获取C:/目录所有权是否安全？含BitLocker与Python安装权限问题

1. 获取整个C:/目录所有权是否安全？ #

绝对不建议这么做！整个C盘包含系统核心文件、注册表、系统服务相关的关键目录，强行获取全目录所有权会彻底破坏Windows默认的权限隔离机制——轻则导致Windows更新、系统服务启动等功能异常，重则让恶意软件轻易篡改系统文件，带来极大的安全风险。

更安全的替代方案：只给你需要写入的特定目录（比如C:/python27）单独设置权限就够了。操作步骤：右键目标目录 → 属性 → 安全 → 高级 → 更改所有权，选择你的用户账户，然后给该账户添加「完全控制」权限，确定后就能正常写入了。

2. BitLocker提示“无法使用Trusted Platform Module”的解决方法 #

Windows 10教育版支持通过组策略开启无TPM的BitLocker，具体操作如下：

• 按下Win + R，输入gpedit.msc打开组策略编辑器
• 依次展开路径：计算机配置 → 管理模板 → Windows组件 → BitLocker驱动器加密 → 操作系统驱动器
• 找到并双击「允许没有兼容TPM的BitLocker」选项，选择「已启用」
• 在下方的设置项里，你可以指定启动时的身份验证方式（比如要求密码或USB密钥），按需选择后点击确定
• 重启电脑后，再尝试开启BitLocker即可

3. Python 2.7安装提示“Permission denied”的解决办法 #

即使降低UAC级别也无效，大概率是系统对C盘根目录的保护机制在起作用，试试这几个方案：

• 优先推荐：安装到用户目录：不要选择C:/python27，改成C:/Users/你的用户名/AppData/Local/Programs/Python/Python27（或其他用户有权限的目录），这样无需管理员权限就能正常完成安装
• 如果一定要装到C盘根目录：
  1. 先手动创建C:/python27目录，按照第一个问题里的方法给该目录设置你的用户账户的完全控制权限
  2. 右键Python安装包，选择「以管理员身份运行」后再进行安装
• 另外，Windows 10 1709版本较旧，可能存在权限兼容问题，如果以上方法无效，建议下载Python 2.7的最新补丁版本（比如2.7.18）再尝试安装

内容的提问来源于stack exchange，提问作者J-Cake