“拒绝访问”等提示表明进程缺乏管理员令牌，需提权解决：①cmd快捷提权（ctrl+shift+enter）；②net命令永久加组；③启用内置administrator账户；④powershell重置所有权；⑤python脚本自动提权检测。
电脑运行程序或修改系统设置时提示“拒绝访问”“权限不足”“操作被拒绝”，说明当前进程未获得管理员令牌，无法访问受保护资源或执行高完整性操作。必须通过代码指令触发UAC提权机制或修改账户组隶属关系，才能恢复管理能力。
用CMD命令临时提权启动管理员终端
这是最快捷、无需预设密码的提权方式，适用于所有Windows 10/11版本，且不改变任何系统配置。
第一步：在任务栏搜索框中输入 cmd 或 命令提示符；
第二步：不要按回车键，而是同时按住 Ctrl + Shift + Enter 组合键；
第三步：在弹出的用户账户控制（UAC）窗口中点击“是”；
第四步：确认新窗口标题栏显示“管理员: 命令提示符”字样——此时所有后续命令均以高完整性级别执行。
用net命令将当前用户永久加入Administrators组
该操作会修改本地安全数据库，使账户具备长期管理员身份，但必须在已有管理员权限的CMD中执行，否则报错“拒绝访问”。
方法一：先按上一节方式打开管理员CMD；
方法二：输入命令查看当前用户是否已在管理员组：net localgroup Administrators；
方法三：若输出列表中没有你的用户名，执行添加命令：net localgroup Administrators "yourusername" /add（请将 yourusername 替换为实际登录名，例如 John 或 DESKTOP-ABC\John）；
注意：命令中用户名必须与 net user 列出的名称完全一致，大小写敏感，含反斜杠时需用英文双引号包裹。
启用内置Administrator账户接管系统
当所有其他账户均失效、UAC策略异常或组策略被锁定时，启用这个隐藏账户是唯一能绕过全部限制的强制入口。
① 以管理员身份运行CMD（参考第一节）；
② 输入启用命令：net user administrator /active:yes；
③ 若返回“命令成功完成”，说明启用成功；
④ 注销当前用户，在登录界面选择 Administrator 账户——若从未设置密码，直接按回车即可登录。
用PowerShell强制重置目标路径所有权
当访问特定文件夹或注册表项持续报“没有操作权限”时，往往不是账户没权限，而是你不是该对象的所有者。此方法可递归夺回所有权并授予权限。
在管理员PowerShell中逐行执行：
takeown /f "C:\Path\To\Folder" /r /d y；
icacls "C:\Path\To\Folder" /grant administrators:F /t /c /q；
两行命令缺一不可：第一行把所有权转给当前用户，第二行把完全控制权授予Administrators组；
路径中若含空格或中文，必须用英文双引号完整包裹，否则命令失败。
Python脚本内嵌自动提权检测
适合打包为exe分发的工具类脚本，避免每次手动右键“以管理员身份运行”。
方法1（推荐）：在脚本开头插入以下代码段：
import ctypes, sys
if not ctypes.windll.shell32.IsUserAnAdmin():
ctypes.windll.shell32.ShellExecuteW(None, "runas", sys.executable, " ".join(sys.argv), None, 1)
sys.exit()；
方法2：若需执行CMD命令而非重启自身，改用：ctypes.windll.shell32.ShellExecuteW(None, "runas", "cmd.exe", "/C your_command", None, 1)；
这一步执行后，原脚本会退出，新进程将以管理员权限重新加载——所有后续操作自动继承高完整性令牌。
