Tilføj 'Tag ejerskab' til højrekliksmenuen i Windows 11

Når du støder på en fil eller mappe i Windows 11, som nægter adgang med beskeden “Du har ikke de nødvendige rettigheder”, er det ofte fordi du ikke er ejer af objektet - også selv om du er lokal administrator.

Ejerskab vs. Ntfs-tilladelser - Kort fortalt

Kommandoen Tag ejerskab (Take Ownership) ændrer ejeren til den konto eller gruppe, du specificerer - typisk Administrators - hvorefter du kan justere tilladelser eller manipulere filen, som du vil. Selve tilladelserne ændres ikke nødvendigvis; men da ejeren nu råder over dem, kan du give dig selv fuld kontrol.

Typiske scenarier hvor tag ejerskab er nødvendigt

1. Låste systemfiler - fx udskiftning af en defekt .dll eller fjernelse af en Windows-komponent, der er beskyttet af TrustedInstaller.
2. Gamle partitioner/eksterne drev - efter geninstallation kan den nye bruger-SID ikke matche de gamle tilladelser.
3. Tredjeparts-temaer eller tilpasning - hvor ændring af filer i C:\Windows\Resources kræver ejerskab først.
4. Rydde op efter malware - inficerede filer kan være sat til kun at være ejet af system- eller ukendte brugere.

Fordele

• Giver dig fuld kontrol over ellers utilgængelige filer og mapper.
• Muliggør hurtig fejlretning uden tredjepartsværktøjer.
• Uundværligt for power-brugere, udviklere og systemadministratorer.

Risici og vigtige advarsler

• Systemustabilitet: Ændrer du en kritisk Windows-fil, kan systemet nægte at starte eller opdatere.
• Sikkerhedshuller: Filer, som normalt er beskyttet af TrustedInstaller, har en grund - de skal forhindre uautoriseret ændring.
• Opdateringsfejl: Windows Update kan mislykkes, hvis du har udskiftet eller ændret ejerskab på kernekomponenter.
• Datatab: Forkerte tilladelser kan låse dig selv eller andre brugere ude af vigtige data.

Derfor anbefaler vi altid følgende, før du tager ejerskab af noget som helst:

1. Opret et systemgendannelsespunkt, så du kan rulle tilbage.
2. Tag backup af de filer/mappe(r), du vil arbejde med.
3. Dokumentér de oprindelige tilladelser/ejerskab, så du kan gendanne dem.

Brug altså kun Tag ejerskab, når det er absolut nødvendigt, og når du forstår konsekvenserne. Så kan det være et kraftfuldt - men potentielt farligt - værktøj i din Windows-værktøjskasse.

Før du rører ved registreringsdatabasen eller systemfiler, bør du altid sikre dig, at du kan vende tilbage til udgangspunktet. Windows 11 giver to solide sikkerhedsnet: systemgendannelsespunkter og eksport af de registreringsnøgler, du vil ændre. Følg begge fremgangsmåder - så er du dækket, hvis noget går skævt.

1. Opret et systemgendannelsespunkt

1. Tryk på Win + S, skriv ”opret et gendannelsespunkt” og klik på resultatet ”Opret et gendannelsespunkt”.
2. I fanen Systembeskyttelse skal du sikre dig, at beskyttelsen er Slået til for systemdrevet (typisk C:).
   Hvis den står til Fra:
   1. Klik på Konfigurer…
   2. Vælg Aktivér systembeskyttelse og justér evt. diskpladsen (5 - 10 GB er som regel nok).
   3. Tryk Anvend > OK.
3. Klik på Opret…, giv punktet et sigende navn som ”Før-Tag-Ejerskab” og tryk Opret.

Windows gemmer nu en øjebliksbillede-kopi af systemfiler, drivere, registre osv. Hvis noget senere går galt, kan du starte i Avancerede startindstillinger eller køre Systemgendannelse direkte fra Windows for at rulle tilbage.

Genvejs-tip: Du kan også køre kommandoen Checkpoint-Computer -Description "Før-Tag-Ejerskab" i PowerShell (kør som administrator) for at oprette punktet med ét klik.

2. Eksportér de registreringsnøgler, du vil ændre

Når vi om lidt tilføjer højrekliksposten, opdaterer vi hovedsageligt følgende nøgler:

1. Tryk Win + R, skriv regedit og tryk Enter. Acceptér UAC-prompten.
2. Navigér til den første nøgle ovenfor (HKEY_CLASSES_ROOT\*). Højreklik på shell (eller mellemliggende nøgle), og vælg Eksportér.
3. Giv filen et navn som shell_backup.reg, og gem den et sikkert sted, f.eks. på Skrivebordet eller i OneDrive.
4. Gentag for hver nøgle, du forventer at ændre.

