第三方防护软件常误拦Windows更新补丁，导致安装失败；应先临时关闭其实时防护，再检查并启用Windows Update等关键服务，卸载火绒、StartIsBack等干扰工具，最后用命令重置更新组件。
第三方防护软件（如火绒、360、mcafee、norton、avast等）常将windows更新补丁或安装程序误判为可疑行为，主动拦截文件写入、服务注册或系统映像修改，从而导致补丁安装失败——典型表现包括静默中断、报错代码 0x80070643、0x80070005、0x800f0922，或直接弹出“被安全软件阻止”提示。
临时禁用实时防护功能
这是最快速有效的第一步，无需卸载：
- 点击任务栏右下角安全软件图标，右键打开主界面；
- 找到“防护中心”“病毒防御”或“实时保护”模块；
- 选择“临时关闭”并设置时长为30分钟（部分软件需勾选“同时关闭防火墙”）；
- 关闭后立即尝试运行Windows Update或手动安装补丁（如KB4499164、KB4525245等）。
检查并还原被优化/禁用的系统服务
某些防护软件附带“系统优化”功能，会擅自停用关键更新服务，造成补丁无法调用底层组件：
- 打开该软件的“优化设置”或“高级工具”，进入“服务管理”“启动项管理”；
- 确认以下服务未被禁用：Windows Update、Cryptographic Services、Background Intelligent Transfer Service (BITS)、App Readiness、Windows Installer；
- 若已被禁用，点击“还原默认”或逐个启用，并勾选“设为自动（延迟启动）”；
- 完成后重启电脑再试。
卸载干扰性强的特定插件与工具
部分轻量级工具虽非传统杀软，但因深度挂钩系统底层，同样会破坏补丁安装流程：
Handsfree Windows Control
下载
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
- 重点排查并临时卸载：火绒系统防护（尤其开启“驱动保护”时）、StartIsBack / StartAllBack、WindowsBlinds、MacType、某些网银控件（如工行K宝、建行网银助手）；
- WinRAR若启用了“外壳扩展集成”，也可能触发MSI引擎冲突，可尝试在设置中关闭“整合到资源管理器”；
- 卸载后清空临时文件夹（
C:\$WINDOWS.~BT和C:\Windows\Temp），再重试补丁安装。
用系统原生机制绕过拦截
当防护软件不提供临时关闭选项，或关闭后仍报错，可改用系统内置方式强制推进：
- 以管理员身份运行命令提示符，依次执行：
net stop wuauservnet stop cryptsvcren C:\Windows\SoftwareDistribution SoftwareDistribution.oldren C:\Windows\System32\catroot2 catroot2.oldnet start wuauserv && net start cryptsvc- 该操作重置更新缓存与证书库，能规避多数因防护软件残留钩子引发的校验失败。
