windows 10修改注册表提示“拒绝访问”时，需先获取所有权并赋予完全控制权限：图形界面法适用于单个高保护子项；管理员cmd可用regini或powershell批量处理；右键菜单法可一键获取当前项权限。
当你在Windows 10中尝试修改某个注册表项却反复弹出“拒绝访问”或“你没有权限更改此值”提示时，说明当前账户既不是该注册表项的所有者，也未被授予完全控制权限——必须先获取所有权并显式赋权才能继续编辑。
通过图形界面手动获取注册表项所有权与完全控制权
这是最直观、适合单次操作的方法，适用于HKEY_LOCAL_MACHINESOFTWARE这类高保护路径下的具体子项（如某软件配置键），不推荐对整个HKEY_LOCAL_MACHINE根键直接操作。
第一步：在注册表编辑器中定位目标项，右键点击它 → 选择“权限”。
第二步：在弹出的“权限”窗口中，点击左下角的“高级”按钮，进入高级安全设置。
第三步：在“所有者”字段右侧，点击“更改”链接；在随后出现的“选择用户或组”窗口中，输入当前登录用户名（例如DESKTOP-ABCYourName）或Administrators，点击“检查名称”确认格式正确，再点“确定”。
第四步：勾选【替换子容器和对象的所有者】——这一步至关重要，否则仅修改当前项所有者，其内部子项仍由TrustedInstaller持有，后续仍会报错。
第五步：返回“权限”窗口，在“组或用户名”列表中选中刚设为所有者的账户（或Administrators），勾选下方“允许”列中的“完全控制”，最后连续点击“确定”保存全部更改。
用管理员CMD一次性完成所有权移交与权限授予
适用于需批量处理多个注册表项、或图形界面无法打开“权限”选项（如某些被锁定的系统键）的场景。注意：命令行操作不支持直接对注册表路径使用icacls，必须先映射为文件系统路径或借助PowerShell，但此处提供经验证的替代路径——通过regini工具配合临时文件实现。
方法一：使用regini（系统内置，无需下载）
1、以管理员身份运行CMD，执行：echo HKEY_LOCAL_MACHINE\SOFTWARE\YourApp [1 5 7 11 17] > perm.txt
2、其中[1 5 7 11 17]对应权限掩码：1=查询值、5=枚举子项+读取控制、7=上述+创建子项、11=再加写入、17=再加完全控制；请按需调整数字组合。
3、执行regini perm.txt；若提示成功，则该注册表路径已获得完全控制权限。
4、删除临时文件perm.txt，避免泄露权限配置。
方法二：PowerShell强制接管（更可靠）
1、以管理员身份启动PowerShell；
2、执行：takeown /f "HKLM\SOFTWARE\YourApp" /r /d y ——注意此处路径用双反斜杠，且需配合注册表重定向工具才真正生效，实际应改用Get-Acl/Set-Acl流程；
3、因此更稳妥的做法是：运行Set-Acl -Path "Registry::HKEY_LOCAL_MACHINESOFTWAREYourApp" -AclObject (Get-Acl -Path "Registry::HKEY_LOCAL_MACHINESOFTWAREYourApp").Access | ForEach-Object { $_.IdentityReference = "BUILTINAdministrators"; $_.FileSystemRights = "FullControl"; $_.AccessControlType = "Allow"; $_ } | Set-Acl ——该命令需提前构造ACL对象，实操中建议改用下方注册表脚本法。
注入右键菜单，一键获取任意注册表项完全控制权
把“获取完全控制”变成右键菜单选项，省去每次手动进权限窗口的繁琐步骤，尤其适合高频调试注册表的用户。
1、按下Win + R，输入regedit并回车，以管理员身份打开注册表编辑器。
2、导航至：HKEY_CLASSES_ROOT egkeyshell。
3、在shell项上右键 → 新建 → 项，命名为TakeOwnershipAdmin。
4、在新建的TakeOwnershipAdmin项上双击默认字符串值，将其数值数据设为“获取完全控制权限”。
5、在TakeOwnershipAdmin下再新建一项，命名为command；在其默认字符串值中填入：powershell.exe -windowstyle hidden -Command "Start-Process powershell.exe -ArgumentList '-windowstyle hidden -Command &{try{$key=\"Registry::$(Split-Path -Path \"%1\" -NoQualifier)\"; $acl=Get-Acl $key; $rule=New-Object System.Security.AccessControl.RegistryAccessRule(\"BUILTIN\\Administrators\",\"FullControl\",\"ContainerInherit,ObjectInherit\",\"None\",\"Allow\"); $acl.SetAccessRule($rule); Set-Acl $key $acl} catch{}'}' -Verb RunAs"。
6、关闭注册表编辑器，刷新资源管理器后，右键任意注册表项即可看到新菜单项。
注意：【该脚本仅对当前点击的注册表项生效，不会递归作用于子项】，如需递归，请在脚本末尾添加-recurse参数并确保PowerShell策略允许执行。
