Windows 7系統之所以比XP安全性更好，一個重要原因就是對系統文件的權限掌控，在未經授權的情況下不能隨意修改系統文件。很多從XP升級到Win7的用戶很不習慣這一點，在對系統文件進行操作時會遇到諸如“拒絕訪問”的提示，面對這種情況他們往往會不知所措，然而，我們只要明白Win7的系統權限原理就可以輕松解決了。

　　通常，需要手動修改系統文件最多的場合是hosts文件，如果我們按照XP時代的做法，直接用記事本打開C:\Windows\System32\drivers\etc下的hosts文件進行修改的話，會發現在保存最后出現如下圖的拒絕訪問提示。

　　之所以出現這個提示，是因為我們當前的操作缺乏足夠的權限。也許有人會說，我已經是管理員帳戶登錄了，怎么還不夠權限嗎？是的，在Win7系統里，即使賬戶權限為計算機管理員，在涉及核心系統文件時仍然需要申請提升操作權限。對于上述問題，我們需要做以下步驟的變通：

　　首先，找到位于Windows主文件夾下的notepad.exe文件(記事本程序)，然后右鍵選擇“以管理員身份運行”，此時啟動的記事本程序將會臨時獲得最高權限。接著通過文件菜單--打開，找到hosts文件進行必要的修改，完成后直接保存，在這過程中不會再彈出拒絕訪問的警告提示。

　　上述方法屬于一次性操作，即若下次還要修改hosts文件，還需要按上述步驟來。當然，網上你會搜索一些其他方法，比如把hosts文件復制到桌面，修改后在粘貼回去，但這些方法都不算方便。如果你想一勞永逸，或者有別的非文本文件需要修改，可以參考下面的方法：永久獲取該文件或文件夾的所有權限。

　　注意，這樣做會讓系統文件失去權限保護，可能會被其他程序利用在后臺偷偷修改文件而你卻不知情，所以并不推薦使用此種做法，寫出來只是告訴大家一個不必每次都為權限問題而困擾的方法。

　　以Windows\System32文件夾中任意一個dll文件為例：

　　第一步：右鍵你要獲取權限的文件或文件夾，屬性--安全標簽；在“組或用戶名”下方的列表里選中當前登錄的帳戶名，通常都是第二行的Administrators (xxxx-PCAdministrators)，其中xxxx為你的登錄用戶名，然后點擊窗口下方的【高級】按鈕。

　　第二步：在新打開的高級安全設置窗口里，切換到“所有者”標簽，點擊下方【編輯】按鈕。接著打開一個類似的設置窗口，在“將所有者更改為”列表下選擇Administrators (xxxx-PCAdministrators)，然后點擊【確定】(這里會彈出額外確認窗口，同樣點擊確定即可)回到上一窗口。

　　此時會發現上圖中的“當前所有者”已經從TrustedInstaller變為你登錄系統的用戶名了，【確定】回到“屬性”窗口。到這一步后，我們才可以手動修改登錄帳戶的權限，之前是無法操作的。

　　第三步：點擊中間的【編輯】修改Administrators (xxxx-PCAdministrators)的權限，此時，權限列表里的各選項都處于可選擇狀態，將“完全控制”的“允許”勾選，完成后確定，同樣會有系統安全提示出現。

　　這些操作完成之后，你就擁有了對這個文件的所有操作權限，不會在有權限提示出現。若不再需要完全控制，可以將重復上面的第三步，將完全控制、修改和寫入三項的允許去掉。

　　看過上面的操作之后，各位應該明白，Win7對系統文件的管理是相當嚴格的，雖然會對我們以前的習慣造成一點點困擾，但換來的卻是安全性的大幅提升，所以希望用戶盡量以第一種方式來修改系統文件，這樣不會給其他惡意軟件留下后門。