Em uma ACL (lista de controle de acesso), você pode conceder ACEs de permissão (entrada de controle de acesso) e negar ACEs. Negar ACEs têm precedência sobre permitir ACEs. Portanto, se você adicionou negar acesso a administradores e é membro do grupo de administradores, essa entrada de negação substitui a entrada de permissão do usuário. Quando você alterou os direitos de acesso a arquivos no Explorer, o Explorer forneceu um aviso indicando exatamente isso. Você dispensou esse aviso, agora você tem um problema.
Se houver uma conta que não esteja no grupo Administradores e tiver permissão para alterar o acesso a arquivos nesse arquivo, esse usuário poderá remover a ACE de negação. Se não houver usuário, você poderá ter sucesso em restaurar o computador em um ponto de restauração ou em conectar o disco rígido a outro computador e alterar os direitos de acesso nesse local. Quem é o dono do arquivo? Os proprietários de arquivos normalmente têm alguns direitos adicionais implícitos, talvez o proprietário do arquivo possa alterar a ACL?