前言

Windows 資源保護機制（WRP）將關鍵系統檔案擁有權指派給 TrustedInstaller，導致使用者甚至管理員無法直接刪除/修改。本文提供標準「取得擁有權 → 授權完全控制 → 刪除」七步驟流程，適用於 Win7/8/10/11。

操作流程

1. 開啟檔案屬性 → 安全性 → 進階。
   
2. 「擁有者」索引標籤 → 「編輯」。
   
3. 選擇新擁有者：建議選「Administrators 群組」（而非個人帳號），勾選「取代子容器和物件的擁有者」 → 確定。
   
4. 關閉所有屬性視窗，重新開啟該檔案/資料夾「內容」→「安全性」→「編輯」。
5. 新增/選取 Administrators → 勾選「完全控制」→ 確定。
   
6. 此時即可正常刪除/修改/移動該檔案。

命令列極速版（適合批量處理）

takeown /f "C:\Path\To\FileOrFolder" /r /d y
icacls "C:\Path\To\FileOrFolder" /grant Administrators:F /t /c /l /q

• takeown：遞迴取得擁有權（/r 遞迴、/d y 自動回答是）。
• icacls：授予 Administrators 完全控制（F）、遞迴（/t）、繼續忽略錯誤（/c）。

⚠ 風險警示與最佳實務

風險	說明	建議
系統檔案損壞	刪除/修改 WRP 保護檔案可能導致系統不穩、無法開機	僅針對明確確認可移除的檔案（如舊版驅動殘留、惡意軟體偽裝檔）
權限繼承混亂	錯誤修改父資料夾權限影響大量子項目	僅針對單一檔案/資料夾操作，避免在 C:\Windows、Program Files 根目錄操作
安全性降低	移除 TrustedInstaller 保護降低系統完整性	操作完成後，建議將擁有權還給 TrustedInstaller，移除 Administrators 完全控制

還原擁有權指令

icacls "C:\Path\To\FileOrFolder" /setowner "NT SERVICE\TrustedInstaller" /t /c /q

結語

取得 TrustedInstaller 擁有權檔案的控制權是系統管理員必備技能，但「權力越大，責任越大」。請務必在虛擬機/備份環境先行驗證，確認檔案性質後再於生產機操作，並養成操作後還原權限的習慣。