“无法访问，拒绝访问”是权限链被硬性截断所致，需依次解除Zone.Identifier锁定、确认账户属Administrators组、接管所有权、授予完全控制与修改权限，必要时启用内置Administrator账户破局。
当你在 Windows 11 中双击 U 盘、移动硬盘、网络共享路径，或尝试打开 C:\Windows\System32、C:\Program Files 等系统目录时，突然弹出红色提示框：“无法访问，拒绝访问指定的设备路径或关键文件”，说明系统已识别到目标位置，但明确切断了当前用户的所有读写通路——这不是设备损坏或路径错误，而是权限链在某一层级被硬性截断。
先解除 Zone.Identifier 安全锁定
从互联网下载的 ZIP 包、EXE 安装器、PowerShell 脚本等，Windows 会自动附加 Zone.Identifier 隐藏标记。它不改 NTFS 权限，却能在访问瞬间触发 SmartScreen 拦截，错误提示与权限错误完全一致，极易误导排查方向。
右键点击报错的文件或其所在文件夹 → 选择【属性】 → 拉到底部查看【安全】区域是否显示“此文件来自其他计算机，可能被阻止以帮助保护该计算机”。
若有该提示，必须勾选下方【解除锁定】复选框 → 点击【确定】。【这一步跳过，后续所有权限操作均无效】
若无此提示，直接进入下一步。
确认当前账户属于 Administrators 组
很多“拒绝访问”根本不是权限设置问题，而是账户本身未被赋予管理员身份。标准用户即使右键“以管理员身份运行”，也无法突破组策略沙箱访问 Program Files、System32 或 $WINDOWS.~BT 等受保护路径。
按下 Win + R → 输入 control userpasswords2 → 回车。
在“用户账户”窗口中，选中你当前登录的用户名 → 点击【属性】 → 切换到【组成员】选项卡。
检查列表中是否包含 Administrators。若仅显示 Users 或 Guests，点击【添加】→ 输入 Administrators → 【确定】→ 【应用】→ 【确定】。
重启电脑后重试。这一步不做，后续任何所有权或 ACL 修改都将受限于低完整性令牌。
接管目标路径的所有权
没有所有权，就无法编辑任何权限条目——这是整个修复流程中最关键的前置动作。尤其对 U 盘根目录（如 E:\）、系统盘分区（如 C:\）或深层嵌套文件夹，所有权错位是“安全”选项卡中【编辑】按钮灰色不可点的直接原因。
方法一：图形界面接管（推荐用于单个路径）
右键目标路径 → 【属性】 → 【安全】选项卡 → 右下角【高级】→ 顶部【所有者】旁【更改】→ 输入你的完整用户名（例如 DESKTOP-ABC\zhangsan）→ 【检查名称】确认 → 【确定】→ 勾选【替换子容器和对象的所有者】→ 【应用】。
方法二：命令行强制接管（适用于图形界面卡死、U 盘无响应或批量处理）
以管理员身份运行命令提示符 → 输入：takeown /f E:\ /r /d y（将 E:\ 替换为实际盘符）→ 回车；
再输入：icacls E:\ /grant administrators:F /t → 回车。
这两条命令分别完成：声明所有权 + 向管理员组授予完全控制权。执行完毕后，在任务管理器中重启“Windows 资源管理器”进程。
修正安全选项卡中的具体权限
所有权已归属当前用户，但权限条目仍可能为空或仅含“读取”。必须显式授予“完全控制”和“修改”两项，否则系统仍将拒绝写入、删除或重命名操作。
第一步：右键目标路径 → 【属性】 → 【安全】选项卡。
第二步：在“组或用户名”列表中找到你的账户名。若未出现，点击【编辑】→ 【添加】→ 输入你的用户名 → 【检查名称】→ 【确定】。
第三步：选中你的账户名 → 点击【编辑】→ 在“权限”列表中，勾选【完全控制】和【修改】两项 → 【确定】→ 【确定】关闭所有窗口。
【仅勾选“读取”仍会触发拒绝访问】
临时启用内置 Administrator 账户破局
当你的当前账户被策略锁定、组成员关系异常，或上述步骤全部失效时，启用隐藏的超级管理员账户是最直接的破局方式——它绕过所有用户层权限限制，直抵内核级访问能力。
以管理员身份运行命令提示符 → 输入：net user administrator /active:yes → 回车。
注销当前账户 → 在登录界面选择【Administrator】→ 首次登录无需密码（若曾设密码则需输入）。
立即测试访问原路径。成功后，可继续用该账户修复权限，或还原回原账户并重新配置。
