无法删除HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTOR下子项求助

问题根因 #

• HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTOR 属于Windows系统核心硬件枚举注册表分支，默认所有权归 TrustedInstaller / SYSTEM 账户，管理员组账户默认仅拥有读取权限，没有修改、删除权限，这是系统内置的安全防护机制，用于避免恶意程序篡改硬件识别记录。
• 即使以管理员身份运行注册表编辑器、命令提示符或者应用程序，默认的管理员令牌也没有对应分支的修改权限，因此直接操作会失败。

可行解决方法 #

方法1：手动调整权限后操作（适合临时验证场景） #

1. 以管理员身份打开注册表编辑器regedit，定位到HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\USBSTOR路径
2. 右键点击USBSTOR项 → 选择权限 → 点击高级按钮
3. 顶部所有者位置点击更改 → 输入当前登录的管理员账户名 → 点击「检查名称」确认账户有效后点击确定，勾选「替换子容器和对象的所有者」，点击应用
4. 回到权限编辑界面，给当前管理员账户添加「完全控制」权限，勾选「替换所有子对象权限条目」，应用设置后即可手动删除子项，也可以直接运行C#代码执行删除操作。

方法2：C#代码自动提权操作（适合程序集成场景） #

需要在代码中先调整对应注册表项的所有者和权限，再执行删除操作，核心要求：

• 程序必须以管理员身份运行
• 需要先为进程启用SeTakeOwnershipPrivilege、SeRestorePrivilege系统特权
• 核心代码示例：

using Microsoft.Win32;
using System.Security.AccessControl;
using System.Security.Principal;

// 校验管理员身份
WindowsIdentity currentIdentity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(currentIdentity);
if (!principal.IsInRole(WindowsBuiltInRole.Administrator))
{
    throw new UnauthorizedAccessException("程序必须以管理员身份运行");
}

string usbstorPath = @"SYSTEM\CurrentControlSet\Enum\USBSTOR";
// 打开USBSTOR项，获取所有权修改、权限修改权限
using (RegistryKey usbstorKey = Registry.LocalMachine.OpenSubKey(usbstorPath, 
    RegistryKeyPermissionCheck.ReadWriteSubTree, 
    RegistryRights.TakeOwnership | RegistryRights.ChangePermissions))
{
    SecurityIdentifier adminSid = currentIdentity.User;
    RegistrySecurity keySecurity = usbstorKey.GetAccessControl();
    
    // 修改所有者为当前管理员账户
    keySecurity.SetOwner(adminSid);
    usbstorKey.SetAccessControl(keySecurity);
    
    // 为当前账户添加完全控制权限
    RegistryAccessRule fullControlRule = new RegistryAccessRule(
        adminSid, 
        RegistryRights.FullControl, 
        InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit, 
        PropagationFlags.None, 
        AccessControlType.Allow);
    keySecurity.AddAccessRule(fullControlRule);
    usbstorKey.SetAccessControl(keySecurity);
    
    // 权限配置完成，可正常删除子项
    usbstorKey.DeleteSubKeyTree("需删除的子项名称", false);
}

注意：修改系统核心注册表分支存在风险，操作前建议备份对应注册表项，避免出现硬件识别异常。

内容的提问来源于stack exchange，提问作者Mike Murphy