Win8/8.1 獲取 SYSTEM/TrustedInstaller 權限刪除頑固文件完整指南

權限層級金字塔

Windows 權限體系（由低到高）：

1. Standard User (標準用戶)
2. Administrator (管理員，受 UAC 限制，Token 過濾)
3. SYSTEM (本地系統，核心服務上下文，高於 Administrator)
4. TrustedInstaller (Windows 模塊安裝程序，系統核心組件擁有者，最高權限，非人為可直接獲取)

刪除系統保護文件 (如 C:\Windows\WinSxS、D:\Win8\wim 映像殘留) 時，提示「文件夾訪問被拒絕」，因文件擁有者為 TrustedInstaller，ACL 僅授予 SYSTEM/TrustedInstaller 完全控制，Administrator 僅讀/執行。

三種實戰獲取高權限方案

方案一：Takeown + Icacls 命令行奪取所有權 (推薦，純原生)

1. 管理員 CMD/PowerShell 執行：

takeown /f "D:\Win8\wim" /r /d y
icacls "D:\Win8\wim" /grant administrators:F /t /c /l /q
rd /s /q "D:\Win8\wim"

• takeown /f ... /r /d y：遞歸奪取所有權，/d y 自動確認「拒絕」提示。
• icacls ... /grant administrators:F /t：遞歸授予 Administrators 組完全控制 (F)。
• /c /l /q：繼續於錯誤、處理符號鏈接、靜默。
• 最後 rd /s /q 刪除目錄樹。

方案二：圖形界面修改所有權與權限 (直觀，適合單文件/少量目錄)

1. 右鍵文件/文件夾 →「屬性」→「安全」→「高級」。
2. 「所有者」欄顯示 TrustedInstaller → 點擊「更改」→ 輸入 Administrators 或當前用戶名 →「檢查名稱」→「確定」。
3. ☑ 「替換子容器和對象的所有者」 (關鍵，遞歸應用)。
4. 點擊「確定」關閉所有對話框，重新打開「安全」→「編輯」→「添加」→ Administrators →「確定」→ 選中 Administrators → ☑ 完全控制 →「確定」。
5. 資源管理器中刪除文件/文件夾。

方案三：NSudo / RunAsSystem 以 SYSTEM 身份運行資源管理器/CMD (最高權限操作)

• 下載 NSudo (GitHub 開源) 或 RunAsSystem。
• 以管理員運行 NSudo，選擇「SYSTEM」用戶、「啟用所有權限」，運行 explorer.exe 或 cmd.exe。
• 彈出的視窗/終端即具備 SYSTEM 權限，可直接操作/刪除任何受保護對象（包括 TrustedInstaller 擁有的文件）。
• 極度危險： SYSTEM 權限下可刪除任意系統文件導致系統崩潰，僅限極度清楚後果的專業人員應急使用，操作後立即關閉視窗。

特殊場景：WinSxS / 驅動存儲庫 / 映像文件清理

安全原則

• 最小權限原則： 僅在必要時提權，操作完成立即恢復常規權限環境。
• 備份優先： 刪除前備份關鍵數據，創建系統還原點。
• 知曉後果： 刪除 TrustedInstaller 擁有文件可能導致：Windows Update 失敗、功能缺失、藍屏、無法啟動。
• 替代方案： 若為釋放空間，優先用「磁盤清理」「存儲感知」「DISM 清理」「卸載不用程序」，而非硬刪系統文件。