答案是先清除残留状态再离线启用：一、执行dism /online /disable-feature /featurename:netfx3 /norestart；二、重启；三、运行dism /online /cleanup-image /restorehealth和sfc /scannow；四、挂载iso用dism /online /enable-feature /featurename:netfx3 /all /source:e:\sources\sxs /limitaccess，或用预提取cab执行dism /online /add-package /packagepath:"c:\sxs*.cab"；五、企业环境需reg add禁用wsus并重启wuauserv服务。
你在 Win11 上双击运行 netfx3.exe 或从微软旧下载页获取的独立安装包时，弹出“由于版本冲突无法手动安装旧版 .NET 3.5”提示，说明系统已深度集成 .NET 4.8、6.x 或 8.x 运行时，Windows 主动拦截了所有试图覆盖式安装旧框架的行为——这不是权限不足或网络问题，而是内核级策略在起作用。
先确认冲突是否真实存在
以管理员身份打开 PowerShell，执行：
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse | ForEach-Object { Get-ItemProperty $_.PSPath } | Where-Object { $_.Release -ne $null } | Select-Object PSChildName, Release, Version
若输出中出现 【v4.8.1 或更高版本】，说明新版已固化进系统映像，此时任何双击 .exe 安装包的操作都会被拒绝。
接着检查 Windows 功能界面是否灰显：按 Win+R 输入 optionalfeatures.exe → 查看“.NET Framework 3.5(包括 .NET 2.0 和 3.0)”是否不可勾选。若灰显，证明功能虽存在但启用链已被阻断。
彻底清除残留状态
第一步：管理员终端中执行卸载命令，强制清空所有半安装、卡死或策略锁定的状态：
dism /online /disable-feature /featurename:NetFX3 /norestart
第二步：立即重启电脑。【未重启就继续下一步会导致后续命令完全失效】。
第三步：重启后再次以管理员身份打开终端，运行系统映像修复：
DISM /Online /Cleanup-Image /RestoreHealth
第四步：等该命令完成（通常需 4～7 分钟），再执行文件完整性扫描：
sfc /scannow
离线启用的两种可靠路径
方法一：挂载官方 ISO 后直取源（推荐，版本最匹配）
① 前往微软官网下载与你当前系统完全一致的 Windows 11 ISO（设置 → 系统 → 关于中查看“版本”和“OS 内部版本号”，如 23H2/22631.4932）。
② 双击 ISO 文件挂载，记下盘符（如 E:），确认 E:\sources\sxs 目录下存在多个 Microsoft-Windows-NetFx3*.cab 文件。
③ 管理员终端中执行（注意：/Source 后路径末尾不加反斜杠）：
dism /online /enable-feature /featurename:NetFx3 /all /source:E:\sources\sxs /limitaccess
方法二：用预提取的单个 CAB 包（免 ISO，适合无网络或空间受限场景）
下载经 SHA256 校验的离线 CAB 包：https://www.php.cn/link/afa5d8d1cff2526e9c9bd71ef3b4c7cc
解压后将 .cab 文件放入纯英文路径，例如 C:\sxs\（不要放桌面，不要含中文或空格）。
管理员终端中执行：
Dism /online /add-package /packagepath:"C:\sxs\microsoft-windows-netfx3-ondemand-package~31bf3856ad364e35~amd64~~.cab"
【路径中不能含中文或空格，否则命令必失败】。
绕过 WSUS 策略干扰（企业/域环境必做）
若你所在设备受集团策略管理，注册表可能强制走内部更新服务器，导致 .NET 3.5 启用流程被拦截。
管理员终端中一键清除策略开关：
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v UseWUServer /t REG_DWORD /d 0 /f
紧接着重启 Windows Update 服务：
net stop wuauserv && net start wuauserv
这一步做完后，再执行任意 DISM 启用命令，就不会再因策略拦截而报“系统冲突”。
验证是否真正生效
打开控制面板 → 程序 → 启用或关闭 Windows 功能 → 检查“.NET Framework 3.5(包括 .NET 2.0 和 3.0)”是否已勾选且图标不再灰显。
若仍为灰色，说明上一步 DISM 命令未成功执行，需返回“彻底清除残留状态”小节重新操作。
打开 PowerShell（非管理员也可），输入：
[System.Runtime.InteropServices.RuntimeInformation]::FrameworkDescription
若返回包含 ".NET Framework 3.5" 字样，说明运行时已可被程序加载。
