win11无法双击安装旧版.net 3.5因系统已集成高版本（如4.8+），内核拒绝降级；唯一合法路径是通过optionalfeatures.exe启用，并在联网失败时用dism指定iso的sources\sxs或单个cab离线部署。
你在 Win11 上双击运行 netfx3.exe 或其他旧版 .NET Framework 3.5 独立安装包时，弹出“由于版本冲突无法通过手动方式安装旧版 .NET 3.5”错误提示，说明系统已深度集成 .NET 4.8 或更高版本（如 6.x、8.x），Windows 内核级保护机制主动拦截了任何试图覆盖或降级核心运行时的操作——这不是权限不足，也不是网络问题，而是系统拒绝执行不兼容的安装路径。
先确认当前 .NET 版本并停用干扰服务
打开 PowerShell（管理员），粘贴执行以下命令：
Get-ChildItem 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -Recurse | ForEach-Object { Get-ItemProperty $_.PSPath } | Where-Object { $_.Release -ne $null } | Select-Object PSChildName, Release, Version
若输出中出现【v4.8.1 或更高版本】，证明新版已固化进系统映像，此时任何 exe/cab 安装包都会被直接拒收。
接着关闭 Windows Update 服务防止后台写入冲突项：net stop wuauserv && net stop bits && net stop cryptsvc
启用系统内置功能而非运行安装包
这才是 Win11 的唯一合法路径：不下载任何 exe/cab，也不双击安装包。
按 Win+R 输入 optionalfeatures.exe → 回车 → 打开“Windows 功能”窗口
勾选【.NET Framework 3.5(包括 .NET 2.0 和 3.0)】→ 不要勾选下方 WCF 子项（除非后续报缺组件）→ 点击“确定”
系统会尝试联网下载依赖；若卡住或报错 0x800F0950，说明网络通道失效，必须切换为离线模式。
从挂载的 Win11 ISO 中提取源强制启用
方法一：使用官方 ISO 的 sources\sxs 目录（最稳妥）
① 在“设置 → 系统 → 关于”中查看当前 Win11 版本号和 OS 内部版本号，下载完全匹配的官方 ISO（如 23H2 或 24H2）
② 双击 ISO 文件挂载，记下盘符（如 E:）
③ 确认 E:\sources\sxs 目录下存在多个以 Microsoft-Windows-NetFx3- 开头的 .cab 文件
④ 管理员终端执行：【dism /online /enable-feature /featurename:NetFx3 /all /source:E:\sources\sxs /limitaccess】
注意：/source 后路径末尾不能加反斜杠，否则报错 0x800f081f；/limitaccess 参数必须保留，否则仍会触发联网校验并失败。
用预提取的 CAB 包免 ISO 强制部署
方法二：跳过 ISO，直接调用单个 CAB 文件
下载经 SHA256 校验无篡改的离线 CAB 包：https://www.php.cn/link/afa5d8d1cff2526e9c9bd71ef3b4c7cc
解压后将 .cab 文件放在纯英文路径下，例如 C:\sxs\Microsoft-Windows-NetFx3-OnDemand-Package.cab
【路径中不能含中文或空格，否则命令必失败】
管理员终端执行：【Dism /online /add-package /packagepath:"C:\sxs\Microsoft-Windows-NetFx3-OnDemand-Package.cab"】
修复注册表拦截策略（企业/域控环境必做）
如果系统曾加入域或配置过内部更新服务器，注册表可能残留 WSUS 强制策略，它会主动阻断 .NET 3.5 的修复流程。
以管理员身份运行终端，执行：
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" /v UseWUServer /t REG_DWORD /d 0 /f
紧接着重启 Windows Update 服务：
net stop wuauserv && net start wuauserv
