错误代码0x80070005源于权限不足或ACL锁死，需确认管理员身份、以管理员运行升级程序、重置更新服务与缓存、禁用第三方安全软件、清理$WINDOWS.~BT并运行DISM/SFC修复。
你在尝试安装 Windows 11 累积更新、功能更新或启用 Windows 功能时反复弹出“错误代码 0x80070005”，提示“访问被拒绝”，说明系统更新进程在写入 C:\Windows\SoftwareDistribution、C:\$WINDOWS.~BT 或调用 COM 接口时，因权限缺失或 ACL 锁死而被安全策略拦截，必须针对性解除权限瓶颈才能继续。
确认并切换至有效管理员账户
非管理员账户即使用户名含“Administrator”字样，若未被正确赋予管理员组权限，仍会触发 0x80070005 错误。
按下 Win + I 打开设置 → 进入“账户 > 你的信息” → 查看右上角账户类型是否明确显示为“管理员”。
若未显示或显示为“标准用户”，按 Win + R 输入 netplwiz → 回车 → 在用户列表中右键当前账户 → 选择“属性” → 切换到“隶属于”选项卡 → 点击“添加” → 输入 Administrators → 点击“检查名称”确认后应用。
【必须重启电脑使组成员变更生效，否则后续所有修复操作仍以低权限运行】
以管理员身份运行升级程序
这是最直接有效的第一步，能绕过 UAC 对普通用户会话的写入限制，确保升级工具在高完整性级别下启动。
方法一：使用 Media Creation Tool 升级
右键点击已下载的 MediaCreationToolW11.exe 文件 → 选择“以管理员身份运行” → 等待工具加载后，按向导完成升级流程。
方法二：挂载 ISO 镜像升级
在资源管理器中双击打开 ISO 文件 → 进入挂载盘符 → 定位到根目录下的 setup.exe → 右键该文件 → 选择“以管理员身份运行” → 在安装界面中务必勾选“保留个人文件、应用和 Windows 设置”。
【如果只是双击运行 setup.exe，它默认以当前用户低完整性令牌启动，无法写入 C:\Windows 和 C:\$WINDOWS.~BT，必然触发 0x80070005】
重置 Windows 更新服务与缓存目录
该操作强制终止四大核心服务并重命名两个关键缓存目录，清除因长期运行导致的 ACL 残留、句柄锁定和元数据损坏，是修复服务级权限错乱的通用手段。
第一步：以管理员身份启动命令提示符
按 Win + R → 输入 cmd → 同时按下 Ctrl + Shift + Enter → 点击“是”允许更改设备。
第二步：停止更新相关服务
依次输入以下命令，每行执行完毕后等待提示符返回再输入下一行：
net stop wuauserv
net stop bits
net stop cryptsvc
net stop msiserver
第三步：重命名缓存目录
执行：
ren %windir%\SoftwareDistribution SoftwareDistribution.old
ren %windir%\System32\catroot2 catroot2.old
【不要直接删除这两个目录，重命名可避免因文件被占用导致操作失败】
第四步：清理下载队列缓存
执行：
Del "%ALLUSERSPROFILE%\Application Data\Microsoft\Network\Downloader\qmgr*.dat"
第五步：重启更新服务
依次输入：
net start wuauserv
net start bits
net start cryptsvc
net start msiserver
禁用第三方安全软件并清理 $WINDOWS.~BT
部分国产杀毒软件、驱动管理工具会在后台拦截系统更新写入行为，尤其对 C:\$WINDOWS.~BT 目录有强监控逻辑。
临时关闭所有第三方杀毒软件、防火墙及驱动管理工具的实时防护模块，包括通知区域图标右键菜单中的“退出”“暂停保护”等选项。
打开文件资源管理器 → 地址栏粘贴 C:\$WINDOWS.~BT → 回车 → 若目录存在且可访问，全选内容（Ctrl+A）→ Shift+Delete 永久删除 → 确认跳过受保护系统文件警告。
若提示“需要提供管理员权限”或“项目正在使用中”，说明仍有进程锁住该目录，此时应先执行上一节的“重置 Windows 更新服务与缓存目录”再重试。
运行 DISM 和 SFC 修复系统文件
当系统映像损坏或关键组件权限被篡改时，DISM 能还原 Windows 映像健康状态，SFC 则扫描并替换受保护的系统文件。
以管理员身份运行命令提示符 → 依次执行：
dism /online /cleanup-image /restorehealth
等待进度条走完（通常需 10–25 分钟）→ 执行：
sfc /scannow
两项命令均完成后，无需手动重启，直接进入下一步操作即可。
