java安装报错“access is denied”本质是安装程序需写入系统目录或注册表但用户权限不足；应右键安装包以管理员身份运行（须在双击瞬间生效），或改用免安装版解压至用户目录并配置用户级环境变量。
Java安装报错“Access is denied”或提示需要管理员权限
Windows 上双击 jdk-xx_windows-x64_bin.exe 直接运行，却弹窗说“无法写入注册表”“目标文件夹拒绝访问”，本质是安装程序试图向 C:\Program Files\Java 或修改 HKEY_LOCAL_MACHINE，而当前用户没提权。普通用户账户默认被限制写系统级路径和注册表项。
- 别右键“以管理员身份运行”后再点“下一步”——很多用户以为点了就完事，但若安装包已解压临时文件（比如 Java 17+ 的新安装器），提权操作必须在**双击瞬间生效**，中途提权无效
- 更可靠的做法：先关闭所有杀毒软件（尤其 Windows Defender 实时防护有时会拦截注册表写入），然后右键安装包 → 以管理员身份运行，且全程不要切换窗口或最小化安装向导
- 如果公司电脑受组策略管控，
Computer Configuration → Administrative Templates → Windows Components → Windows Installer中的“禁止用户安装”可能被启用，此时即使提权也失败，需联系 IT 部门
非管理员账户下想装 Java：绕过系统目录的实操方案
不是所有场景都必须装进 C:\Program Files。开发用的 JDK，只要 JAVA_HOME 和 PATH 指向正确，装在用户目录完全可行，且天然规避权限问题。
- 下载免安装版（
jdk-xx_windows-x64_bin.zip）而非 .exe，解压到%USERPROFILE%\jdk-17这类路径 - 手动设置环境变量：
JAVA_HOME设为%USERPROFILE%\jdk-17，PATH加入%JAVA_HOME%\bin（注意：在用户环境变量里设，不是系统变量） - 验证：cmd 中运行
java -version和javac -version，二者输出一致才说明JAVAC也能找到——常见坑是只加了java.exe路径，漏了javac.exe
安装后 java -version 仍显示旧版本
这不是权限问题，而是路径冲突。新 JDK 装上了，但 shell 优先读到了老版本的 java.exe（比如 Oracle 旧版、JRE 自带的、甚至 Android Studio 内置的 JRE）。
- 执行
where java（Windows）或which java（WSL），看返回的完整路径，90% 是指向C:\Windows\System32\java.exe——那是 Windows 自带的“Java 启动器”，会代理到注册表里登记的 JRE，和你刚装的 JDK 无关 - 删掉
C:\Windows\System32\java.exe和javaw.exe（需管理员权限，且仅限你确认不需要系统级 Java 启动器时）；更安全做法是确保你的%JAVA_HOME%\bin在PATH中排在C:\Windows\System32前面 - 重启终端！CMD/PowerShell 不会自动重读 PATH，新开一个窗口再测
MSI 安装包静默安装失败：权限与参数组合陷阱
自动化部署常用 msiexec /i jdk.msi /qn，但经常卡住或静默失败，错误码常为 1603 或 2503，核心还是权限链断裂。
立即学习“Java免费学习笔记（深入）”；
-
/qn表示无界面，但不等于跳过权限检查——它仍需 SYSTEM 权限写注册表和系统目录，必须配合runas /user:Administrator或在计划任务中以最高权限启动 - 关键参数漏不得：
INSTALLDIR="C:\MyJDK"必须显式指定非系统路径（如C:\MyJDK），否则 MSI 默认仍往Program Files写，触发 UAC 拦截 - Java 17+ 的 MSI 包依赖 Windows 的
Microsoft Visual C++ 2015-2022 Redistributable，缺这个运行时，静默安装直接退出，错误日志藏在%TEMP%\MSI*.log里，得用/l*v install.log开启详细日志才能定位
