我完全懂你遇到的这种糟心状况——MFT损坏导致整个系统的权限全被清空，用网上常见的icacls * /t /c /q /reset看似能让系统开机，但依赖特殊权限的UWP应用、Visual Studio这类程序全罢工，错误码全是权限相关的，确实够头疼。结合你的尝试，我整理几个更靠谱的恢复方案：

1. 从同版本正常系统备份权限后恢复 #

这是最直接有效的方法，因为同版本系统的默认权限完全一致：

• 找一台和你故障系统版本、架构完全相同的正常Windows机器（比如都是Win10 22H2 64位）
• 在正常机器的管理员命令提示符里，备份整个系统盘的权限：

  icacls C:\* /save "C:\SystemPermsBackup.txt" /T /C
  

  （/C参数用来忽略个别文件的权限错误，避免备份中途中断）
• 把生成的SystemPermsBackup.txt复制到你的故障系统中（可以通过PE环境挂载磁盘，或者把故障磁盘接去正常机器上）
• 在故障系统的管理员命令提示符里，执行恢复命令（注意替换盘符，如果故障系统在PE里是D盘，就把C:\改成D:\）：

  icacls C:\ /restore "C:\SystemPermsBackup.txt" /T /C
  

2. 用系统内置的安全模板重置权限 #

Windows自带了默认的安全配置模板，比icacls /reset更全面，能覆盖UWP容器这类特殊权限：

• 以管理员身份打开命令提示符，运行：

  secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
  

• 这个命令会加载系统默认的安全策略文件，重置所有系统文件和文件夹的权限为出厂状态。执行完后重启系统，大部分权限问题应该能解决。

3. 从Windows安装镜像提取默认权限 #

如果找不到同版本的正常机器，可以直接从官方安装镜像里提取默认权限：

• 挂载你的Windows安装ISO镜像（右键ISO选「挂载」，或者用命令挂载WIM文件）：

  Dism /Mount-Wim /WimFile:X:\sources\install.wim /Index:1 /MountDir:C:\MountedWim
  

  （X是挂载的ISO盘符，Index:1对应镜像里的第一个系统版本，一般是专业版或家庭版）
• 在挂载的WIM目录里备份权限：

  icacls C:\MountedWim\* /save "C:\WimPermsBackup.txt" /T /C
  

• 卸载WIM镜像：

  Dism /Unmount-Wim /MountDir:C:\MountedWim /Discard
  

• 把WimPermsBackup.txt恢复到故障系统，命令和第一个方案里的恢复命令一致。

额外修复步骤（针对UWP应用） #

就算权限恢复正常，部分UWP应用可能还是无法运行，这时候可以重新注册所有UWP应用：

• 以管理员身份打开PowerShell，运行：

  Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}
  

注意事项 #

• 所有操作必须在管理员权限的命令提示符或PowerShell中执行
• 如果故障系统无法正常开机，建议用Windows安装介质进入「修复模式」，打开命令提示符操作；或者用支持NTFS权限的PE环境
• 操作前最好备份重要数据，虽然权限操作不会删除文件，但以防万一出现意外

备注：内容来源于stack exchange，提问作者Foxyz