必须先获取文件或文件夹所有权才能修改访问控制权限，方法包括：一、图形界面通过属性→安全→高级→更改所有者并编辑权限；二、命令提示符用takeown与icacls命令；三、PowerShell用Take-Own或icacls配合Get-Acl/Set-Acl设置。
如果您需要修改Windows系统中某个文件或文件夹的访问控制权限，但当前用户没有足够权限执行操作，则必须先获取该对象的所有权。以下是完成所有权获取与权限更改的具体步骤：
一、通过属性对话框获取所有权并设置权限
此方法适用于图形界面操作，利用文件或文件夹的“属性”中的“安全”选项卡直接修改所有者和权限条目。
1、右键单击目标文件或文件夹，选择属性。
2、切换到安全选项卡，点击右下角的高级按钮。
3、在“高级安全设置”窗口中，找到并点击所有者右侧的更改链接。
4、在弹出的“选择用户或组”窗口中，输入当前登录用户名，或点击高级→立即查找，从结果列表中选中自己的账户，点击确定。
5、勾选替换子容器和对象的所有者，点击确定返回高级安全设置窗口。
6、再次点击编辑以修改权限，添加当前用户（如未列出），勾选完全控制或所需权限项，点击确定保存。
二、使用命令提示符（管理员）执行takeown与icacls命令
该方法适用于无法通过图形界面操作的情况，例如系统文件、被锁定对象或批量处理场景，依赖内置命令行工具实现所有权转移与权限重置。
1、以管理员身份运行命令提示符（右键“开始”→“命令提示符（管理员）”或搜索cmd右键运行）。
2、输入命令获取所有权：takeown /f "C:\路径\目标文件或文件夹" /r /d y（/r表示递归处理子目录，/d y自动确认）。
3、执行权限重置命令：icacls "C:\路径\目标文件或文件夹" /grant 用户名:F /t（F代表完全控制，/t表示作用于所有子对象）。
4、若需为Administrators组授予权限，将用户名替换为Administrators，例如：icacls "C:\路径" /grant Administrators:F /t。
三、通过PowerShell（管理员）使用内置cmdlet操作
PowerShell提供更灵活的对象控制能力，可精确指定所有者与访问规则，适合脚本化或复杂权限配置需求。
1、以管理员身份运行PowerShell（右键“Windows PowerShell”→“以管理员身份运行”）。
2、执行所有权变更：Take-Own -Path "C:\路径\目标" -Recursive（需先导入PowerShell社区模块或使用自定义函数；若无Take-Own，改用："icacls 'C:\路径\目标' /setowner '当前用户名' /t"）。
3、设置ACL权限：$acl = Get-Acl "C:\路径\目标"; $rule = New-Object System.Security.AccessControl.FileSystemAccessRule("当前用户名","FullControl","ContainerInherit,ObjectInherit","None","Allow"); $acl.SetAccessRule($rule); Set-Acl "C:\路径\目标" $acl。
4、验证变更结果：Get-Acl "C:\路径\目标" | Format-List，检查Owner与Access字段是否更新。
