在 Windows 11 系统中，当你双击 D: 或 E: 磁盘根目录时，却遇到“你没有权限打开这个项目”或“拒绝访问”的弹窗提示，右键该磁盘并进入属性→安全选项卡后，你会发现“编辑”按钮呈灰色不可用状态，而所有者显示为 TrustedInstaller 或 SYSTEM——这通常意味着根目录已被最高级别权限锁定，普通用户账户无法获得控制权，甚至连基本访问都无法实现。
强制获取磁盘根目录的所有权
所有权是修改权限的前提条件。若当前所有者并非你的账户，“编辑”按钮便会失效，因此必须首先将所有权转移到你的用户名下。
右键目标磁盘（例如 D:）→选择【属性】→切换到【安全】选项卡→点击右下角的【高级】→在【所有者】右侧点击【更改】→输入你的完整用户名（例如 DESKTOP-ABCJohn 或 john@outlook.com）→点击【检查名称】完成验证→确认后点击【确定】→勾选【替换子容器和对象的所有者】→点击【应用】→等待进度条完成→最后点击【确定】关闭窗口。
此步骤的关键在于务必勾选“替换子容器和对象的所有者”，否则仅能更改磁盘图标的所属权，而磁盘内成千上万个文件夹和文件的归属保持不变，后续操作依然会失败。
禁用继承并重置独立权限项
即使成功获取了所有权，磁盘根目录仍可能继承自 C: 盘的系统级策略，其中隐藏着“拒绝写入”“拒绝删除”等隐形拦截规则。若不清除这些继承权限，根目录依然无法正常打开、删除或存储文件。
右键磁盘→【属性】→【安全】→【高级】→点击【禁用继承】→选择【从此对象中删除所有已继承的权限】→确认【是】→接着点击【添加】→输入你的用户名→【检查名称】确认→【确定】→在权限条目列表中勾选【完全控制】→同时勾选【替换所有子对象的权限项】→点击【应用】→等待生效后关闭。
“替换所有子对象的权限项”这一步不可跳过，否则仅修改了 D: 这一层级的权限，而 D:\Program Files、D:\Backup 等深层文件夹仍会处于锁定状态。
使用命令行彻底刷新底层权限
图形界面有时难以穿透 NTFS 权限链断裂或符号链接干扰的角落，而 icacls 命令是绕过这些限制的终极手段。它能递归扫描并清除所有子项的权限障碍，确保每个文件和文件夹的权限都被正确刷新。
方法一：通过管理员终端执行
按下 Win+X →选择【终端(管理员)】→在 UAC 提示中点击【是】→输入：icacls D: /grant %USERNAME%:F /t /c /q（请将 D: 替换为实际盘符）→按回车键等待执行完成（通常需要 2–5 分钟）→关闭终端。
方法二：补强 Administrators 组权限（推荐）
在同一终端中追加执行：icacls D: /grant administrators:F /t /c /q→按回车键。这能避免某些程序因只识别组权限而忽略个人账户时出现的访问报错。
注意：/c 参数表示忽略访问被拒的个别子项，防止命令中途卡死；若不使用该参数，遇到一个顽固子目录整个命令就会停止。
启用内置 Administrator 账户进行接管
如果你当前的常规账户始终受到 UAC 和组策略的限制，即使管理员终端也无法获取真实的最高权限，那么可以启用那个从不弹出提示、不经过 UAC 流程的原始超级管理员账户。
第一步：以管理员身份运行 PowerShell
按下 Win+X →选择【Windows PowerShell(管理员)】→输入：net user administrator /active:yes→按回车键→接着输入：net user administrator 新密码（务必设置一个强密码）→按回车键。
第二步：注销当前账户
按下 Ctrl+Alt+Del →选择【注销】→在登录界面切换到 Administrator 账户→输入刚才设置的密码。
第三步：直接操作磁盘
此时所有磁盘根目录均可自由访问、删除、重命名、设置共享权限——无需再进入属性修改权限，因为 Administrator 账户天然拥有对系统的全部控制权。
操作完成后，如需回归日常使用，可以再次以 Administrator 身份运行：net user administrator /active:no 来关闭该账户。
