如何通过Bat/Java编辑并保存Windows UAC保护文件（含Hosts文件）

我来帮你解决Windows下编辑UAC保护文件（比如hosts）的问题，不管是用Bat脚本还是Java程序都有对应的解决方案，咱们一步步说：

UAC保护的系统文件必须用管理员权限才能修改，所以Bat脚本得先搞定权限问题，再进行编辑：

• 先创建一个Bat脚本，内容如下：

@echo off
:: 检查当前是否有管理员权限，没有就请求提升
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
if '%errorlevel%' NEQ '0' (
    goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
    "%temp%\getadmin.vbs"
    exit /B

:gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"

:: 开始修改Hosts文件，这里是追加内容，要覆盖的话把>>改成>
echo 127.0.0.1 test.com >> C:\Windows\System32\drivers\etc\hosts
echo Hosts文件修改完成！
pause

• 解释：这个脚本会先检测自身是否有管理员权限，如果没有，会生成一个临时VBS脚本调用系统弹窗请求UAC权限，拿到权限后再执行修改操作。

你遇到的file.setWritable(true)没用的问题，本质是UAC的系统级权限限制——普通用户进程就算改了文件属性，也没权限写入系统保护目录下的文件，必须提升到管理员权限才行。这里给你两个可行方案：

方案1：调用系统命令自动请求权限（推荐） #

通过Java调用PowerShell的命令，让系统弹窗请求管理员权限，再执行修改操作，示例代码如下：

import java.io.IOException;

public class HostsEditor {
    public static void main(String[] args) {
        try {
            // 要写入Hosts的内容，这里是追加，要覆盖的话把>>改成>
            String contentToAdd = "127.0.0.1 test.com >> C:\\Windows\\System32\\drivers\\etc\\hosts";
            // 用PowerShell启动带管理员权限的cmd命令
            ProcessBuilder pb = new ProcessBuilder(
                "powershell", 
                "-Command", 
                "Start-Process cmd -ArgumentList '/c echo " + contentToAdd + "' -Verb RunAs"
            );
            pb.inheritIO(); // 让子进程的输出显示在Java控制台，方便调试
            Process process = pb.start();
            int exitCode = process.waitFor();
            
            if (exitCode == 0) {
                System.out.println("Hosts文件修改成功！");
            } else {
                System.out.println("修改失败，大概率是用户拒绝了UAC权限请求");
            }
        } catch (IOException | InterruptedException e) {
            e.printStackTrace();
        }
    }
}

方案2：手动以管理员身份运行Java程序 #

如果是直接运行Jar包，右键点击Jar文件，选择「以管理员身份运行」，这样程序就拥有了修改系统文件的权限，你原来的代码就能正常工作。不过这个方法需要用户手动操作，适合简单场景，不够自动化。

为啥file.setWritable(true)没用？ #

划重点：UAC的权限限制是Windows系统层面的，和文件本身的可写属性不是一回事。普通用户进程就算把文件改成可写，系统还是会因为UAC策略阻止写入，必须提升到管理员权限才能突破这个限制。

内容的提问来源于stack exchange，提问作者Cybermonk