需获取trustedinstaller权限才能修改system32等系统文件夹：先通过属性→安全→高级→更改所有者为administrators并勾选替换子容器，再编辑权限赋予administrators完全控制；或用管理员cmd执行takeown和icacls命令递归赋权；恢复默认则用icacls重置所有者为nt service\trustedinstaller。
当你在Windows 10中尝试删除、重命名或修改C:\Windows\System32、C:\Program Files\WindowsApps这类系统级文件夹时，反复弹出“你当前无权访问该文件夹”“需要来自TrustedInstaller的权限”提示，说明当前账户既未被授予完全控制权，也未取得所有权——必须开启特定文件夹的系统完全控制权限才能突破内核级锁定。
确认是否具备权限编辑入口
右键目标文件夹→选择【属性】→切换到【安全】选项卡。观察【编辑】按钮是否可点击：若为灰色且无法点击，说明你不是所有者，需先获取所有权；若可点击，直接进入下一步添加用户并赋权。这一步不能跳过，否则后续所有设置都会失败。
图形界面接管所有权+赋完全控制（推荐新手）
第一步：右键文件夹→【属性】→【安全】→【高级】→点击“所有者”右侧的【更改】。
第二步：在“输入要选择的对象名称”框中输入Administrators（不建议输个人用户名，易因UAC或域环境失效）→【检查名称】→【确定】。
第三步：勾选【替换子容器和对象的所有者】，确保整个文件夹及其所有子文件、子文件夹都归属新所有者→【应用】→等待系统完成→【确定】。
第四步：重新打开【属性→安全→编辑】，此时按钮已可点击，按以下操作添加权限：点击【添加】→输入Administrators→【检查名称】→【确定】→选中Administrators→勾选“允许”列下的【完全控制】→【应用】→【确定】。
管理员CMD一键强制赋权（适合深层嵌套或批量处理）
方法一：以管理员身份运行命令提示符→执行：
takeown /f "C:\Your\Folder\Path" /r /d y
其中/f后必须跟完整路径，路径必须用英文双引号包裹，中文路径同样有效；/r启用递归，/d y自动确认所有提示，避免中途卡住。
方法二：紧接着执行：
icacls "C:\Your\Folder\Path" /grant administrators:F /t /c
/grant administrators:F表示将完全控制权授予Administrators组，/t不可省略，否则只作用于父文件夹，/c忽略拒绝访问错误，防止遇到受保护项中断流程。
恢复TrustedInstaller原始所有权（仅限事后补救）
如已完成操作但需还原系统默认状态，可在管理员CMD中执行：
icacls "C:\Your\Folder\Path" /setowner "NT SERVICE\TrustedInstaller" /t /c
该命令将所有权交还给系统服务，执行后原完全控制权限即失效，无需额外清理。
