Windows

一台"看起来一切正常"的 Windows 11 IoT 企业版 LTSC 2024（24H2）机器，从一次普通的 Windows 更新失败开始，走过七轮覆盖安装、数十条命令、三次多模型会诊，最后不得不格盘重装。这篇回顾把整个历程的病症、误判、实验和最终结论，用平实的语言讲清楚。 一、缘起：一个"普通"的更新失败 某天系统提示： 2026-08 安全更新 (KB5121003) 安装错误 - 0x800f0991，并要求持续安装 Windows 以修复系统文件和组件。 点"修复"按钮，没用。重启，没用。错误码永远挂在

适用场景：重装系统后（即使还用同一个用户名），文件/文件夹属性里出现"未知账户"， 或者旧硬盘（包括移动硬盘）上的文件提示"拒绝访问"。 原理：Windows 重装会生成新的机器 SID，旧文件的所有者和权限条目里记录的是旧 SID。 需要什么 * Windows 10/11，PowerShell 7 (pwsh)（没有的话管理员运行：winget install Microsoft.PowerShell） * 管理员权限（运行时会弹 UAC，点"是"） * 要修复的硬盘全部接好 使用步骤 1. 修复（改所有权 + 替换所有旧 SID） 管理员 PowerShell 7 中运行：