以管理员身份运行PowerShell执行Disable-ScheduledTask时访问被拒绝

问题场景：以管理员身份运行PowerShell执行禁用任务计划任务的命令时，出现“访问被拒绝”提示（截图显示PowerShell窗口中执行Disable-ScheduledTask命令后返回该错误）。已确认自身是本地管理员，且相同命令在另一台同任务配置（不同环境）的设备上可成功执行，无法定位两台设备的差异。

排查与解决步骤 #

• 核对任务的权限配置：
  打开任务计划程序，找到目标任务，右键→属性→安全选项卡。确认你的本地管理员账户拥有完全控制或修改权限，直接对比另一台正常设备的同款任务权限设置，看是否存在差异。
• 验证PowerShell的实际特权：
  在PowerShell中执行whoami /priv命令，检查输出中是否包含SeSecurityPrivilege（安全特权）和SeTakeOwnershipPrivilege（获取所有权特权），且状态为已启用。如果未启用，可尝试导入Carbon模块后执行Enable-Privilege SeSecurityPrivilege,SeTakeOwnershipPrivilege，再重新执行禁用命令。
• 手动测试任务禁用：
  直接在任务计划程序中右键目标任务→禁用，看是否同样弹出访问拒绝提示。如果手动操作也失败，说明任务本身被系统或第三方工具加了权限锁。
• 检查UAC设置差异：
  对比两台设备的UAC级别（控制面板→用户账户→更改用户账户控制设置），确保两者一致。高UAC级别可能会限制管理员权限的实际生效范围。
• 换用命令行工具测试：
  尝试用原生命令行工具替代PowerShell命令，执行schtasks /change /tn "任务完整路径\任务名称" /disable，看是否能成功。如果该命令可行，说明是PowerShell命令的调用或模块问题；如果同样失败，问题出在系统权限底层。
• 排查组策略限制：
  运行gpedit.msc，依次查看：
  • 计算机配置→Windows设置→安全设置→本地策略→用户权限分配：对比两台设备中获取文件或其他对象的所有权、修改对象标签等权限的分配差异。
  • 计算机配置→管理模板→Windows组件→任务计划程序：检查是否存在禁用修改任务的策略项，确保两台设备配置一致。

终极尝试：获取任务所有权 #

如果以上步骤都无效，尝试获取任务的所有权：

1. 打开任务计划程序，右键目标任务→属性→安全→高级；
2. 点击更改（所有者），选择你的本地管理员账户；
3. 勾选替换子容器和对象的所有者，点击确定；
4. 重新给管理员账户分配完全控制权限后，再尝试禁用任务。

内容的提问来源于stack exchange，提问作者kpolewaczyk