错误代码0x80070020表示文件被进程独占占用，需停用Windows Update服务、清空SoftwareDistribution与catroot2缓存、用资源监视器终止冲突进程、卸载第三方杀软或执行干净启动，必要时改用离线MSU包安装。
Windows 更新卡在安装阶段并弹出“错误代码 0x80070020”，说明系统正试图写入或替换某个文件，但该文件被另一个进程独占锁定，无法释放句柄——这不是网络问题，也不是磁盘坏道，而是典型的进程级文件占用冲突。
先停掉 Windows Update 相关服务并清空缓存
这是最快速、最常奏效的第一步，适用于 90% 的更新卡住场景。它绕过正在争抢文件的后台服务，强制重置更新通道。
以管理员身份运行命令提示符（Win+X → “Windows 终端（管理员）”）；
依次执行以下四条命令，每输完一条按回车：
net stop wuauserv
net stop cryptsvc
net stop bits
net stop msiserver
输入 ren C:\Windows\SoftwareDistribution SoftwareDistribution.old 并回车——这一步重命名整个更新缓存目录，比手动删 Download 子文件夹更彻底，避免残留锁文件；
再输入 ren C:\Windows\System32\catroot2 catroot2.old 并回车——该目录存储证书信任状态，损坏后也会触发 0x80070020；
执行启动命令：net start wuauserv → net start cryptsvc → net start bits → net start msiserver；
重启电脑，立刻打开设置 → 更新与安全 → 检查更新。
用资源监视器精准定位哪个进程在锁文件
如果上一步无效，说明有某个顽固进程（比如杀毒软件、云同步工具、甚至某个崩溃未退出的 installer）正在后台死死攥着更新所需的 .dll 或 .cab 文件。
按 Win+R 输入 resmon 回车，打开资源监视器；
切换到“CPU”选项卡，滚动到底部点开“关联的句柄”；
在搜索框里输入 .cab 或 .dll 或直接输 update ——Windows 更新包解压时大量使用这些扩展名；
等待几秒，列表会刷出所有匹配句柄，重点关注“映像名称”列中非 Microsoft 签名的进程（如 QQProtect.exe、360Safe.exe、OneDrive.exe）；
右键该进程 → “结束进程树”——这比只结束单个进程更可靠，能一并干掉它的子线程和句柄；
注意：不要对 svchost.exe、winlogon.exe、csrss.exe 等系统进程右键操作，它们只是宿主，真正锁文件的是其加载的模块。
关闭第三方安全软件并做干净启动
第三方杀毒/管家类软件是引发 0x80070020 的头号元凶，它们会主动拦截 Windows Update 对 system32、winsxs 等敏感路径的写入行为，并加锁不放。
方法一：卸载而非禁用
进入“设置 → 应用 → 已安装的应用”，逐个卸载腾讯电脑管家、360安全卫士、金山毒霸、火绒等；卸载后立即重启，勿等待；
方法二：干净启动（保留系统服务，仅停第三方）
按 Win+R 输入 msconfig → “服务”选项卡 → 勾选“隐藏所有 Microsoft 服务” → 点击“全部禁用”；
切换到“启动”选项卡 → 点击“打开任务管理器” → 在“启动”页签下，将所有状态为“已启用”的条目右键 → “禁用”；
点击“确定” → 重启电脑；
此时系统将以最小化环境运行，再打开 Windows 更新尝试安装。
用 PowerShell 强制终止加载目标文件的进程
当资源监视器搜不到句柄，但你已知具体被锁文件（比如更新日志里提示失败的是 C:\Windows\Temp\KB123456.cab），就用 PowerShell 直接揪出加载它的进程并终结。
第一步：以管理员身份运行 PowerShell；
第二步：执行以下命令（把路径换成你自己的）：
Get-Process | ForEach-Object { try { $_.Modules | Where-Object {$_.FileName -eq 'C:\Windows\Temp\KB123456.cab'} | ForEach-Object { Stop-Process -Id $_.Id -Force } } catch {} }
这条命令会遍历所有进程的已加载模块，只要发现某进程把那个 .cab 当作 DLL 加载了，就立刻强杀——很多更新失败正是因为某个旧版 installer 把补丁包当资源库加载后忘了卸载；
若返回空白，说明文件没被模块加载，而是被普通句柄打开，此时请跳转到 handle64.exe 方案（需下载 Sysinternals 工具包）。
手动下载离线更新包安装
当以上全部路径都走不通，说明当前 Windows Update 组件已深度损坏，或你正尝试安装的补丁与现有系统存在兼容性断层（如从 21H1 强升 22H2）。
访问微软更新目录网站（https://www.catalog.update.microsoft.com），在搜索框输入你的错误更新编号（例如 KB5037771）；
找到对应架构（x64）、语言（Chinese (Simplified)）、版本（Windows 10/11）的 .msu 文件，点击“下载”；
双击下载好的 .msu 文件，按向导安装——它绕过 Windows Update 服务，直接调用 wusa.exe 执行静默部署；
安装完成后，重启一次，再进设置 → 更新与安全 → 查看更新历史记录，确认状态为“成功”。
