根本原因是uac令牌过滤和系统服务权限策略拦截；需设置localaccounttokenfilterpolicy=1、autosharewks=1并重启，为sqlplus.exe等添加管理员兼容性及authenticated users完全控制权限，netca.bat须以管理员cmd运行并确保network\admin目录可写。
Windows 下 Oracle 客户端安装时出现“权限拒绝”类错误（如 INS-30131、访问临时位置失败、sqlplus 启动报 SP-1503/SP2-0152），根本原因不是账号没点“以管理员运行”，而是 UAC 令牌过滤和系统服务权限策略在暗中拦截。
INS-30131：没有临时文件夹权限
这个错误表面是临时目录（%TEMP% 或 C:\Users\<user>\AppData\Local\Temp</user>）不可写，实际常因 Windows UAC 的令牌过滤机制导致安装进程无法获取完整管理员权限。
- 检查注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\LocalAccountTokenFilterPolicy：若不存在，新建一个 DWORD 值并设为1；若存在但值为0，改为1 - 同时确认
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters\AutoShareWks值为1（确保本地共享服务正常，Oracle 安装器依赖它传递凭据） - 改完注册表后必须重启计算机——不重启，UAC 策略不会重载
sqlplus 启动报 SP-1503 / SP2-0152
这是典型 Windows 权限继承断裂：虽然你用管理员账号登录，但 sqlplus.exe 默认不请求提升权限，且其所在目录（ORACLE_HOME\BIN）的 ACL 可能未向 Authenticated Users 开放写/执行权限。
- 进入
ORACLE_HOME\BIN目录，右键sqlplus.exe→ 属性 → 兼容性 → 勾选“以管理员身份运行此程序” - 同一窗口切到“安全性”选项卡 → 编辑 → 添加
Authenticated Users→ 赋予“完全控制”（不是仅“读取和执行”） - 别漏掉同目录下的
sqlplusw.exe和tnsping.exe，它们共用同一套权限上下文
Net Configuration Assistant 启动失败或监听配置无响应
Oracle 网络配置工具（netca.bat）本质是 Java GUI 应用，它需要调用本地服务（如 LanmanServer）和写入 ORACLE_HOME\network\admin，任一环节被权限限制都会静默失败。
- 不要双击
netca.bat运行——必须用管理员权限打开 CMD，cd 到ORACLE_HOME\BIN后执行：netca.bat - 检查
ORACLE_HOME\network\admin目录权限：确保oracle用户（或当前登录用户）对该目录有“修改”权限，而非只读 - 若仍失败，临时关闭 Windows Defender 实时保护（它有时会拦截
netca对listener.ora的写入）
真正容易被忽略的是：这些权限问题往往叠加出现。比如改了注册表但没重启，或给了 sqlplus.exe 管理员兼容性却忘了同步 tnsnames.ora 所在目录的 ACL。每一步改动后，务必验证对应组件是否独立可运行，而不是等全部配完再测试——否则排查成本会指数级上升。
