Windows更新失败0x80070005解决方法

Windows更新失败错误代码0x80070005看似神秘，实则直指一个核心问题：系统关键组件访问权限不足——从Windows Update服务、注册表路径到DCOM对象和用户文件夹，任一环节权限缺失都可能触发“访问被拒绝”的致命报错；本文为你拆解五大精准修复方案：重置更新服务与缓存、修复NetworkService注册表权限、恢复SELF账户DCOM访问权、修正用户配置文件权限继承关系、清除组策略与注册表中的更新限制项，每一步均基于真实权限机制设计，无需重装系统即可彻底根治，让你的Windows更新重新畅通无阻。

如果您在执行Windows系统更新时收到错误代码0x80070005，该错误明确提示“访问被拒绝”，其根本原因是当前用户或系统服务缺乏对关键更新组件（如Windows Update服务、注册表路径、临时文件夹或DCOM对象）的必要访问权限。以下是多种可独立实施的修复方法：

一、以管理员身份运行Windows更新组件

标准用户上下文无法调用SPP激活引擎、wuauserv服务及SLUI.exe等受保护进程，必须显式提升权限才能完成更新流程的调度与写入操作。

1、按下 Win + X 组合键，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。

2、依次执行以下命令，每条命令后按回车：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver

3、输入：ren C:\Windows\SoftwareDistribution SoftwareDistribution.old，按回车重命名更新缓存目录。

4、输入：ren C:\Windows\System32\catroot2 catroot2.old，按回车重命名证书存储目录。

5、依次执行：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

6、关闭命令窗口，重启计算机后尝试再次检查更新。

二、修复网络服务账户对即插即用服务的注册表权限

组策略可能意外移除了NT AUTHORITY\NetworkService对HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20路径的读取与完全控制权，导致Windows Update在配置用户环境时触发拒绝访问。

1、以管理员身份运行命令提示符，输入并执行：rsop.msc，打开“策略的结果集”向导。

2、在左侧导航窗格中展开“计算机配置”→“Windows 设置”→“安全设置”→“系统服务”，定位“即插即用”服务及其关联GPO名称。

3、运行 gpmc.msc，找到对应GPO并右键选择“编辑”。在“计算机配置”→“策略”→“Windows 设置”→“安全设置”→“系统服务”中，双击“即插即用”。

4、点击“安全”选项卡，再点击“高级”，点击“添加”，在“选择用户或组”中输入：NT AUTHORITY\NetworkService，点击“检查名称”确认。

5、在权限列表中勾选：查询模板、查询状态、枚举依赖项、审问、用户定义的控件、读取权限。

6、点击“确定”保存，返回命令提示符执行：gpupdate /force 强制刷新策略。

7、执行：sc sdshow plugplay，验证输出中是否包含NetworkService相关权限描述。

三、还原SELF账户的DCOM本地与远程访问权限

Windows激活界面SLUI.exe依赖DCOM机制调用Security-SPP服务，若SELF账户在COM安全性中缺失访问权限，将直接导致0x80070005错误，影响更新前的许可证验证阶段。

1、在任务栏搜索框中输入：dcomcnfg，按回车启动“组件服务”管理单元。

2、在左侧窗格依次展开“组件服务”→“计算机”，右键单击“我的电脑”，选择“属性”。

3、切换到“COM 安全性”选项卡，在“访问权限”区域点击“编辑默认值”。

4、在弹出的“访问权限”对话框中，若列表未显示SELF，则点击“添加”；在“输入对象名称”框中输入SELF，点击“检查名称”，确认后点击“确定”。

5、在用户列表中选中SELF，勾选“允许”列下的本地访问和远程访问两项。

6、连续点击“确定”关闭所有对话框。

7、重启计算机使更改生效。

四、清除用户配置文件权限异常

AppData目录或用户配置文件根路径（如C:\Users\用户名）若被错误设置为仅限特定SID访问，会导致Windows Update无法写入临时下载文件或读取凭据缓存，从而报错0x80070005。

1、按下 Win + R，输入：shell:usersfiles，回车打开当前用户文件夹。

2、右键单击窗口空白处，选择“属性”，切换到“安全”选项卡，点击“高级”。

3、点击“禁用继承”，在弹出窗口中选择“从此对象中删除所有已继承的权限”。

4、点击“添加”，点击“选择主体”，输入：Everyone，点击“检查名称”确认。

5、在下方权限列表中，勾选完全控制，点击“确定”应用。

6、勾选“替换子容器和对象的所有者”，点击“确定”开始递归应用权限。

7、等待权限更新完成，重启计算机。

五、重置Windows更新策略限制

本地组策略或注册表中可能存在人为配置的更新禁用项（如NoAutoUpdate、AUOptions等），这些策略会强制拦截更新服务调用，并在无权限上下文中抛出0x80070005错误。

1、按下 Win + R，输入：regedit，回车打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU。

3、在右侧窗格中，双击修改以下DWORD值（若不存在则新建）：
— NoAutoUpdate 设为 0
— AUOptions 设为 4
— ScheduledInstallDay 设为 0

4、若路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 下存在其他非默认项，可右键该键选择“导出备份”，随后全部删除。

5、同样检查并清理：HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 路径下的全部子项。

6、关闭注册表编辑器，以管理员身份运行命令提示符，执行：gpupdate /force。

今天带大家了解了的相关知识，希望对你有所帮助；关于文章的技术知识我们会一点点深入介绍，欢迎大家关注golang学习网公众号，一起学习编程~