错误代码0x80070643主因是WinRE恢复分区空间不足（需≥250MB），尤其见于KB5028997等2023年6月后更新；若空间充足，则需排查第三方杀软干扰Defender服务、Windows更新组件异常或.NET Framework与WSUS兼容性问题。
Windows更新卡在错误代码0x80070643，提示“安装时发生严重错误”，系统反复尝试下载却始终失败，重启后仍原地打转。
先确认是不是WinRE恢复分区空间不足
这个错误在2023年6月之后的累积更新（如KB5028997及后续）中高频出现，根本原因是微软改用每月更新包直接升级WinRE环境，而恢复分区默认仅预留约100MB空间，【必须≥250MB才够用】。
按下 Win + X → 选择“磁盘管理” → 在底部卷列表中找到标注为“恢复”的分区 → 查看其大小是否小于250MB。
若确认不足，立即进入下一步重建；若空间充足，跳过本节直接排查其他原因。
重建WinRE恢复分区（GPT磁盘适用）
注意：此操作仅影响恢复分区本身，【不会删除C盘或其他分区的任何文件】，但务必提前备份重要数据以防万一。
第一步：以管理员身份运行CMD → 输入 reagentc /info 回车，确认当前WinRE状态为“已禁用”或“无效”。
第二步：输入 diskpart → 输入 list volume 记下系统卷（通常是C:）和恢复分区的卷号 → 输入 exit 退出diskpart。
第三步：执行重建命令链 → reagentc /disable → diskpart → select volume X（X为原恢复分区卷号）→ delete partition override → select volume Y（Y为系统卷，如C:）→ shrink desired=500（预留500MB空间）→ create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac → format quick fs=ntfs label="Recovery" → assign letter=R → exit。
第四步：提取并部署WinRE镜像 → 下载与当前系统版本匹配的官方ISO（如Windows 10 22H2），挂载后进入sources文件夹 → 找到winre.wim → 复制到C:\Windows\System32\Recovery\winre.wim（覆盖原文件）→ 最后执行 reagentc /setreimage /path R:\ → reagentc /enable。
关闭第三方安全软件并重置更新组件
火绒、360、腾讯电脑管家等会强制停用Windows Defender服务，而KB5007651等补丁依赖Defender反病毒模块的策略接口，即使界面显示“正常”也可能后台失联。
方法一：临时卸载第三方杀软 → 进入“设置 > 隐私和安全性 > Windows 安全中心 > 病毒和威胁防护” → 确认“Microsoft Defender防病毒”处于开启状态 → 重启后立即检查更新。
方法二：若无法卸载，强制启用Defender服务 → 管理员CMD依次执行：sc config wuauserv start= auto → sc config bits start= auto → sc config cryptsvc start= auto → sc config trustedinstaller start= auto → net stop wuauserv && net stop bits && net stop cryptsvc && net stop msiserver → ren C:\Windows\SoftwareDistribution SoftwareDistribution.old → net start wuauserv && net start bits && net start cryptsvc && net start msiserver。
检查.NET Framework与Windows Installer兼容性
服务器或老旧开发机上若装有WSUS 3.2或SCCM软件更新点，且先安装了.NET Framework 4.6+，就会触发该错误——因为WSUS 3.2安装程序无法识别新版.NET的注册表结构。
必须严格按顺序操作：先卸载.NET Framework 4.6或更高版本 → 安装WSUS 3.2 → 再重新安装.NET Framework 4.6+。跳过任一环节都会导致0x80070643复现。
验证方式：打开“控制面板 > 程序和功能 > 启用或关闭Windows功能”，查看“.NET Framework 4.8高级服务”是否勾选；若未勾选，勾选后重启再试更新。
