✅ 图形界面删除注册表权限项（ACE 权限条目）

前提：管理员身份运行 regedit；先导出目标注册表项备份；你必须拥有该项【更改权限】权限（如果删除按钮灰色，先修改所有者） 作用：删掉 ACL 列表里某一条用户 / 组的权限规则（例如删掉临时添加的 Everyone、多余 Deny 拒绝规则）

1. 定位目标注册表项 → 右键 → 权限
2. 右下角点 高级，打开【高级安全设置】窗口
3. 在权限条目列表，选中你想要删除的那条权限（比如 Everyone、某条 Deny 拒绝规则）
4. 点窗口下方 删除
5. 一路【应用】→【确定】保存

补充：普通简易权限窗口（不是高级）选中用户，点【移除】也可以，推荐高级界面操作，能区分 Allow 和 Deny 规则

重点：继承权限不能直接删除

如果条目标注“继承自 xxxx”，灰色无法删除：

• 说明这条权限是从父注册表项继承下来的，不能在子项直接删除
• 解决：点【禁用继承】，选择将继承的权限转换为此对象的显式权限，转换完成后才能删除；⚠️禁用继承风险高，谨慎操作

⚠️ 最需要优先删除：Deny 拒绝规则

Deny 优先级最高，只要存在拒绝条目，就算给完全控制也无法修改注册表。遇到无法写入，优先查找并删除 Deny 条目。

⚡ PowerShell 删除权限条目（管理员 PowerShell）

示例路径：Registry::HKEY_LOCAL_MACHINESOFTWARETestKey

方案 1：删除指定用户 / 组全部权限规则（推荐，一键清除该主体所有 ACE）

 = "Registry::HKEY_LOCAL_MACHINESOFTWARETestKey"
 = Get-Acl 
 = New-Object System.Security.Principal.NTAccount("Everyone")
#清除该用户所有允许/拒绝权限
.PurgeAccessRules()
Set-Acl  

把"Everyone"替换成Administrators、你的用户名即可

方案 2：精准删除某一条特定权限（只删指定权限，保留其他）

 = "Registry::HKEY_LOCAL_MACHINESOFTWARETestKey"
 = Get-Acl 
#构造要删除的那条规则
 = New-Object System.Security.AccessControl.RegistryAccessRule(
    "Everyone",
    "FullControl",
    "ContainerInherit,ObjectInherit",
    "None",
    "Allow"
)
.RemoveAccessRuleAll()
Set-Acl  

❗常见报错 & 坑点

1. 删除按钮灰色，无法点击
   • 当前账号没有更改权限权限，需要先修改所有者，拿到所有权
   • 权限条目是继承权限，需要先禁用继承，转成显式权限才能删
2. 删除后，刷新又重新出现
   • 系统保护项，Windows 自动恢复 ACL（Defender / 驱动项），系统会自动复原权限条目
3. 误删 SYSTEM、Administrators 核心权限 风险极高：删掉系统必需权限，直接锁死注册表项，无法读写，只能 PE 修复

   ❗不要删除 SYSTEM、Administrators 原始内置权限，只删除你手动新增的临时权限

🚨安全操作准则

1. 只删除自己手动新增的权限条目，不要随意删除系统原生的 SYSTEM、Administrators 条目
2. 调试结束，清理本次测试新增的权限；所有者改回NT SERVICETrustedInstaller，恢复系统原始安全状态
3. 不要批量勾选替换子对象权限，避免批量删除子项 ACL，大范围破坏系统权限
4. SAM、SECURITY 注册表分支，严禁修改、删除权限，极易系统账户损坏，无法登录

操作流程总结（完整闭环）

修改所有者 → 添加权限调试 → 调试完成后删除新增权限条目 → 所有者还原回 TrustedInstaller