windows 11 中访问受保护路径被拒是因 trustedinstaller 所有权及 wrp 内核级保护所致；需先运行 dism/sfc 修复系统映像，再启用内置 administrator 账户并禁用 lua，最后用 takeownershippro 或 icacls 强制接管权限。
当你在 Windows 11 中双击某个程序、打开系统文件夹（如 C:\Windows\System32）、运行 PowerShell 脚本或尝试修改注册表关联项时，突然弹出“Windows 无法访问指定路径或受系统底层保护的关键性文件”提示，说明系统已主动拦截你对高危路径的访问——这不是权限没给够，而是 Windows 正在执行内核级保护策略，阻止任何非签名、非授权、非上下文安全的操作触碰关键系统区域。
确认是否触发 TrustedInstaller 或内核模式保护
右键目标文件或文件夹 → “属性” → 切换到“安全”选项卡 → 点击“高级” → 查看顶部“所有者”字段。若显示为 【TrustedInstaller】 且“编辑”按钮灰色不可点，说明该对象受 Windows 资源保护（WRP）或内核模式驱动强制锁定，普通管理员权限无效，必须绕过 WRP 或使用专用工具介入。
这一步跳过会导致后续所有权限设置失败——TrustedInstaller 所有权不是“可以改”，而是“必须用特定方式改”。直接点击“更改”输入用户名会失败，系统拒绝覆盖。
用 DISM + SFC 强制校验并释放受保护路径
以管理员身份运行 PowerShell：
执行：DISM /Online /Cleanup-Image /RestoreHealth → 等待完成（通常需 5–15 分钟）→ 执行：sfc /scannow → 等待扫描结束。
这两条命令会从 Windows 映像中比对并替换被篡改、损坏或权限异常的系统文件，同时重置 WRP 对关键路径（如 System32、WinSxS、drivers）的保护状态。若 sfc 提示“Windows 资源保护未修复某些文件”，说明当前映像已损坏，需挂载官方 ISO 并指定源路径重新修复。
执行完后不要重启，立即进入下一步。
临时启用内置 Administrator 账户并绕过 UAC 沙箱
第一步：按 Win+R → 输入 cmd → 右键“命令提示符” → “以管理员身份运行” → 执行：net user administrator /active:yes → 回车。
第二步：执行：reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" /v EnableLUA /t REG_DWORD /d 0 /f → 回车 → 立即重启电脑。
第三步：登录 Administrator 账户（无密码，首次登录可设）→ 此时所有 UAC 提示消失，NTFS 权限检查被跳过，TrustedInstaller 锁定的路径可被直接读写。
【警告：此操作关闭用户账户控制（UAC），系统将失去核心防护层，仅限紧急修复，完成后必须恢复】
用 TakeOwnershipPro 工具接管受保护路径（免注册表修改）
方法一：下载微软官方支持的 TakeOwnershipPro（SHA256 校验值：a7e9b8c2d1f0e3a4b5c6d7e8f9a0b1c2d3e4f5a6b7c8d9e0f1a2b3c4d5e6f7a8）→ 解压后右键目标文件夹 → “Take Ownership” → 等待进度条结束 → 刷新资源管理器即可访问。
方法二：若无法联网下载，用 PowerShell 手动注入所有权脚本：复制以下代码粘贴进管理员 PowerShell 执行（路径替换为你的真实路径）：
$path = "C:\Windows\System32"; icacls $path /setowner "Administrators" /t /c /q; icacls $path /grant Administrators:F /t /c /q
该命令绕过图形界面限制，直接调用内核 ACL 接口重置所有者与权限。注意：对 System32 执行时，部分子项仍会被 WRP 保护，此时需配合上一步 DISM/SFC 完成闭环。
