1. 修改默认下载文件夹的NTFS权限
- 右键点击下载文件夹（如D:\Downloads）→选择“属性”→进入“安全”选项卡→点击“编辑”→为当前用户设置“完全控制”权限→确保Chrome进程可写入文件（解决因系统保护导致的保存失败）。
- 共享场景：在“安全”选项卡中添加“Everyone”用户→赋予“读取和执行”权限→方便其他设备访问该文件夹（需关闭密码保护）。
2. 调整Chrome的沙盒机制限制
- 在Chrome地址栏输入`chrome://flags/`→搜索“Sandbox”→禁用“启用沙盒技术（用于测试）”→重启浏览器→允许下载程序直接修改系统文件（高风险操作，仅限可信环境）。
- 临时权限：使用`--no-sandbox`启动参数运行Chrome→突破沙盒对下载文件的隔离限制（适合调试开发）。
3. 通过组策略管理下载权限
- 按`Win+R`输入`gpedit.msc`→展开“计算机配置”→“管理模板”→“Google Chrome”→启用“限制下载文件类型”策略→仅允许执行特定扩展名（如.exe、.msi）。
- 企业应用：在组策略中设置下载路径为网络共享文件夹→统一管理员工下载内容（防止敏感数据本地存储）。
4. 修复损坏的下载文件权限
- 在命令提示符（管理员）输入`icacls D:\Downloads /reset`→恢复文件夹默认继承规则→解决因手动修改导致的权限混乱。
- 单文件修复：右键点击文件→选择“属性”→在“安全”标签中点击“恢复默认值”→重新获取继承权限（适合单个顽固文件）。
5. 使用PowerShell脚本自动化权限设置
- 运行PowerShell→输入命令：
Add-Type -AssemblyName PresentationFramework;[System.IO.Directory]::SetCurrentDirectory('D:\Downloads');$acl = Get-Acl .\;$acl.SetAccessRuleProtection($false,$true);$acl | Set-Acl .\
→批量添加当前用户完全控制权限（适用于多用户共用电脑场景）。
- 定时任务：将脚本保存为.ps1文件→通过任务计划程序每日执行→保持下载文件夹权限最新（动态适应系统变更）。