管理员为什么总能访问（特权与取得所有权）

管理员组默认拥有“取得所有权”和备份特权：所有权在手即可重写 ACL；这不是 ACL 漏洞而是设计。

机制	SeTakeOwnershipPrivilege + SeBackupPrivilege 绕过常规 ACL 检查
生效	按需取得所有权后再改权限，而不是直接无视
管控	敏感目录把所有权归专门组，并审计 takeown 行为

常用示例

whoami /priv | findstr /i "TakeOwnership Backup"
:: 走正规接管流程
takeown /F D:\Sensitive /A
icacls D:\Sensitive /grant Administrators:(OI)(CI)F

“管理员也打不开”通常是 UAC 未提权或不是管理员令牌——先确认会话类型。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