错误代码 0x80070005 是因权限不足导致的“访问被拒绝”，需依次执行 sfc /scannow、DISM 修复，重置 Windows 更新服务，检查管理员权限与UAC设置，必要时手动恢复 TrustedInstaller 所有权及权限。

错误代码 0x80070005 表示“访问被拒绝”，本质是 windows 更新进程缺少必要系统权限，无法读写关键文件或注册表项。这不是网络或磁盘故障，而是权限配置异常导致的典型问题。

检查并修复系统文件完整性

损坏的系统文件（如 cryptsvc、wuapi.dll 相关组件）常引发此错误。需先运行内置工具扫描修复：

• 以管理员身份打开命令提示符，依次执行：
  sfc /scannow
  dism /online /cleanup-image /restorehealth
• 两项命令均需等待完成（可能耗时10–30分钟），完成后重启电脑再试更新
• 若 DISM 报错“源不可用”，可添加参数指定 Windows 安装镜像：
  dism /online /cleanup-image /restorehealth /source:WIM:X:\sources\install.wim:1 /limitaccess（X 替换为你的安装介质盘符）

重置 Windows 更新组件服务

Windows 更新依赖多个后台服务（如 Windows Update、Cryptographic Services），其配置或缓存出错会直接触发 0x80070005：

• 关闭所有更新相关服务：在管理员命令提示符中逐条运行
  net stop wuauserv
  net stop cryptsvc
  net stop bits
  net stop msiserver
• 重命名软件分发与加密服务缓存文件夹：
  ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
  ren C:\Windows\System32\catroot2 catroot2.old
• 重新启用服务：
  net start wuauserv
  net start cryptsvc
  net start bits
  net start msiserver

检查用户账户控制（UAC）与管理员权限

即使你是管理员账户，UAC 可能仍限制后台进程提权，尤其当系统策略被修改过：

• 确认当前账户确实属于“Administrators”组：
  右键“此电脑”→“管理”→“本地用户和组”→“组”→双击“Administrators”，检查用户名是否在列表中
• 临时调高 UAC 级别：搜索“UAC”→打开“更改用户账户控制设置”→拖动滑块至默认位置（第二格）→重启
• 禁用第三方安全软件（特别是国产杀软或勒索防护模块），它们常拦截 Windows Update 的注册表写入行为

手动授予 TrustedInstaller 权限（进阶操作）

某些情况下，C:\Windows\SoftwareDistribution 或 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate 的所有权被意外变更，需手动还原：

• 右键目标文件夹/注册表项→“属性”→“安全”→“高级”→点击“所有者”右侧“更改”→输入 NT SERVICE\TrustedInstaller →勾选“替换子容器和对象的所有者”→确定
• 回到“安全”选项卡，点击“编辑”→添加 SYSTEM 和 Administrators 组，并赋予“完全控制”权限
• 操作前建议导出对应注册表项备份，避免误操作影响系统稳定性