错误代码0x80070005根本原因是权限不足，需以管理员身份重置更新服务、修复networkservice注册表权限、还原self账户dcom访问权限、修正用户文件夹权限及清除组策略更新限制。
如果您在执行Windows系统更新时收到错误代码0x80070005，该错误明确提示“访问被拒绝”，其根本原因是当前用户或系统服务缺乏对关键更新组件（如Windows Update服务、注册表路径、临时文件夹或DCOM对象）的必要访问权限。以下是多种可独立实施的修复方法：
一、以管理员身份运行Windows更新组件
标准用户上下文无法调用SPP激活引擎、wuauserv服务及SLUI.exe等受保护进程，必须显式提升权限才能完成更新流程的调度与写入操作。
1、按下 Win + X 组合键，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、依次执行以下命令，每条命令后按回车：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
3、输入：ren C:\Windows\SoftwareDistribution SoftwareDistribution.old，按回车重命名更新缓存目录。
4、输入：ren C:\Windows\System32\catroot2 catroot2.old，按回车重命名证书存储目录。
5、依次执行：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
6、关闭命令窗口，重启计算机后尝试再次检查更新。
二、修复网络服务账户对即插即用服务的注册表权限
组策略可能意外移除了NT AUTHORITY\NetworkService对HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20路径的读取与完全控制权，导致Windows Update在配置用户环境时触发拒绝访问。
1、以管理员身份运行命令提示符，输入并执行：rsop.msc，打开“策略的结果集”向导。
2、在左侧导航窗格中展开“计算机配置”→“Windows 设置”→“安全设置”→“系统服务”，定位“即插即用”服务及其关联GPO名称。
3、运行 gpmc.msc，找到对应GPO并右键选择“编辑”。在“计算机配置”→“策略”→“Windows 设置”→“安全设置”→“系统服务”中，双击“即插即用”。
4、点击“安全”选项卡，再点击“高级”，点击“添加”，在“选择用户或组”中输入：NT AUTHORITY\NetworkService，点击“检查名称”确认。
5、在权限列表中勾选：查询模板、查询状态、枚举依赖项、审问、用户定义的控件、读取权限。
6、点击“确定”保存，返回命令提示符执行：gpupdate /force 强制刷新策略。
7、执行：sc sdshow plugplay，验证输出中是否包含NetworkService相关权限描述。
三、还原SELF账户的DCOM本地与远程访问权限
Windows激活界面SLUI.exe依赖DCOM机制调用Security-SPP服务，若SELF账户在COM安全性中缺失访问权限，将直接导致0x80070005错误，影响更新前的许可证验证阶段。
1、在任务栏搜索框中输入：dcomcnfg，按回车启动“组件服务”管理单元。
2、在左侧窗格依次展开“组件服务”→“计算机”，右键单击“我的电脑”，选择“属性”。
3、切换到“COM 安全性”选项卡，在“访问权限”区域点击“编辑默认值”。
4、在弹出的“访问权限”对话框中，若列表未显示SELF，则点击“添加”；在“输入对象名称”框中输入SELF，点击“检查名称”，确认后点击“确定”。
5、在用户列表中选中SELF，勾选“允许”列下的本地访问和远程访问两项。
6、连续点击“确定”关闭所有对话框。
7、重启计算机使更改生效。
四、清除用户配置文件权限异常
AppData目录或用户配置文件根路径（如C:\Users\用户名）若被错误设置为仅限特定SID访问，会导致Windows Update无法写入临时下载文件或读取凭据缓存，从而报错0x80070005。
1、按下 Win + R，输入：shell:usersfiles，回车打开当前用户文件夹。
2、右键单击窗口空白处，选择“属性”，切换到“安全”选项卡，点击“高级”。
3、点击“禁用继承”，在弹出窗口中选择“从此对象中删除所有已继承的权限”。
4、点击“添加”，点击“选择主体”，输入：Everyone，点击“检查名称”确认。
5、在下方权限列表中，勾选完全控制，点击“确定”应用。
6、勾选“替换子容器和对象的所有者”，点击“确定”开始递归应用权限。
7、等待权限更新完成，重启计算机。
五、重置Windows更新策略限制
本地组策略或注册表中可能存在人为配置的更新禁用项（如NoAutoUpdate、AUOptions等），这些策略会强制拦截更新服务调用，并在无权限上下文中抛出0x80070005错误。
1、按下 Win + R，输入：regedit，回车打开注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU。
3、在右侧窗格中，双击修改以下DWORD值（若不存在则新建）：
— NoAutoUpdate 设为 0
— AUOptions 设为 4
— ScheduledInstallDay 设为 0
4、若路径 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 下存在其他非默认项，可右键该键选择“导出备份”，随后全部删除。
5、同样检查并清理：HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 路径下的全部子项。
6、关闭注册表编辑器，以管理员身份运行命令提示符，执行：gpupdate /force。
