Eu descobri:
O arquivo é de propriedade do SYSTEM (serviço do sistema)
Você tem que mudar a propriedade através da linha de comando: takeown / f (isto é de Como Geek que, então, recomenda usar o comando CACLS, mas que foi preterido e é mais fácil fazê-lo através da interface de segurança)
Clique com o botão direito no arquivo e escolha Propriedades > Separador Segurança > escolha Administradores (se você for um) e defina as Permissões de Edição, configurando-as como COMPLETO.