必须启用内置administrator账户并夺取所有权才能突破封锁：先以管理员身份运行cmd执行net user administrator /active:yes激活账户，重启后登录；再通过属性安全选项或takeown/icacls命令将目标路径所有权及完全控制权授予administrator。
你在 Windows 11 中修改 C:\Windows\System32\drivers\etc\hosts、编辑 WinSxS 组件或接管注册表 HKEY_LOCAL_MACHINE\SYSTEM 时反复弹出“拒绝访问”“你当前无权修改此项目”，说明当前账户既未持有对象所有权，也未被授予 TrustedInstaller 或 SYSTEM 级 NTFS 权限——必须启用内置 Administrator 账户并夺取所有权才能突破封锁。
启用内置 Administrator 账户（命令行最快法）
该方法绕过所有图形界面限制，直接调用 LSA 用户管理接口，适用于家庭版/专业版全版本，且无需组策略支持。
点击“开始”→搜索框输入 cmd → 右键“命令提示符”→选择“以管理员身份运行”。
在弹出的 UAC 确认窗口中点击【是】，否则命令将静默失败。
输入命令：net user administrator /active:yes，按回车执行。
若返回“命令成功完成”，说明账户已激活；若提示“系统无法执行指定操作”，请先检查是否真的以管理员身份运行了 CMD——这是最常卡住的一步。
执行 shutdown /r /t 0 立即重启，登录界面将出现 Administrator 账户选项。
图形界面强制夺取系统文件夹所有权
仅启用 Administrator 账户还不够：C:\Windows 等目录的所有者仍是 NT SERVICE\TrustedInstaller，你仍无法写入。必须手动转移所有权并覆盖子项。
右键目标文件夹（如 C:\Windows）→选择【属性】→切换到【安全】选项卡→点击【高级】。
在“高级安全设置”窗口中，点击【所有者】右侧的【更改】链接。
在“输入要选择的对象名称”框中输入 Administrator（不是你的用户名），点击【检查名称】→【确定】。
勾选【替换子容器和对象的所有者】，这一步不可跳过，否则只改了文件夹本身，内部数万个子项仍锁定。
点击【应用】，等待进度条走完再点【确定】关闭所有窗口。
命令行批量重置所有权与完全控制权
当图形界面因权限锁死而无法点击【高级】按钮时，必须用底层命令强行切入。takeown 获取所有权，icacls 授予权限，二者缺一不可。
方法一：使用 Windows 终端（推荐）
按下 Win + X → 选择【Windows 终端（管理员）】。
执行所有权夺取命令：takeown /f "C:\Windows" /r /d y（将 C:\Windows 替换为你的真实路径）。
执行权限授予命令：icacls "C:\Windows" /grant administrators:F /t /c /q。
注意：此处必须用 administrators（复数，带 s），写成 administrator 会导致权限未实际授予组内成员，后续仍会报错。
