第三方防护软件常误拦Windows更新补丁，导致安装失败；应先临时关闭其实时防护，再检查并启用Windows Update等关键服务，卸载火绒、StartIsBack等干扰工具，最后用命令重置更新组件。

第三方防护软件（如火绒、360、mcafee、norton、avast等）常将windows更新补丁或安装程序误判为可疑行为，主动拦截文件写入、服务注册或系统映像修改，从而导致补丁安装失败——典型表现包括静默中断、报错代码 0x80070643、0x80070005、0x800f0922，或直接弹出“被安全软件阻止”提示。

临时禁用实时防护功能

这是最快速有效的第一步，无需卸载：

• 点击任务栏右下角安全软件图标，右键打开主界面；
• 找到“防护中心”“病毒防御”或“实时保护”模块；
• 选择“临时关闭”并设置时长为30分钟（部分软件需勾选“同时关闭防火墙”）；
• 关闭后立即尝试运行Windows Update或手动安装补丁（如KB4499164、KB4525245等）。

检查并还原被优化/禁用的系统服务

某些防护软件附带“系统优化”功能，会擅自停用关键更新服务，造成补丁无法调用底层组件：

Windows-Android_SSH_Remote_Control

通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。

下载

• 打开该软件的“优化设置”或“高级工具”，进入“服务管理”“启动项管理”；
• 确认以下服务未被禁用：Windows Update、Cryptographic Services、Background Intelligent Transfer Service (BITS)、App Readiness、Windows Installer；
• 若已被禁用，点击“还原默认”或逐个启用，并勾选“设为自动（延迟启动）”；
• 完成后重启电脑再试。

卸载干扰性强的特定插件与工具

部分轻量级工具虽非传统杀软，但因深度挂钩系统底层，同样会破坏补丁安装流程：

• 重点排查并临时卸载：火绒系统防护（尤其开启“驱动保护”时）、StartIsBack / StartAllBack、WindowsBlinds、MacType、某些网银控件（如工行K宝、建行网银助手）；
• WinRAR若启用了“外壳扩展集成”，也可能触发MSI引擎冲突，可尝试在设置中关闭“整合到资源管理器”；
• 卸载后清空临时文件夹（C:\$WINDOWS.~BT 和 C:\Windows\Temp），再重试补丁安装。

用系统原生机制绕过拦截

当防护软件不提供临时关闭选项，或关闭后仍报错，可改用系统内置方式强制推进：

• 以管理员身份运行命令提示符，依次执行：
• net stop wuauserv
• net stop cryptsvc
• ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
• ren C:\Windows\System32\catroot2 catroot2.old
• net start wuauserv && net start cryptsvc
• 该操作重置更新缓存与证书库，能规避多数因防护软件残留钩子引发的校验失败。