Windows 11无法修改文件或文件夹所有权怎么办_Windows 11获取TrustedInstaller权限

若文件所有者为TrustedInstaller导致无法修改所有权，需通过五种方法解决：一、图形界面替换所有者并禁用继承；二、用takeown命令强制夺取；三、用icacls授予TrustedInstaller级权限；四、注册表启用TrustedInstaller服务；五、用PsExec以TrustedInstaller上下文操作。

如果您尝试修改文件或文件夹的所有权，但系统提示“无法修改所有权”或显示当前所有者为“TrustedInstaller”，则说明该对象受Windows保护机制限制，普通管理员账户无权直接变更。以下是解决此问题的步骤：

一、通过高级安全设置获取TrustedInstaller级所有权

此方法通过手动替换所有者并强制接管控制权，绕过TrustedInstaller默认锁定状态，适用于系统关键文件（如WinSxS组件、注册表配置单元等）。

1、右键点击目标文件或文件夹，选择【属性】。

2、切换到【安全】选项卡，点击【高级】按钮。

3、在“所有者”字段右侧点击【更改】链接。

4、在“输入要选择的对象名称”框中输入NT SERVICE\TrustedInstaller，点击【检查名称】后确认。

5、勾选【替换子容器和对象的所有者】，点击【应用】并确认UAC提示。

6、返回【高级安全设置】窗口，点击【禁用继承】，在弹出对话框中选择【将继承的权限转换为此对象的显式权限】。

7、再次点击【编辑】，添加当前用户并勾选【完全控制】，点击【确定】保存。

二、使用takeown命令强制夺取所有权

该命令可跳过图形界面限制，直接向内核发起所有权请求，对被TrustedInstaller长期占用的系统路径（如C:\Windows\System32\drivers）特别有效。

1、按【Win + X】，选择【Windows Terminal (管理员)】。

2、执行以下命令以递归夺取所有权（请将路径替换为实际目标）：
takeown /f "C:\Path\To\Target" /r /d y

3、若目标为单个文件且路径含空格，需用英文双引号包裹完整路径。

4、命令执行完成后，系统将显示“已成功完成”提示，此时所有权已转移至当前登录用户。

三、结合icacls授予TrustedInstaller级完全控制权限

仅获取所有权不足以启用全部操作能力；必须同步赋予与TrustedInstaller同等级的访问控制权限，否则仍会遭遇“访问被拒绝”错误。

1、在管理员终端中继续执行以下命令（路径需与上一步一致）：
icacls "C:\Path\To\Target" /grant *S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464:F /t /c

Lateral App

整理归类论文

85

查看详情

2、其中是TrustedInstaller的SID标识符，不可替换为用户名。

3、/t参数表示递归处理所有子项，/c参数忽略访问拒绝错误，确保命令持续执行至完成。

4、执行完毕后，可通过icacls命令再次查询验证：
icacls "C:\Path\To\Target"

四、通过注册表编辑器临时启用TrustedInstaller服务交互

当系统策略阻止对TrustedInstaller拥有的对象进行任何修改时，需临时调整服务启动类型，使其允许本地交互式接管。

1、按【Win + R】，输入regedit并回车，以管理员身份打开注册表编辑器。

2、导航至以下路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TrustedInstaller

3、双击右侧窗格中的【Start】DWORD值，将其数值数据修改为2（表示自动启动）。

4、重启计算机，确保TrustedInstaller服务处于运行状态。

5、重启后立即执行takeown与icacls组合命令，此时内核将接受所有权变更请求。

五、使用PsExec工具以TrustedInstaller上下文执行操作

PsExec是Sysinternals官方工具，支持以任意服务账户身份启动进程；借助它可直接在TrustedInstaller安全上下文中执行权限修改指令。

1、从Microsoft官网下载PsExec并解压至C:\Tools\。

2、以管理员身份打开终端，执行：
C:\Tools\PsExec.exe -i -s cmd.exe

3、新弹出的cmd窗口即运行于TrustedInstaller上下文，此时可直接使用icacls修改自身拥有的对象权限。

4、在该窗口中输入：
icacls "C:\Path\To\Target" /grant Administrators:F /t

5、关闭该窗口前勿关闭PsExec主进程，否则上下文将失效。

以上就是Windows 11无法修改文件或文件夹所有权怎么办_Windows 11获取TrustedInstaller权限的详细内容，更多请关注php中文网其它相关文章！