Windows 8 如何取得檔案/資料夾完整控制權限？安全性頁籤進階設定完整教學

Windows 8 為保護系統完整性，許多系統檔案、程式安裝目錄預設僅授予 TrustedInstaller、SYSTEM、Administrators 讀取/執行權限，使用者嘗試修改、刪除、取代時會遭遇「拒絕存取」。透過「安全性」頁籤進階設定取得擁有權與完整控制權限，即可突破限制。本文提供標準操作流程。

取得檔案/資料夾完整控制權限步驟

步驟 1：開啟檔案/資料夾內容 → 安全性頁籤

1. 對著目標檔案或資料夾按右鍵 → 選擇 「內容」。
2. 切換至 「安全性」 頁籤。

步驟 2：進入進階安全性設定

1. 點擊 「進階」 按鈕，開啟「進階安全性設定」視窗。

步驟 3：變更擁有者為目前使用者

1. 在「擁有者」區塊點擊 「變更」 連結。
2. 在「選取使用者或群組」視窗：
   → 輸入您的使用者名稱 (或 Administrators) → 點擊 「檢查名稱」 → 確定。

3. 回到進階視窗，勾選 「取代子容器和物件的擁有者」 (針對資料夾遞迴生效) → 點擊 「套用」 → 確定。

步驟 4：新增完整控制權限

1. 回到「安全性」頁籤 → 點擊 「編輯」 → 「新增」。
2. 輸入您的使用者名稱 → 「檢查名稱」→ 確定。
3. 在權限清單中，勾選 「完整控制」 允許欄 → 確定 → 確定離開所有視窗。

命令列快速替代方案 (適合批次處理)

以管理員身分開啟命令提示字元 / PowerShell：

# 取得擁有權 (遞迴)
takeown /f "目標路徑" /r /d y

# 授予目前使用者完整控制權限 (遞迴)
icacls "目標路徑" /grant %username%:F /t /c /l /q

%username% 會自動展開為目前登入帳號。/t 遞迴、/c 繼續執行忽略錯誤、/l 處理符號連結、/q 安靜模式。

常見應用情境

⚠ 重要安全性警告

• 修改系統檔案權限後請立即恢復：操作完成後，將擁有者改回 TrustedInstaller，移除您的完整控制權限，保留預設 Administrators:RX、SYSTEM:F。
• 勿對整個 C:、Windows、System32 根目錄遞迴操作：會破壞系統安全模型，導致更新失敗、服務異常、惡意軟體易竄改核心檔案。
• 建立系統還原點再操作：Win + R → sysdm.cpl → 「系統保護」→「建立」。

恢復預設權限指令

# 恢復擁有者為 TrustedInstaller
takeown /f "目標路徑" /a /r /d y
icacls "目標路徑" /setowner "NT SERVICE\TrustedInstaller" /t /c /l /q

# 移除使用者完整控制，恢復預設
icacls "目標路徑" /remove %username% /t /c /l /q
icacls "目標路徑" /grant "Administrators:(RX)" "SYSTEM:(F)" /t /c /l /q

掌握權限取得與恢復技巧，讓您在需要修改系統檔案時游刃有餘，同時維護系統安全基線！