答案是五步修复法：启用内置administrator账户验证权限、用dism注入组策略组件、删除policies注册表封锁项、重置enablelua为1、获取systempropertiesadvanced.exe完全控制权。
当你在 Windows 11 设置应用中点击“高级系统设置”“性能选项”“环境变量”或“启动和故障恢复”等入口时，弹出“管理员受限无法执行此项高级系统设置更改”提示，说明当前账户虽属 Administrators 组，但系统已通过策略、注册表或服务层主动剥离其对系统级配置的写入能力——这不是权限显示错误，而是执行上下文被强制降级的确切信号。
启用内置 Administrator 账户验证真实权限层级
这一步是诊断核心：若内置 Administrator 登录后所有灰色选项立即可点、gpedit.msc 正常加载、高级系统设置窗口无报错打开，即可确认原账户权限被策略或注册表硬性封锁，而非系统损坏。
第一步：右键“开始”按钮 → 选择“Windows 终端（管理员）”。
第二步：输入命令 【net user Administrator /active:yes】 并回车；若提示“系统错误 5”，说明终端未真正提权，请关闭所有窗口后重试一次。
第三步：为该账户设置强密码，执行 【net user Administrator P@ssw0rd2026!】（必须含大小写字母+数字+符号，否则命令静默失败）。
第四步：点击右上角用户头像 → “注销”，回到登录界面 → 点击“其他用户” → 选择 Administrator → 输入刚设的密码登录。
第五步：登录后立即打开“系统属性”→“高级”选项卡→点击“性能”→“设置”，确认不再弹出受限提示；再双击“环境变量”按钮，验证是否能正常编辑系统变量。
为家庭版注入缺失的组策略客户端组件
Windows 11 家庭版默认不部署组策略管理界面，但系统镜像中始终包含 ClientExtensions 和 ClientTools 两个 .mum 包，DISM 可直接从本地 servicing 目录提取并安装，补全 gpedit.msc 运行依赖及高级系统设置所需的策略执行引擎。
方法一：批处理一键部署
右键桌面空白处 → 新建 → 文本文档。
将以下代码完整复制粘贴进文档：
@echo off
pushd "%~dp0"
dir /b %systemroot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >gp.txt
dir /b %systemroot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>gp.txt
for /f %%i in ('findstr /i .mum gp.txt 2^>nul') do dism /online /norestart /add-package:"%systemroot%\servicing\Packages\%%i"
pause
点击“文件”→“另存为”，文件名设为 【enable_gp.bat】，保存类型选“所有文件”，编码必须选 ANSI，保存至桌面。
右键该文件 → “以管理员身份运行”，等待命令逐行执行完毕，最后显示“按任意键继续”。
重启电脑，按 Win + R 输入 gpedit.msc ——若窗口成功打开，说明组件已注入完成；此时再进入“系统属性→高级→性能→设置”，所有选项将解除灰化状态。
删除注册表 Policies 下的硬性封锁项
即使没装 gpedit.msc，HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows 下残留的 Explorer、Control Panel 或 Windows Defender 子项，也会让“高级系统设置”按钮变灰、弹窗报错，因为这些项会直接触发系统级 UI 封锁逻辑。
按 Win + R 输入 regedit 并回车，以管理员权限启动注册表编辑器。
依次展开路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
检查右侧是否存在子项：Explorer、Control Panel、Windows Defender；若存在，直接右键删除，无需备份。
重点检查路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Policies
若该路径下存在任何 DWORD 或字符串值（如 DisableRegistryTools、NoControlPanel、DisableAdvancedSystemSettings），全部右键删除。
关闭注册表编辑器，重启资源管理器进程（任务管理器 → 找到 Windows 资源管理器 → 右键“重新启动”），再打开“系统属性→高级”选项卡验证按钮是否恢复可用。
重置 UAC 核心开关 EnableLUA
UAC 是否激活由注册表项 EnableLUA 控制；若其值为 0，UAC 完全失效，系统跳过所有提权验证步骤，导致“高级系统设置”调用时因缺少安全上下文而直接拒绝。
方法1：图形化快速修复
点击任务栏搜索图标，输入“更改用户账户控制设置”并回车；将滑块拖动至第二档——“仅当应用尝试更改我的计算机时通知我”；点击“确定”，在弹出的管理员确认对话框中选择“是”；重启计算机使设置生效。
方法2：注册表直改（更彻底）
按 Win + R 输入 regedit 并回车；导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
在右侧查找名为 【EnableLUA】 的 DWORD (32位) 值；双击该值，将其“数值数据”修改为 【1】，点击“确定”；若该项不存在，右键空白处 → 新建 → DWORD (32位) 值，命名为 EnableLUA，赋值为 1。
关闭注册表编辑器，重启计算机。
获取系统属性所在目录的所有权与完全控制权限
“高级系统设置”窗口实际由 systempropertiesadvanced.exe 调用，该文件位于 %windir%\System32\ 下；若当前用户对该路径无所有权或 NTFS 权限不足，即使策略放开，也会因访问被拒而弹出受限提示。
右键“开始”按钮 → 选择“Windows 终端（管理员）”。
执行：
takeown /f "%windir%\System32\systempropertiesadvanced.exe" /a
再执行：
icacls "%windir%\System32\systempropertiesadvanced.exe" /grant administrators:F
这两条命令确保 Administrators 组拥有该可执行文件的完全控制权；路径含空格或系统变量时，命令仍可直接运行，无需额外引号包裹。
执行完毕后，无需重启，立即打开“此电脑”→右键“属性”→左侧“高级系统设置”，确认弹窗不再报错。
