成。对于大型目录，可能需要数秒至数分钟。
三、结合 /a 参数将所有权赋予 Administrators 组
在多用户环境中，有时需将所有权授予 Administrators 组而非当前用户，以便其他管理员账户也能管理该资源。/a 参数实现此目的。
1、以管理员身份运行终端。
2、对单个文件执行：
takeown /f "E:\confidential.docx" /a
3、对整个目录（含子项）执行：
takeown /f "E:\Backup" /a /r /d y
四、在 PowerShell 中调用 takeown 并验证结果
PowerShell 提供更灵活的上下文环境，可在执行 takeown 后立即检查所有权变更是否生效。icacls 命令用于验证当前所有者信息。
1、以管理员身份运行 PowerShell。
2、执行所有权获取命令，例如：
takeown /f "C:\Temp\locked.ini" /a
3、立即验证所有权：
icacls "C:\Temp\locked.ini" | findstr "OWNER"
4、输出中若包含 BUILTIN\Administrators 或当前用户名，表示所有权已成功变更。
五、处理 NTFS 权限限制下的补充操作
takeown 仅更改所有权，不自动授予读写权限。若仍无法编辑文件，需配合 icacls 命令显式添加完全控制权限。此步骤独立于所有权获取，但常作为必要后续动作。
1、所有权变更完成后，在同一管理员终端中运行：
icacls "C:\Target\File.log" /grant administrators:F /t
2、若需授权给当前用户，替换为：
icacls "C:\Target\File.log" /grant "%username%":F
3、/t 参数确保权限递归应用到子文件和子文件夹（如适用）。
