Системная ошибка 5 — отказано в доступе

В Windows есть тонкость, которая сбивает с толку почти всех: даже если ваша учётная запись входит в группу администраторов, программы по умолчанию запускаются с обычными правами. Полные права выдаются только по явному запросу — через запуск от имени администратора, с подтверждением в окне контроля учётных записей.

Сделано это ради безопасности: если бы каждая программа автоматически получала полный доступ, любой случайно запущенный файл мог бы менять систему. Плата за это — ошибка 5 у людей, которые совершенно точно знают, что они администраторы на своём компьютере.

Отсюда первое и главное действие: закрыть командную строку или программу и открыть её заново через пункт запуска от имени администратора. В девяти случаях из десяти на этом всё и заканчивается.

Второй случай — учётная запись и правда обычная. Так бывает на рабочих компьютерах, на машинах, настроенных кем-то другим, и после создания дополнительного пользователя «для ребёнка», которым потом стали пользоваться все. Проверить это можно в параметрах учётных записей: там прямо написано, администратор вы или нет.

Отдельная разновидность — встроенная учётная запись администратора, которая в Windows по умолчанию отключена. Часть инструкций из интернета предлагает её включить, и она действительно снимает многие ограничения. Но постоянно работать под ней не стоит: она обходит контроль учётных записей целиком, и любая запущенная программа получает полный доступ к системе.

На рабочем компьютере в организации ограничения обычно заданы политиками, и обходить их самостоятельно не нужно — это вопрос к тем, кто настраивал машину.

Третий случай самый неочевидный: права администратора есть, запуск от его имени сделан, а доступа всё равно нет. Так бывает, когда у папки, файла или ветки реестра сменился владелец — например, после переустановки системы, когда старый профиль остался на диске, или после работы программы, менявшей разрешения.

Windows отличает право доступа от права владения. Владелец может выдать себе любые разрешения, все остальные — нет, даже администраторы. Поэтому и получается ситуация «я тут главный, а меня не пускают»: главный по системе, но не по этому конкретному объекту.

Смена владельца делается в свойствах объекта, на вкладке безопасности, в дополнительных параметрах. Для своих старых папок с документами это нормальная и безопасная операция. Для системных папок и веток реестра — крайняя мера: там ограничения стоят осознанно, и снимая их, вы снимаете и защиту.