不少人在本地调试网站、文件屏蔽某些域名或做开发环境切换时，修改都会去改 Windows 10 的保存 hosts 文件。但实际操作时经常卡在最后一步：内容改好了，权限点击保存却弹出“你没有权限修改此文件”或“拒绝访问”。解决这并不代表系统坏了，文件而是修改 Windows 对系统目录下的关键文件默认做了权限保护。本文把原因讲清楚，保存并给出几种从简单到彻底的权限解决路径，你可以按自己的解决情况选一种。

hosts 文件位于 C:\Windows\System32\drivers\etc\ 目录下，文件它没有扩展名，修改作用是保存把域名手动映射到指定 IP，优先级通常高于 DNS 解析。权限正因为影响面大，解决普通账户默认只有读取权限，写操作需要管理员权限。理解这一点，后面的方法就都是围绕“如何以管理员身份获得写入权”展开的。

方法一：用管理员权限的编辑器打开并保存

这是最省事、也最推荐先尝试的方式。直接双击 hosts 文件，系统通常会用记事本以普通权限打开，此时保存必然失败。正确做法是：点击开始菜单，输入“记事本”，在搜索结果上右键选择“以管理员身份运行”。如果弹出用户账户控制提示，选择“是”。

接着在记事本里点击“文件—打开”，把路径定位到 C:\Windows\System32\drivers\etc\。注意右下角的文件类型要改成“所有文件”，否则看不到没有扩展名的 hosts。选中它打开，修改后按 Ctrl+S 保存，一般就能成功。若仍提示无权限，说明当前登录账户本身不是管理员，需要换用管理员账户，或者让设备管理员协助。这一步是解决 Win10 hosts 文件修改保存没有权限问题的基础操作。

方法二：先复制出来改，再覆盖回去

如果管理员记事本保存依然失败，可以用“曲线”办法：把 hosts 文件先复制到桌面，用任意编辑器修改并保存，确认内容无误后，再把它复制回 etc 目录。覆盖时系统会弹出“目标文件夹访问被拒绝”，此时点击“继续”，并在接下来的提示中提供管理员权限即可。

这个方法的优点是编辑过程不受权限干扰，缺点是容易忘记“复制回去”这一步，导致改了半天的内容其实没生效。建议覆盖完成后，重新用记事本打开原路径的 hosts 核对一遍，确认修改已经落盘。另外，覆盖前最好把原文件备份一份，命名成 hosts.bak，出问题时能快速还原。

方法三：修改文件安全权限（谨慎使用）

前两种方法都无效时，才考虑调整权限。右键 hosts 文件选择“属性”，切换到“安全”选项卡，点击“编辑”。在权限窗口中选择你的账户或 Administrators 组，勾选“完全控制”，确定后即可写入。部分系统还需要在“高级”里先更改所有者，把所有者设为当前管理员账户，再赋予权限。

需要提醒的是，hosts 文件属于系统文件，把权限放开虽然方便，但也降低了保护级别。不建议对 etc 整个文件夹做宽松授权，只针对 hosts 单个文件即可。改完并保存成功后，如果不再频繁修改，可以把权限改回默认的“读取和执行”。这一步属于解决 Win10 hosts 文件修改保存没有权限的进阶手段，操作前请确认自己清楚每一步在做什么。

改完不生效？排查这几个常见点

保存成功不等于立刻生效。首先确认修改的是真实路径，而不是某个编辑器自动保存的副本。其次，Windows 会缓存 DNS 结果，可以在命令提示符（管理员）中执行 ipconfig /flushdns 刷新缓存。浏览器自身也可能有 DNS 缓存，用无痕窗口或重启浏览器再试。

还要检查格式：hosts 里一行一条记录，IP 在前、域名在后，中间用空格或 Tab 分隔；行首加 # 表示注释，不会生效。如果用了代理软件、安全软件或公司统一策略，它们可能锁定或还原 hosts 文件，此时需要在这些软件的设置里放行，或联系网络管理员。涉及企业设备和域环境时，具体策略以单位 IT 规定为准。

最后，如果你修改 hosts 是为了访问某些特定服务，务必确认目标 IP 正确、服务本身可访问，否则会误以为是权限问题。排查顺序建议是：权限是否解决、内容是否保存、缓存是否刷新、是否有软件拦截。

小结一下：遇到 Win10 hosts 文件修改保存没有权限，优先用管理员身份运行记事本再打开保存；不行就复制到桌面改完覆盖回去；仍不行再针对单个文件调整安全权限。操作前备份原文件，改完用 ipconfig /flushdns 刷新缓存并核对内容。只要按这个顺序来，绝大多数保存失败都能定位并解决；若设备受组织策略管控，则以当地官方和单位 IT 的说明为准。