“拒绝访问”本质是ntfs隐式拒绝，排查须按四步顺序：确认所有者是否为当前用户；检查并启用权限继承；验证acl中是否存在当前用户及对应允许权限；排除efs加密干扰（文件名旁有e标识）。
遇到“拒绝访问”提示，不是系统故意拦你，而是ntfs权限判定后默认不放行——它只认明确允许的规则，其余一律隐式拒绝。排查关键不在“谁被拒绝”，而在“谁没被允许”。下面按实际操作顺序，分四步帮你理清卡点。
确认当前所有者是否为你本人
所有者身份决定你有没有资格改权限。不是所有者，连“编辑”按钮都可能是灰色的。
- 右键目标盘符或文件夹 → “属性” → “安全”选项卡 → 点“高级”
- 看顶部“所有者”字段：显示为 TrustedInstaller、SYSTEM、其他用户名或空白，说明你不是所有者
- 若显示的是你的用户名，但“编辑”仍不可点，问题可能出在继承关闭或ACL缺失，先别急着换所有者
检查权限继承是否被意外禁用
手动改过所有者或复制粘贴过文件夹，常会触发“禁用继承”，导致上级给的通用权限（如Users组读取）全部消失。
- 在“高级安全设置”窗口底部，留意是否写着“已禁用继承”
- 如果已禁用，点“启用继承” → 勾选“将继承的权限添加到此对象的访问控制列表中”
- 启用后返回“安全”选项卡，确认你的用户名是否已在列表中；若没有，需手动添加
验证你的账户是否拥有对应ACL条目和有效权限
拿到所有权 ≠ 自动能读写。很多用户改完所有者就以为搞定，结果发现还是打不开——因为ACL里根本没你这个人，或权限项没勾上。
- 回到“安全”选项卡 → 点“编辑” → 查看列表中是否有你的用户名（格式如 DESKTOP-ABC\Alice）
- 若有，检查“允许”列下是否勾了：读取和执行、列出文件夹内容、读取（打开文件必需）；如需修改，再加写入或完全控制
- 若没有，点“添加” → 输入用户名 → “检查名称”确认 → 勾选所需权限 → “确定”
排除EFS加密干扰
即使权限全开、所有者也是你，EFS加密文件照样打不开——它绕过NTFS权限，只认加密证书。
- 在资源管理器中开启“属性”列（查看 → 显示 → 勾选“属性”）
- 观察文件名右侧是否有字母E：有则表示该文件已被EFS加密
- EFS无法通过改权限解除，必须由原加密者导出证书，或使用配置好的恢复代理解密