Sådan gendanner du: Dobbeltklik blot på den eksporterede .reg-fil og vælg Ja for at flette den ind igen, eller åbn Regedit, vælg Filer > Importer... og pege på filen.

3. Hvornår skal du rulle tilbage?

• Hvis Windows nægter at starte efter ændringen, brug Systemgendannelse i fejlsikret tilstand eller WinRE.
• Hvis højrekliksmenuen opfører sig underligt, men Windows ellers kører fint, kan du blot gendanne de eksporterede nøgler.
• Når alt virker som ønsket i et par dage, kan du evt. slette gendannelsespunktet for at frigive diskplads.

Bottom line: Brug få minutter på at sikre dig, før du tweaker. Det kan spare dig for lang tids fejlsøgning - og nervepirring - senere.

Der er to hurtige måder at tilføje en “Tag ejerskab”-kommando til højrekliksmenuen i Windows 11 på: en .reg-fil eller et PowerShell-script. Begge metoder kræver administrative rettigheder, og ændringerne kan altid fortrydes igen, hvis du ombestemmer dig.

Metode 1 - .reg-fil (hurtigst)

1. Åbn Notesblok, kopiér teksten herunder, og gem filen som takeownership.reg (vælg Alle filer i dialogen, så den ikke ender som .txt).

Windows Registry Editor Version 5.00; --- Tag ejerskab af filer ---[HKEY_CLASSES_ROOT\*\shell\TakeOwnership]"@=""Tag ejerskab"""HasLUAShield"="""NeverDefault"=""[HKEY_CLASSES_ROOT\*\shell\TakeOwnership\command]@="powershell -command "& {Start-Process cmd -ArgumentList '/c takeown /f \\"%1\\" && icacls \\"%1\\" /grant administrators:F /c /l && pause' -Verb runAs}""; --- Tag ejerskab af mapper ---[HKEY_CLASSES_ROOT\Directory\shell\TakeOwnership]"@=""Tag ejerskab"""HasLUAShield"="""NeverDefault"=""[HKEY_CLASSES_ROOT\Directory\shell\TakeOwnership\command]@="powershell -command "& {Start-Process cmd -ArgumentList '/c takeown /f \\"%1\\" /r /d y && icacls \\"%1\\" /grant administrators:F /t /c /l && pause' -Verb runAs}""; --- Tag ejerskab af drev ---[HKEY_CLASSES_ROOT\Drive\shell\TakeOwnership]"@=""Tag ejerskab"""HasLUAShield"="""NeverDefault"=""[HKEY_CLASSES_ROOT\Drive\shell\TakeOwnership\command]@="powershell -command "& {Start-Process cmd -ArgumentList '/c takeown /f \\"%1\\" /r /d y && icacls \\"%1\\" /grant administrators:F /t /c /l && pause' -Verb runAs}""

2. Dobbeltklik på takeownership.reg, vælg Ja til UAC-prompten og derefter Ja til at importere til registreringsdatabasen.
3. Højreklik nu på en fil, mappe eller et drev → Vis flere indstillinger → Tag ejerskab.

Hvad gør REG-filen?

• Opretter en shell\TakeOwnership-nøgle under *, Directory og Drive.
• Bruger PowerShell til at starte et forhøjet cmd-vindue, der kører takeown og icacls med rette parametre.
• HasLUAShield viser det lille administrator-skjold, så du kan se, at handlingen kræver elevation.

Placering i windows 11’s kontekstmenu

Windows 11 viser som standard kun tredjepartsposter, der ikke bruger moderne IExplorerCommand-API, under Vis flere indstillinger (Shift + F10). Løsningen ovenfor bruger den klassiske model og havner derfor dér. Ønsker du knappen i den korte menu, må du i dag bruge tredjepartsværktøjer eller manuelt oprette en DLL-baseret udvidelse, hvilket ligger uden for denne guide.

Metode 2 - Powershell-script (ingen reg-fil, men samme resultat)

1. Højreklik på Start → Windows Terminal (Admin).
2. Kopiér og kør scriptet nedenfor. Det opretter de samme nøgler som .reg-filen:

# Tilføj Tag ejerskab til filer, mapper og drev$locations = @("*", "Directory", "Drive")foreach ($loc in $locations) { $base = "HKCR:\$loc\shell\TakeOwnership" New-Item -Path $base -Force | Out-Null New-ItemProperty -Path $base -Name "(" -Value "Tag ejerskab" -Force | Out-Null New-ItemProperty -Path $base -Name "HasLUAShield" -Value "" -Force | Out-Null New-ItemProperty -Path $base -Name "NeverDefault" -Value "" -Force | Out-Null $cmdPath = Join-Path $base "command" New-Item -Path $cmdPath -Force | Out-Null if ($loc -eq "*") { $takeArgs = "/c takeown /f `"%1`" && icacls `"%1`" /grant administrators:F /c /l && pause" } else { $takeArgs = "/c takeown /f `"%1`" /r /d y && icacls `"%1`" /grant administrators:F /t /c /l && pause" } $fullCmd = "powershell -command `"& {Start-Process cmd -ArgumentList '$takeArgs' -Verb runAs}`"" New-ItemProperty -Path $cmdPath -Name "(" -Value $fullCmd -Force | Out-Null}Write-Host "Tag ejerskab er nu tilføjet til højrekliksmenuen."

