必须先获取文件夹所有权再授予权限：右键属性→安全→高级→更改所有者并勾选“替换子容器和对象的所有者”，然后编辑权限添加当前用户或administrators组并勾选“完全控制”，或用icacls命令批量赋权。
你想让某个特定文件夹彻底由你掌控，删、改、移动、共享全都不受限制，但双击进去却弹出“你无权访问该文件夹”或“需要来自TrustedInstaller的权限”——这说明当前账户既不是所有者，也没被授予完全控制权，必须分步突破所有权与NTFS权限双重封锁。
先拿到文件夹的所有权
如果右键→属性→安全选项卡里的【编辑】按钮是灰色的，或者点开就提示“你无权读取该文件夹的权限设置”，那就别急着设权限，所有权都没拿到，后面全是空谈。
第一步：右键目标文件夹→【属性】→切换到【安全】选项卡→点击右下角【高级】。
第二步：在“高级安全设置”窗口中，找到【所有者】右侧的【更改】链接，点击它。
第三步：在弹出的“选择用户或组”窗口里，点击【高级】→【立即查找】→从结果列表中双击选中你的登录用户名（如 DESKTOP-XXXX\YourName）或 Administrators 组；【务必勾选“替换子容器和对象的所有者”】，否则只改了父文件夹，里面成百上千个子文件夹和文件还是锁着的。
第四步：连点两次【确定】，等待系统完成递归所有权转移——进度条走完后，关闭所有窗口。
再授予权限
所有权到手后，“安全”选项卡里的【编辑】就亮了，现在可以正式加权限。
方法一：图形界面直接授权
右键文件夹→【属性】→【安全】→【编辑】→【添加】→输入你的用户名或 Administrators →【检查名称】→确认→选中该用户→在下方权限列表中勾选【完全控制】→【应用】→【确定】。
方法二：命令行批量赋权（适合处理深层嵌套或大量子项）
按 Win + R 输入 cmd → Ctrl+Shift+Enter 以管理员身份运行 → 执行：
icacls "C:\你的文件夹完整路径" /grant administrators:F /t /c
其中 /t 表示作用于所有子项，/c 忽略访问被拒的个别文件，避免中途报错中断；【路径必须用英文引号包裹，且不能有中文空格或特殊符号】。
关键验证点
做完上述两步后，立刻测试：尝试新建一个文本文件、重命名已有文件、删除一个子文件夹。如果全部成功，说明完全控制已生效。
若仍失败，返回【属性→安全→高级】，检查【有效权限】选项卡——选中你的用户名，点击【查看有效权限】，确认“完全控制”确实在允许列表中且未被更高层拒绝规则覆盖。
