NTFS权限怎么在安全模式下重置系统根目录的默认权限-windows运维-PHP中文网

安全模式下重置ntfs权限需先启用administrator账户，再用takeown接管c:\所有权，接着用icacls授予administrators完全控制权，并对windows等关键目录执行/reset重置acl。

安全模式下重置系统根目录（如 c:\）的 ntfs 默认权限，核心目标是绕过常规登录账户的权限限制，以最高可控状态恢复关键路径的原始访问控制。由于安全模式默认禁用多数服务与第三方驱动，且通常只加载基础驱动与 system/administrator 权限上下文，它天然适合执行所有权接管和 acl 重置这类高危操作。

前提说明：安全模式本身不自动提升你的用户权限
即使你以 Administrator 登录，若该账户未被明确授予 C:\ 或 C:\Windows 的完全控制权，或目录所有者被锁定为 TrustedInstaller，命令仍会失败。因此，“在安全模式下操作”只是提供更干净的运行环境，真正起效的是后续的 takeown + icacls 组合。

一、进入带网络的安全模式（推荐）

重启时按住 Shift 键点“重启” → 疑难解答 → 高级选项 → 启动设置 → 重启 → 按 F5 或 5 键启用“带网络的安全模式”。
带网络可确保能调用管理员终端、访问本地磁盘，且部分系统服务（如 RPC）可用，避免因服务缺失导致 takeown 失败。

二、以 Administrator 身份运行命令提示符

按 Win + R，输入 cmd，不要直接回车；右键“命令提示符”，选择“以管理员身份运行”。
若当前不是内置 Administrator 账户，请先启用它（安全模式下可操作）：
- 执行：net user administrator /active:yes
- 设置密码（可选）：net user administrator NewPass123
- 注销，重新登录 Administrator 账户再操作。

三、逐级重置关键系统路径权限

顺序不能颠倒：先夺权 → 再授权 → 最后重置继承权限。每条命令执行完确认无大量“拒绝访问”报错再继续。

接管 C:\ 根目录所有权（含所有子项）
takeown /f C:\ /r /d y
授予 Administrators 组对 C:\ 的完全控制权（递归）
icacls C:\ /grant administrators:F /t /c /q

windows-git-ops
在 Windows PowerShell 工作区执行 Git 操作时使用此技能，特别适用于创建分支、暂存、提交、合并、状态检查等。

下载
重置 Windows 核心目录为安装时默认权限（仅重置 ACL，不改所有者）
icacls "C:\Windows" /reset /t /c /q
icacls "C:\Program Files" /reset /t /c /q
icacls "C:\Program Files (x86)" /reset /t /c /q
icacls "C:\Users" /reset /t /c /q

⚠️ 注意：/reset 不会恢复继承关系，它只是把每个对象的显式权限清空，强制从父级重新继承。若父级（如 C:\）权限已修复，子目录就能正确继承。

四、处理常见卡点

如果 takeown C:\ 提示“拒绝访问”或卡在某个系统文件（如 pagefile.sys、System Volume Information）
这是正常现象，加 /c 参数跳过错误即可：
takeown /f C:\ /r /c /d y
icacls C:\ /grant administrators:F /t /c /q
C:\Recovery 或 C:\Windows\System32\Recovery 仍打不开？
它们常被 TrustedInstaller 锁死，需单独处理：
takeown /f "C:\Recovery" /r /d y
icacls "C:\Recovery" /grant administrators:F /t /c /q
takeown /f "C:\Windows\System32\Recovery" /r /d y
icacls "C:\Windows\System32\Recovery" /grant administrators:F /t /c /q
重置后某些程序仍报权限错误？
可能是应用数据目录（如 C:\Users\%username%\AppData）未被覆盖。补一条：
icacls "C:\Users\%username%\AppData" /reset /t /c /q