• Skulle du få en “script execution is disabled”-fejl, så kør Set-ExecutionPolicy RemoteSigned -Scope Process først.

Sådan fjerner du posten igen

Importér denne lille .reg-fil, eller kør en tilsvarende PowerShell-kommando:

Windows Registry Editor Version 5.00[-HKEY_CLASSES_ROOT\*\shell\TakeOwnership][-HKEY_CLASSES_ROOT\Directory\shell\TakeOwnership][-HKEY_CLASSES_ROOT\Drive\shell\TakeOwnership]

PowerShell-varianten:

Remove-Item -Path "HKCR:\*\shell\TakeOwnership",` "HKCR:\Directory\shell\TakeOwnership",` "HKCR:\Drive\shell\TakeOwnership" -Recurse -Force

Tip til fejlfinding

Husk: Brug kun “Tag ejerskab”, når det er nødvendigt, og fjern igen rettighederne eller gendan fra backup, når du er færdig.

1. Åbn Stifinder, og navigér til den fil, mappe eller det drev, du ikke har adgang til.
2. Højreklik på objektet.
   Windows 11 viser som standard den forkortede kontekstmenu.
   • Vælg Vis flere indstillinger (eller tryk Shift + F10).
   • Klik derefter på Tag ejerskab.
3. Der vises en kort kommandoprompt/UAC-dialog, mens Windows kører kommandoerne.
   Når vinduet lukker, har Administratorer-gruppen ejerskab og fulde NTFS-tilladelser.

Når du klikker, kaldes to indbyggede værktøjer:

Processen kører som systemkonto via et elev­eret kommandovindue, derfor får du som regel et UAC-prompt.

Fortryd: Fjern kontekst­menu­en igen

Hvis du ikke længere ønsker punktet i højrekliksmenuen, kan du:

1. Importere den medfølgende Remove_TakeOwnership.reg (findes i den pakke, du eventuelt hentede fra artiklen).
2. PowerShell-metoden (kør som administrator):
   

   # Slet for filerRemove-Item -Path "HKCR:\*\shell\takeownership" -Recurse -Force# Slet for mapperRemove-Item -Path "HKCR:\Directory\shell\takeownership" -Recurse -Force# Slet for drevRemove-Item -Path "HKCR:\Drive\shell\takeownership" -Recurse -Force

3. Log af/ind (eller genstart Stifinder) for at opdatere menuen.

Fejlfinding

• UAC-popup kommer ikke frem
  • Sørg for at Stifinder ikke kører som en begrænset proces (fx via Explorer Patcher).
  • Åbn et elev­eret PowerShell-vindue og prøv takeown manuelt for at se fejlmeddelelsen.
• “Adgang nægtet” selv efter Tag ejerskab
  • Tjek om en anden proces låser filen (brug Ressourceovervågning > CPU > Håndtag).
  • Prøv i Fejlsikret tilstand eller WinRE for at frikoble filen.
• Ikke medlem af Administratorer
  • Cmdlet’en virker kun fra en konto i Administrators-gruppen. Skift konto eller brug Run as administrator.
• Systembeskyttede filer (TrustedInstaller)
  • Visse kernefiler er beskyttet af Windows Resource Protection (WRP). Selvom ownership skiftes, kan SFC/DISM gendanne filerne.
  • Overvej i stedet DISM /RestoreHealth og SFC, hvis filerne er korrupte.
• Menuen vises ikke
  • Genstart Stifinder (taskkill /f /im explorer.exe && start explorer).
  • Kontrollér at registreringsnøglerne eksisterer under HKCR.
  • Har du Fast Context Menu-software? De kan skjule brugerdefinerede poster.

Tip: Når arbejdet er færdigt, kan du med fordel give ejerskabet tilbage til NT SERVICE\TrustedInstaller for systemfiler, så du undgår, at fremtidige Windows-opdateringer fejler. Kommandoen er: icacls <sti> /setowner "NT SERVICE\TrustedInstaller" /T.

Husk altid at have et aktuelt system­gendannelses­punkt og/eller fuld filbackup, før du overtager ejerskab af systemfiler.