VSCode无法编辑系统文件（如hosts）是因为启动时未提权，Windows内核在open()阶段即拒绝访问；正确解法是右键快捷方式选择“以管理员身份运行”或在兼容性中勾选永久提权，而非依赖编辑器内部功能。
VSCode 编辑权限被锁定，不是编辑器“锁了你”，而是你启动它的那一刻，就决定了它能碰哪些文件、不能碰哪些路径。普通用户身份打不开 C:\Windows\System32\drivers\etc\hosts，不是 VSCode 有 bug，是 Windows 在守门。
为什么改个 hosts 文件就弹“拒绝访问”？
错误信息里出现 Access is denied 或 EACCES，基本可以断定：你在用普通权限进程去写系统保护路径。这类路径包括：C:\Windows\、C:\Program Files\、C:\Program Files (x86)\，以及 macOS/Linux 上的 /usr/local/、/etc/ 等。
- VSCode 本身不判断“这个文件该不该让你改”，它只把系统返回的权限错误原样抛给你
- 即使你右键文件 → “以管理员身份编辑”，如果 VSCode 进程本身没提权，照样失败
- 别信“用记事本能打开，VSCode 就该行”——记事本可能被系统自动提权（通过注册表
AppCompatFlags），而 VSCode 没走那条路
怎么让 VSCode 真正获得管理员权限？
关键不是“点一下按钮”，而是确保 Code.exe 进程启动时带上了 SeDebugPrivilege。只有两种可靠方式：
- 右键快捷方式 → “以管理员身份运行”（临时生效，关掉就清零）
- 右键快捷方式 → “属性” → “兼容性”选项卡 → 勾选“以管理员身份运行此程序”（永久生效，但仅限该快捷方式）
- 切勿直接对
Code.exe文件设兼容性——否则从开始菜单、文件关联、命令行code启动时全会弹 UAC，干扰日常使用 - 如果勾选后仍无效，检查注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers下是否有该路径的RUNASADMIN条目残留，有就删掉
终端里 npm install -g 报错，是不是也要开管理员？
不一定。先看报错是不是真来自权限——比如 npm ERR! code EACCES 或 permission denied。如果是，优先避开全局安装：
- Windows：运行
npm config set prefix "%USERPROFILE%\AppData\Roaming\npm"，再把该路径加进%PATH% - macOS/Linux：运行
npm config set prefix ~/.local，并确保~/.local/bin在$PATH中 - Python 用户统一用
pip install --user，生成的可执行文件默认在用户目录，无需提权 - 只有当你明确需要装 CLI 工具到系统级路径（如
vue-cli-service要被所有项目调用），才考虑管理员模式启动 VSCode，且仅限该次任务
开了管理员模式，结果更新变灰、扩展装不上？
这是 Windows 的设计行为，不是故障。以管理员身份运行的 VSCode 无法访问当前用户的自动更新服务，尤其当 VSCode 是“用户范围安装”（默认安装路径在 %LOCALAPPDATA%）时，更新功能会被主动禁用。
- 更新被禁用的提示通常出现在设置页右上角，显示“Updates are disabled in this mode”
- 扩展安装失败多因写入
%USERPROFILE%\AppData\Roaming\Code\Extensions权限冲突——管理员进程默认写不到用户目录 - 解决方案不是硬刚权限，而是：日常开发用普通模式，只在编辑系统文件等极少数场景切管理员模式
- 若必须长期用管理员模式，请改用“系统范围安装”版本（安装时勾选“为所有用户安装”，路径落在
C:\Program Files\Microsoft VS Code）
真正容易被忽略的是注册表提权残留和快捷方式继承问题——很多人反复修改属性却无效，就是因为注册表里还蹲着一条 RUNASADMIN 规则，或者用的是开始菜单自动生成的快捷方式，根本不受你桌面图标的设置影响。
