错误代码0x80070005表示“访问被拒绝”，主因是更新进程缺乏对softwaredistribution、$windows.~bt、com接口或注册表项的必要权限；可通过五种方法解决：一、以管理员身份运行mediacreationtoolw11.exe或setup.exe；二、重置更新服务并重命名softwaredistribution与catroot2目录；三、清理$windows.~bt文件夹；四、运行dism和sfc修复系统文件；五、在dcomcnfg中为self账户启用本地启动和激活权限。
如果您尝试更新 Windows 11 系统时收到错误代码 0x80070005，该提示明确表示“访问被拒绝”，本质是系统更新进程无法获得对关键路径（如 C:\Windows\SoftwareDistribution、C:\$WINDOWS.~BT、COM 接口或注册表项）的必要读写权限。以下是多种可独立生效、经实测验证的修复方法：
一、以管理员身份运行更新安装程序
此方法通过提升执行上下文权限等级，确保 Media Creation Tool 或 setup.exe 能够写入受保护的系统目录（如 C:\Windows、C:\$WINDOWS.~BT），绕过 UAC 限制引发的访问拒绝。
1、右键点击已下载的 MediaCreationToolW11.exe 文件，选择“以管理员身份运行”。
2、若使用 ISO 镜像升级，请在资源管理器中打开挂载盘符，定位到根目录下的 setup.exe 文件。
3、对该 setup.exe 文件执行右键操作，选择“以管理员身份运行”。
4、在安装向导界面中，勾选“保留个人文件、应用和 Windows 设置”选项。
二、重置 Windows 更新服务与缓存目录
该方法通过强制终止 wuauserv、BITS、CryptSvc、msiserver 四大核心服务，重命名异常锁定或 ACL 损坏的 SoftwareDistribution 和 catroot2 目录，并重建服务运行环境，清除长期运行导致的句柄残留与权限错乱。
1、按 Win + R 打开“运行”窗口，输入 cmd，同时按下 Ctrl + Shift + Enter，以管理员身份启动命令提示符。
2、依次执行以下命令，每行输入后按回车并等待提示符返回：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
3、执行以下命令重命名缓存目录（避免直接删除引发文件句柄占用）：
ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old
del /f /q "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
4、执行以下命令重启全部服务：
net start wuauserv
net start bits
net start cryptsvc
net start msiserver
5、关闭命令提示符窗口，务必重启计算机后再尝试检查更新。
三、清理 $WINDOWS.~BT 临时升级文件夹
$WINDOWS.~BT 存储升级过程中生成的临时安装文件，若其中存在损坏或权限异常的子项，将导致后续操作被系统安全策略拦截，直接触发 0x80070005 错误。
1、打开文件资源管理器，在地址栏中粘贴：C:$WINDOWS.~BT，按回车进入。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
2、若提示“访问被拒绝”，请点击地址栏左侧的盾牌图标，选择“继续”获取所有权。
3、全选该文件夹内所有内容，按 Shift + Delete 永久删除。
4、关闭窗口，无需重启即可立即尝试检查更新。
四、运行 SFC 与 DISM 修复系统文件完整性
该方法采用双重校验机制：DISM 负责修复 Windows 映像源（WinRE 与基础镜像）的完整性，SFC 则基于该可信源扫描并替换受损的受保护系统文件，二者协同可解决因核心组件签名失效或权限元数据损坏引发的访问拒绝。
1、以管理员身份运行 PowerShell（非普通命令提示符）。
2、依次执行以下命令，等待每条命令完全完成后再执行下一条：
DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow
3、若 SFC 报告存在未修复项，重复执行 sfc /scannow 直至显示“Windows 资源保护未发现任何完整性冲突”。
五、修正 DCOM 中 SELF 帐户的 COM 权限
SELF 帐户代表当前登录用户的系统级标识，在 Windows 激活与更新调用 SPP（Software Protection Platform）组件时，若其在 DCOM 访问权限中被移除或限制，将触发 0x80070005 错误。该操作直接恢复系统级 COM 接口调用所需的默认访问控制。
1、按 Win + R 打开“运行”，输入 dcomcnfg 并回车。
2、在“组件服务”窗口中，依次展开：组件服务 > 计算机 > 我的电脑 > DCOM 配置。
3、在右侧列表中找到并右键单击 Software Protection Platform，选择“属性”。
4、切换到“安全性”选项卡，点击“启动和激活权限”下的“编辑”按钮。
5、在弹出窗口中点击“添加”，在“输入对象名称”框中输入 SELF，点击“检查名称”后确定。
6、在下方权限列表中，为 SELF 勾选“本地启动”和“本地激活”，点击“确定”保存。
