windows 10 修改 hosts 文件失败是因系统默认禁止普通用户写入，需以管理员权限运行记事本直接编辑；若仍失败，可手动赋予当前用户完全控制权；极端情况下可复制到桌面编辑后用管理员命令覆盖回原路径。
你在 Windows 10 中编辑完 hosts 文件后点击保存，却弹出“权限不足”或“拒绝访问”提示，文件修改内容无法落盘——这不是记事本坏了，而是系统从底层阻止普通进程写入该受保护路径。
以管理员身份运行记事本直接编辑
这是最快捷、最轻量的解法，无需改动系统权限，靠提升编辑器进程权限绕过拦截。
右键“开始”按钮 → 选择“记事本” → 点击“以管理员身份运行”。
在记事本中点击【文件】→【打开】，地址栏粘贴：C:\Windows\System32\drivers\etc\ → 按回车。
将下方“文件类型”改为“所有文件(*.*)”，找到无扩展名的 【hosts】 文件并双击打开。
在文件末尾另起一行，输入格式为：127.0.0.1 example.com（IP 与域名之间至少一个空格，不能用中文标点）。
点击【文件】→【保存】。若仍报错，请立即停止，切换到下一方法——说明当前账户连管理员提权都未被系统完全信任。
手动赋予当前用户完全控制权限
此方法一劳永逸，适合需频繁修改 hosts 的开发者或测试人员。它会把 hosts 文件的所有权和写入权明确交给你本人账户。
方法一：图形界面操作（推荐新手）
按 Win+R 输入 C:\Windows\System32\drivers\etc → 回车进入目录。
右键 hosts 文件 → “属性” → 切换到“安全”选项卡 → 点击“高级”。
点击左下角“禁用继承” → 在弹窗中选“从父项继承权限并从此对象中删除所有已继承的权限” → 点击“确定”。
点击“添加” → “选择主体” → “高级” → “立即查找” → 在结果中双击你的登录用户名（如 DESKTOP-ABC\Alice）→ 点击“确定”。
回到权限条目窗口，在“允许”列勾选【完全控制】 → 点击“确定” → 连续点“确定”关闭所有窗口；遇到安全警告时点“是”。
此时右键 hosts → “打开方式” → 任选记事本即可直接编辑保存，无需再提权启动。
方法二：命令行一键重置（适合熟悉 CMD 者）
以管理员身份运行命令提示符（Win+X → A），依次执行：
takeown /f %windir%\System32\drivers\etc\hosts
icacls %windir%\System32\drivers\etc\hosts /grant administrators:F /t
icacls %windir%\System32\drivers\etc\hosts /grant "%username%":F
执行完毕后，hosts 文件即对你当前用户开放完全控制权。注意第三条命令中 %username% 会自动替换为你实际登录名，无需手动填写。
复制到桌面编辑再覆盖原文件
当以上两种方法因组策略锁定或域控限制失效时，这是最稳妥的兜底方案——不碰系统目录权限，只搬运文件。
第一步：复制出原文件
按 Win+R → 输入 cmd → Ctrl+Shift+Enter 以管理员身份运行命令提示符。
执行：copy C:\Windows\System32\drivers\etc\hosts C:\Users\Public\Desktop\hosts
第二步：编辑桌面副本
双击桌面上的 hosts 文件 → 用记事本打开 → 修改内容 → Ctrl+S 保存。
第三步：覆盖回系统目录
在刚才的管理员命令提示符中，执行：copy /y C:\Users\Public\Desktop\hosts C:\Windows\System32\drivers\etc\hosts
出现 1 file(s) copied. 即表示成功。这一步必须用管理员 CMD 执行，否则覆盖会失败。
