WSL2 启动报错“拒绝访问“ E_ACCESSDENIED 完整解决方案

前言

将 WSL 迁移到非系统盘（如 D 盘）后，再次启动时可能遇到“拒绝访问”错误，本文记录完整排查与修复过程。

一、问题现象

打开 PowerShell，输入wsl启动，报错如下：

PS D:\file\军哥聊技术>wsl 无法将磁盘"\\?\D:\Software\wsl\ext4.vhdx"附加到 WSL2: 拒绝访问。 错误代码: Wsl/Service/CreateInstance/MountDisk/HCS/E_ACCESSDENIED

根本原因：当前 Windows 用户对 WSL2 虚拟磁盘文件ext4.vhdx没有完全控制权限，导致 WSL 无法挂载磁盘。

二、解决步骤

2.1 关闭 WSL

先确保 WSL 完全关闭：

wsl--shutdown

2.2 查看当前文件权限

icacls"D:\Software\wsl\ext4.vhdx"

输出如下：

D:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F) NT AUTHORITY\SYSTEM:(I)(F) NT AUTHORITY\Authenticated Users:(I)(M) BUILTIN\Users:(I)(RX)

可以看到：

• Administrators和SYSTEM有完全控制权限(F)
• 普通用户只有读取和执行权限(RX)，缺少写入权限

2.3 查看当前用户名

$env:USERNAME

记住输出的用户名（例如23670），下一步要用。

2.4 以管理员身份修复权限

普通终端没有权限修改该文件的 ACL，直接运行icacls /grant会报"拒绝访问"：

# ❌ 普通权限下会失败icacls"D:\Software\wsl\ext4.vhdx"/grant"23670:(F)"# 输出：D:\Software\wsl\ext4.vhdx: 拒绝访问。

正确做法——通过Start-Process -Verb RunAs提权执行，运行后会弹出UAC 管理员确认窗口，点击“是”：

Start-Processpowershell-Verb RunAs-ArgumentList"-Command","icacls 'D:\Software\wsl\ext4.vhdx' /grant '你的用户名:(F)'; icacls 'D:\Software\wsl' /grant '你的用户名:(OI)(CI)(F)'; pause"

⚠️注意：将你的用户名替换为上一步获取的实际用户名。

例如用户名为23670，完整命令为：

Start-Processpowershell-Verb RunAs-ArgumentList"-Command","icacls 'D:\Software\wsl\ext4.vhdx' /grant '23670:(F)'; icacls 'D:\Software\wsl' /grant '23670:(OI)(CI)(F)'; pause"

参数说明：

等弹出的管理员窗口显示“请按任意键继续”后，说明权限修复成功。

2.5 重新启动 WSL

wsl

正常输出：

To run acommandas administrator(user"root"), use"sudo <command>".See"man sudo_root"fordetails.(base)wyj@wyj:/mnt/d/file/军哥聊技术$

✅WSL 启动成功！

三、常见原因总结

四、补充：关于 localhost 代理警告

启动时可能看到以下警告：

wsl: 检测到 localhost 代理配置，但未镜像到 WSL。NAT 模式下的 WSL 不支持 localhost 代理。

这条警告不影响 WSL 正常使用，可以忽略。如需消除，在%USERPROFILE%\.wslconfig中添加：

[wsl2] networkingMode=mirrored

保存后执行：

wsl--shutdown wsl

重启即可消除警告。

总结

核心思路：用管理员权限给当前用户授予 vhdx 文件的完全控制权限，一行命令即可解决。

PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)NT AUTHORITY\Authenticated Users:(I)(M)BUILTIN\Users:(I)(RX)已成功处理1个文件;处理0个文件时失败 PS D:\file\军哥聊技术>$env:USERNAME PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)NT AUTHORITY\Authenticated Users:(I)(M)BUILTIN\Users:(I)(RX)已成功处理1个文件;处理0个文件时失败 PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)NT AUTHORITY\Authenticated Users:(I)(M)BUILTIN\Users:(I)(RX)PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)PS D:\file\军哥聊技术>wsl --shutdown;icacls"D:\Software\wsl\ext4.vhdx"2>$nullD:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)D:\Software\wsl\ext4.vhdx BUILTIN\Administrators:(I)(F)NT AUTHORITY\SYSTEM:(I)(F)NT AUTHORITY\Authenticated Users:(I)(M)BUILTIN\Users:(I)(RX)已成功处理1个文件;处理0个文件时失败 PS D:\file\军哥聊技术>$env:USERNAME23670PS D:\file\军哥聊技术>icacls"D:\Software\wsl\ext4.vhdx"/grant"${env:USERNAME}:(F)"D:\Software\wsl\ext4.vhdx: 拒绝访问。 已成功处理0个文件;处理1个文件时失败 PS D:\file\军哥聊技术>Start-Process powershell-VerbRunAs-ArgumentList"-Command","icacls 'D:\Software\wsl\ext4.vhdx' /grant '23670:(F)'; icacls 'D:\Software\wsl' /grant '23670:(OI)(CI)(F)'; pause"PS D:\file\军哥聊技术>wsl-l-vNAME STATE VERSION * Ubuntu Stopped2PS D:\file\军哥聊技术>wsl wsl: 检测到 localhost 代理配置，但未镜像到 WSL。NAT 模式下的 WSL 不支持 localhost 代理。 To run acommandas administrator(user"root"), use"sudo <command>".See"man sudo_root"fordetails.(base)wyj@wyj:/mnt/d/file/军哥聊技术$