用 takeown 和 icacls 夺回文件所有权

两步命令把自己设为被锁定文件树的所有者并授予完全控制权限,是修复「拒绝访问」的标准做法。

Windows文件系统安全高风险

先运行 `takeown /F "<路径>" /R /D Y` 取得所有权,再运行 `icacls "<路径>" /grant "%USERNAME%:F" /T` 为整棵目录树授予完全控制。

01命令

命令

$ takeown /F "C:\Users\OldProfile\Documents" /R /D Y && icacls "C:\Users\OldProfile\Documents" /grant "%USERNAME%:F" /T

02作用说明

出现拒绝访问通常是因为 ACL 指向了已删除的 SID(旧配置文件、重装系统);所有权是唯一能凌驾于 ACL 之上的权限,所以 takeown 必须先执行——管理员总是可以夺回所有权。/R 递归处理子目录,/D Y 自动应答确认提示(注意 /D 必须放在最后)。随后 icacls 授予你的账户完全控制(:F),/T 将该 ACE 应用到所有子对象。动手前先用 `icacls "<路径>"` 记录原所有者,以便事后还原;新语法 `icacls /setowner` 可以把所有权交还。

03风险

风险高风险

使用条件Run as administrator; ownership changes cannot be reversed automatically unless you note the previous owner first.

!注意: 不要对 Windows、Program Files 等系统目录执行此操作,可能破坏系统和 Windows Update;只用于你自己的用户数据目录。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

takeown | Microsoft Learn
Microsoft · vendor-doc · 2026-09-17
依据: Microsoft documents takeown /F with /R for recursive ownership and /D Y to answer prompts, making the administrator the file owner.
icacls | Microsoft Learn
Microsoft · vendor-doc · 2026-09-17
依据: Microsoft documents icacls /grant with the :F permission and /T for applying the ACE recursively to all files and subfolders.

最后验证: 2026-09-17 · 分类: 文件与文件夹