错误代码0x80070005根本原因是权限不足，需重置WinSxS与SoftwareDistribution目录权限、修复SELF账户DCOM访问权限、修正即插即用服务注册表权限、配置虚拟硬盘文件ACL或修复HKEY_USERS\S-1-5-20注册表权限。

如果您在电脑上遇到错误代码 0x80070005，系统提示“拒绝访问”，这通常表明当前操作因权限不足而被阻止，常见于 Windows Update、激活、Office 启用或 Hyper-V 虚拟机启动等场景。该错误直接指向关键路径（如 %windir%\WinSxS、%windir%\SoftwareDistribution、注册表子键或虚拟硬盘文件）的访问控制列表（ACL）配置异常。以下是多种可独立执行的权限修复方法：

一、重置系统核心目录权限

此方法通过强制还原 Windows 组件存储与更新分发目录的默认 ACL，解决 TrustedInstaller 或 SYSTEM 帐号权限丢失导致的拒绝访问问题。操作将递归重置所有子对象权限，适用于 Windows Update 失败、CBS 日志报 E_ACCESSDENIED 的情形。

1、以管理员身份运行命令提示符或 Windows PowerShell。

2、依次执行以下两条命令：

icacls "%windir%\WinSxS" /reset /t /c /q

icacls "%windir%\SoftwareDistribution" /reset /t /c /q

3、执行完毕后，关闭命令窗口。

4、重启计算机。

二、修复 SELF 帐户的 DCOM 访问权限

当 Windows 激活界面（SLUI.exe）或 Office 激活组件无法调度时，常因 SELF 帐户在 DCOM 安全性设置中缺失本地与远程访问权限所致。此设置影响系统级 COM 对象调用能力。

1、在任务栏搜索框中输入 dcomcnfg，按回车打开“组件服务”管理单元。

2、在左侧窗格依次展开“组件服务”→“计算机”，右键单击“我的电脑”，选择“属性”。

3、切换到“COM 安全性”选项卡，在“访问权限”区域点击“编辑默认值”。

4、在弹出的“访问权限”对话框中，若列表未显示 SELF，则点击“添加”；在“输入对象名称”框中输入 SELF，点击“检查名称”，确认后点击“确定”。

5、在用户列表中选中 SELF，勾选“允许”列下的 本地访问 和 远程访问 两项。

6、连续点击“确定”关闭所有对话框。

7、重启计算机。

三、修正即插即用服务注册表权限

组策略可能意外移除了 NETWORK SERVICE 帐户对 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20 注册表路径的完全控制权，导致系统启动或激活流程失败。

1、以管理员身份运行命令提示符，输入并执行：rsop.msc，打开“策略的结果集”向导。

2、在导航窗格中依次展开“计算机配置”→“Windows 设置”→“安全设置”→“系统服务”，查找“即插即用”服务条目及其关联 GPO 名称。

3、使用组策略管理控制台（gpmc.msc）定位并编辑该 GPO，在“即插即用”服务策略上右键→“编辑安全性”→“高级”→“添加”。

4、在“选择用户或组”中输入 NT AUTHORITY\NetworkService，点击“检查名称”后确认。

5、在权限窗口中勾选以下最小必需权限：查询模板、查询状态、枚举依赖项、审问、用户定义的控件、读取权限。

6、保存后，在管理员命令提示符中执行：gpupdate /force 强制刷新组策略。

7、验证权限是否应用成功：运行命令 sc sdshow plugplay，确认输出中包含对应权限描述。

四、修复虚拟硬盘（.vhd/.avhd）文件权限

Hyper-V 虚拟机启动失败并报错 0x80070005，通常因 .vhd 或 .avhd 文件未授予对应虚拟机 SID 的完全控制权限。需手动将虚拟机唯一标识符加入文件 ACL。

1、从错误消息中提取虚拟机标识码，例如：5FC5C385-BD98-451F-B3F3-1E50E06EE663。

2、在文件资源管理器中，导航至报错路径（如 E:\VM\VMName\Disk0.vhd），右键该文件 → “属性” → “安全” → “高级”。

3、点击“禁用继承”，在弹出窗口中选择“从此对象中删除所有已继承的权限项”。

4、点击“添加” → “选择主体”，在“输入对象名称”框中输入虚拟机 SID（格式为 NT VIRTUAL MACHINE\5FC5C385-BD98-451F-B3F3-1E50E06EE663），点击“检查名称”，确认后点击“确定”。

5、在权限条目中，勾选“完全控制”，点击“确定”保存。

6、重复步骤 4–5，为同一路径下的所有相关快照文件（.avhd）执行相同操作。

7、关闭所有属性窗口，尝试重新启动虚拟机。

五、修正 HKEY_USERS\S-1-5-20 注册表权限（Office 激活专用）

Office 激活失败并报错 0x80070005，常因 NETWORK SERVICE 帐户或当前用户对 S-1-5-20（Local Service）配置单元缺乏完全控制权。此注册表路径直接影响 SPP 服务调用。

1、关闭所有 Office 应用程序。

2、以管理员身份运行 regedit。

3、在注册表编辑器中，展开 HKEY_USERS，找到并右键单击 S-1-5-20，选择“权限”。

4、点击“添加”，输入当前登录用户名，点击“检查名称”后确认；再点击“添加”，输入 NETWORK SERVICE，同样确认。

5、分别选中两个新增条目，在下方权限列表中勾选 完全控制。

6、勾选底部复选框：用可继承的权限项目替换所有子对象的权限项目，点击“确定”。

7、关闭注册表编辑器，重启 Office 应用程序尝试重新激活。