很多人第一次改 hosts 文件，文件都是修改在"用管理员身份打开记事本—找到文件—另存为"这套流程里卡住的：明明已经以管理员运行，保存时还是权限弹出"你没有权限在此位置保存文件"。这个提示并不代表你的原因电脑坏了，而是解决 Windows 10 对系统目录下的文件有额外的权限保护。本文把常见原因和几种可落地的办法改法讲清楚，并说明改错之后怎么恢复。文件

hosts 文件位于 C:\Windows\System32\drivers\etc\hosts，修改它没有扩展名，权限作用是原因在本机层面把域名指向指定 IP，常用于本地开发调试、解决屏蔽特定域名、办法内网测试等。文件它属于系统目录文件，修改默认只有特定账户组拥有写入权限，权限所以普通双击打开、直接编辑保存基本都会失败。

先确认你遇到的是哪一类"没有权限"

第一种是保存时提示无权限，通常是编辑方式不对，比如用普通权限的编辑器直接改，或保存到了错误路径。第二种是打开时就没有写入权限，右键属性里"只读"被勾选，或安全设置中当前账户没有修改权限。第三种是改完保存成功但不生效，这往往不是权限问题，而是文件被改写成了 hosts.txt，或者 DNS 缓存没刷新。

排查顺序建议从最简单开始：先看文件属性里是否勾了"只读"，再看你用的编辑器是不是以管理员身份运行，最后检查保存后的文件名是否还是 hosts。把这三点确认完，大部分"没有权限"其实当场就能解决。

方法一：用管理员权限的记事本修改

这个方法的优点是改动最小，不触碰系统权限设置。注意不要改动文件开头那些以 # 开头的说明行，它们是注释，保留即可；也不要给文件加上 .txt 后缀，否则系统不会读取。

方法二：先复制到桌面改，再覆盖回去

如果管理员记事本依然保存失败，可以用"先改副本、再替换原件"的思路，这也是实际维护中很常用的一招。先把 hosts 复制到桌面，用任意编辑器改好并保存；然后回到 etc 目录，把原 hosts 重命名为 hosts.bak 作为备份，再把桌面改好的文件复制进来。整个复制过程会弹出管理员权限确认，点继续即可。

这样做的好处是：即使改错内容，也能随时把 hosts.bak 改回 hosts 还原，不会把系统置于无法回退的状态。代价是多了一步文件替换，操作时务必确认复制过去的文件名就是 hosts，没有多余后缀。

方法三：检查只读属性与安全权限

如果上面两种都失败，再动权限设置。右键 hosts—属性，取消勾选"只读"。接着切到"安全"选项卡，查看当前登录账户是否在列表里、是否拥有"修改"和"写入"权限。若没有，可点击"编辑"为当前账户添加写入权限。这一层涉及系统目录的访问控制，不同系统版本和域环境下的界面与可选项会有差异，请以本机实际显示的界面为准。

需要提醒的是，不要为了省事把 etc 整个目录的权限放开给所有用户，也不要随意改动所有者。权限一旦放宽，其他程序也可能写入该文件，反而带来被恶意篡改的风险。改完并验证生效后，建议把权限恢复原状。

改完不生效？按这个清单核对

如果以上都确认无误仍不生效，问题通常已经不在权限，而在解析链路本身，此时应回到官方文档或对应软件说明中查证，而不是继续反复改权限。

风险与边界

hosts 修改属于本机层面的名称解析，不会影响其他设备，也不能替代正规的域名备案或服务器配置。删除或清空其中原有内容可能导致某些软件、激活服务或内网系统无法正常访问，因此动手前备份一份最稳妥。涉及单位内网、政务或业务系统的解析配置，应以所在单位 IT 部门或官方指引为准，本文只提供通用操作思路，不替代官方结论。若系统处于受管状态，权限可能由策略统一控制，个人无法自行放开，这种情况请联系管理员处理。

总结一下可执行的顺序：先确认是否只读、编辑器是否以管理员运行，再尝试管理员记事本直接保存；不成就用"桌面改好再覆盖"的办法；仍不行才检查安全权限，且改完及时恢复。每次修改前备份 hosts，改后用刷新 DNS 缓存和实际访问两步验证，基本就能把"没有权限"这个问题稳定解决。

(责任编辑：休闲)