0x80070005错误源于NTFS权限或注册表访问权限损坏，需重置Windows更新服务与缓存目录、修复NetworkService对ProfileList的读取权限，并恢复SoftwareDistribution目录继承权限及TrustedInstaller控制权。

Windows 10更新失败反复弹出“错误代码 0x80070005 — 访问被拒绝”，说明系统关键路径的NTFS权限或注册表访问权限已损坏，不是网络问题也不是磁盘空间不足，而是wuauserv、cryptsvc等服务无法读写SoftwareDistribution目录或加载ProfileList配置上下文。

重置Windows更新服务与缓存目录

这一步直接清理服务运行时依赖的临时数据，避免旧缓存文件因权限残留持续阻塞新任务。

按下Win + X → 选择“Windows PowerShell(管理员)” → 点击“是”允许UAC提示。

依次执行以下命令，每条回车一次：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

输入：ren C:\Windows\SoftwareDistribution SoftwareDistribution.old，按回车。这会强制让系统下次启动时重建全新缓存目录，旧目录里损坏的权限标记一并隔离。

输入：ren C:\Windows\System32\catroot2 catroot2.old，按回车。证书存储区若存在权限异常，也会触发0x80070005，重命名后系统将自动生成干净副本。

再依次执行：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

关闭窗口，重启电脑。

修复NetworkService对注册表ProfileList的读取权限

当设备加入域或应用过组策略后，NT AUTHORITY\NetworkService账户常被意外移除对HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20的读取权限，而Windows Update必须以该身份加载用户配置上下文，缺权即报0x80070005。

方法一：手动补权（推荐）
按下Win + R → 输入regedit → 回车 → 点击“是”允许UAC提示。
导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20 → 右键该键 → “权限” → “高级” → “添加” → “选择主体” → 输入：NT AUTHORITY\NetworkService → 点击“检查名称”确认 → 勾选“读取”和“查询值” → 点击“确定”。

方法二：命令行批量补权（需提前安装subinacl）
以管理员身份打开命令提示符，执行：
subinacl /keyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20" /grant="NT AUTHORITY\NetworkService"=R

恢复SoftwareDistribution目录继承权限

旧缓存目录重命名后虽被隔离，但新生成的SoftwareDistribution文件夹可能仍沿用父目录异常权限模板，需显式还原继承关系。

第一步：停止服务
在管理员PowerShell中执行：Stop-Service wuauserv, cryptsvc, bits -Force

第二步：清除残留继承锁
执行：icacls "C:\Windows\SoftwareDistribution" /reset /T /C /Q
该命令强制重置所有子对象权限为继承状态，/C参数确保跳过拒绝访问的子项继续执行，避免中断。

第三步：授予TrustedInstaller完全控制权
执行：icacls "C:\Windows\SoftwareDistribution" /grant "NT SERVICE\TrustedInstaller":F /T /C /Q
Windows更新核心进程以TrustedInstaller身份运行，缺此权限会导致后续补丁解压失败。

第四步：重启服务
执行：Start-Service wuauserv, cryptsvc, bits