Windows 7「存取被拒絕」：修正檔案權限和所有權

「存取被拒絕」可能表示您的帳戶缺少 NTFS 權限，或者其他因素阻止了對檔案的存取。對於您自己的數據，請檢查“屬性”>“安全性”，僅在必要時更改所有權，然後授予最窄的權限。所有權和權限是分開的：取得所有權允許您編輯存取列表，但不會自動授予讀取或寫入權限。

僅對您擁有或有權管理的文件使用此方法。避免更改 Windows 資料夾、Program Files 資料夾或整個系統磁碟機的權限；大範圍變更可能會降低安全性或損壞 Windows 系統。

在更改權限之前，請先檢查原因。

• 請登入將要使用該文件的帳戶。 Windows 可能需要管理員憑證才能變更安全性設定。
• 開啟「屬性」>「安全性」，選擇您的帳戶以檢查其「允許」和「拒絕」權限。
• 對於網路共享，請其所有者或管理員檢查存取權限；本機權限可能並非唯一的限制。
• 如果某個應用程式正在開啟該文件，請將其關閉後重試。文件正在使用錯誤並非存取控制清單 (ACL) 問題。

Windows 透過使用者和群組的條目授予存取權限。微軟警告稱，對作業系統權限進行大幅更改可能會導致安全性、相容性和穩定性問題。請參閱其DACL 概述和權限變更指南。

更改文件或資料夾的所有權

當目前擁有者阻止您編輯權限時，例如從舊設定檔還原自己的檔案時，您需要取得所有權。通常，您需要一個管理員帳戶。一個舊版 Microsoft Windows 7 支援範例展示了相同的「屬性」>「安全性」>「進階」>「擁有者」路徑；它涵蓋的是候選版本的問題，而非一般診斷。

1. 開啟安全設定。在檔案總管中，以滑鼠右鍵按一下目標檔案或資料夾，選擇「屬性」，然後選擇「安全性」標籤。

   

2. 打開“所有者”選項卡。選擇“進階”，然後開啟“所有者”。查看目前所有者，然後選擇“編輯”進行更改。

   

3. 選擇正確的帳戶。在所有者清單中選擇您的 Windows 帳戶。如果清單中沒有您的帳戶，請使用使用者或群組選擇器，輸入帳戶名稱（對於本機帳戶，通常為 `<username>` COMPUTERNAME\username），然後選擇「檢查名稱」再進行確認。

   

4. 僅在需要時才將變更套用至子項。對於您擁有內容的資料夾，如果您希望將新擁有者套用至其檔案和子資料夾，請選擇「替換子容器和物件的擁有者」。如果僅變更選定的資料夾，則無需選取此項目。選擇「套用」，接受任何管理員提示，然後關閉對話方塊。

   

授予您的帳戶所需的權限

設定所有權後，返回「屬性」>「安全性」。選擇您的帳戶，然後選擇「編輯」。如果帳戶不存在，請選擇「新增」，輸入帳戶名稱，選擇「檢查名稱」，然後確認。

僅選擇所需的「允許」權限：讀取和執行權限用於開啟文件，修改權限用於常規編輯和刪除。完全控制權限還允許帳戶更改權限和所有權。避免使用「拒絕」權限；它可能會覆蓋透過群組授予的存取權限。

新增帳戶時，請輸入其本機名稱或網域名稱（例如）DOMAIN\username，選擇「檢查名稱」，然後按一下「確定」。在工作電腦上，管理員可以控制哪些帳號可以新增。

選擇「套用」，然後按一下「確定」關閉每個對話框。重新開啟檔案或資料夾以確認變更。對於資料夾，繼承的設定可能會影響其中的項目；僅當需要檢查繼承關係或有意更改權限應用於子資料夾和檔案的方式時才使用「進階」選項。

如果仍然顯示“訪問被拒絕”，則表示仍然如此。

• 所有權已變更，但存取權限未變更：請單獨授予所需權限。存取清單控制帳戶可以執行的操作；請參閱 Microsoft 的檔案安全性和存取權限。
• 檔案已加密：如果「屬性」顯示「加密內容以保護資料」，則可能使用 EFS 檔案系統。所有權變更不會提供解密金鑰。您需要授權使用者的憑證和私密金鑰；請參閱 Microsoft文件加密文件。
• 某個程式仍然佔用該檔案：請關閉該程式並重試；權限不足以釋放另一個進程的檔案句柄。
• 目標是 Windows 或應用程式系統檔案：在更改其所有者或存取控制清單 (ACL) 之前停止操作。請使用程式的修復選項或 Windows 內建的復原工具，而不是取得整個系統目錄的所有權。

Windows 7 的支援已於 2020 年 1 月 14 日終止，因此它不再接收微軟的常規安全性更新。如果這台電腦仍然連接到互聯網或儲存敏感訊息，請計劃將其資料遷移到受支援的作業系統。微軟在此總結了使用不支援的 Windows 版本的風險。