错误代码0x80070005根本原因是权限不足，需修复self账户dcom权限、重置winsxs与softwaredistribution目录权限、修复networkservice注册表权限、以管理员身份重置windows update服务组件，并确保trustedinstaller拥有winsxs文件夹所有权。
如果您在激活Windows、安装系统更新、运行系统组件或执行某些管理操作时遇到错误代码0x80070005，该错误明确提示“访问被拒绝”，其根本原因是当前上下文缺乏对关键系统资源（如注册表项、DCOM对象、WinSxS组件存储、SoftwareDistribution缓存目录或服务账户权限）的必要访问权限。以下是多种可独立实施的修复方法：
一、还原SELF账户的DCOM访问权限
该错误常因SELF账户在DCOM安全性设置中缺失本地与远程访问权限所致，导致SLUI.exe等激活组件无法执行调度动作。
1、在任务栏搜索框中输入dcomcnfg，按回车打开“组件服务”管理单元。
2、在左侧窗格依次展开“组件服务”→“计算机”，右键单击“我的电脑”，选择“属性”。
3、切换到“COM 安全性”选项卡，在“访问权限”区域点击“编辑默认值”。
4、在弹出的“访问权限”对话框中，若列表未显示SELF，则点击“添加”；在“输入对象名称”框中输入SELF，点击“检查名称”，确认后点击“确定”。
5、在用户列表中选中SELF，勾选“允许”列下的本地访问和远程访问两项。
6、连续点击“确定”关闭所有对话框，随后重启计算机使更改生效。
二、重置Windows组件存储与更新缓存权限
TrustedInstaller账户可能丧失对%windir%\WinSxS和%windir%\SoftwareDistribution目录的控制权，导致CBS和Windows Update服务无法读写核心资源。
1、以管理员身份运行命令提示符或PowerShell。
2、依次执行以下命令，每条命令后按回车：
icacls "%windir%\WinSxS" /reset /t /c /q
icacls "%windir%\SoftwareDistribution" /reset /t /c /q
3、执行完成后，重启计算机。
三、修复即插即用服务的NetworkService注册表权限
组策略可能意外移除了NT AUTHORITY\NetworkService对HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-20注册表路径的读取与完全控制权，影响用户环境初始化及更新流程。
1、以管理员身份运行命令提示符，输入并执行：rsop.msc，打开“策略的结果集”向导。
2、在导航窗格中依次展开“计算机配置”→“Windows 设置”→“安全设置”→“系统服务”，查找“即插即用”服务及其关联GPO名称。
3、运行gpmc.msc，定位并编辑该GPO，在“即插即用”服务策略上右键→“编辑安全性”→“高级”→“添加”。
4、在“选择用户或组”中输入：NT AUTHORITY\NetworkService，点击“检查名称”后确认。
5、在权限窗口中勾选以下最小必需权限：查询模板、查询状态、枚举依赖项、审问、用户定义的控件、读取权限。
6、保存后，在管理员命令提示符中执行：gpupdate /force强制刷新组策略。
7、验证权限是否应用成功：运行命令sc sdshow plugplay，确认输出中包含对应权限描述。
四、以管理员身份重置Windows Update服务组件
标准用户上下文无法调用wuauserv、cryptSvc等受保护服务，必须显式提升权限并清理损坏的缓存结构，才能恢复更新调度能力。
1、按下Win + X组合键，选择“Windows PowerShell（管理员）”或“命令提示符（管理员）”。
2、依次执行以下命令，每条命令后按回车：
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
3、输入：ren C:\Windows\SoftwareDistribution SoftwareDistribution.old，按回车重命名更新缓存目录。
4、输入：ren C:\Windows\System32\catroot2 catroot2.old，按回车重命名证书存储目录。
5、依次执行：
net start wuauserv
net start cryptSvc
net start bits
net start msiserver
6、关闭命令窗口，重启计算机后尝试再次检查更新。
五、确保TrustedInstaller拥有WinSxS文件夹所有权
WinSxS目录若被其他账户占用所有权，将直接阻断组件服务（CBS）对系统映像的校验与部署操作，触发0x80070005错误。
1、以管理员身份运行命令提示符。
2、执行以下命令：
takeown /f "%windir%\WinSxS" /r /d y
3、执行以下命令：
icacls "%windir%\WinSxS" /grant "NT SERVICE\TrustedInstaller:(F)" /t /c /q
4、执行完成后，重启计算机。
