0x80070005错误表示“拒绝访问”，主因是权限异常，修复需依次执行：一、以管理员身份运行更新；二、重置winsxs和softwaredistribution目录权限；三、停用第三方防护软件并清空更新缓存；四、修复dcom self账户权限；五、运行windows更新疑难解答。
Windows 更新过程中突然弹出“0x80070005 拒绝访问”错误，安装卡在3%、67%或100%后回滚，说明系统关键目录权限被破坏、安全软件拦截或服务异常，必须逐层排查修复。
先试最简方案：以管理员身份运行更新
超过七成的0x80070005报错由权限不足引发，无需改注册表或删文件，直接提升执行权限即可解决。
右键点击【开始】→选择【Windows PowerShell（管理员）】或【命令提示符（管理员）】→输入 ms-settings:windowsupdate 回车，直接打开具有完整权限的更新设置页。
这一步绕过了普通用户模式下被限制的组件服务调用路径，比点“检查更新”按钮更底层、更可靠。
重置更新核心目录权限（必须用管理员CMD）
当系统组件存储（WinSxS）或更新缓存（SoftwareDistribution）权限错乱时，即使你是管理员也无法写入，必须强制还原默认ACL。
第一步：按 Win+X →选【终端（管理员）】→粘贴执行以下两条命令（每条回车一次）：
icacls "%windir%\WinSxS" /reset /t /c /q
icacls "%windir%\SoftwareDistribution" /reset /t /c /q
第二步：命令执行完毕后立即重启电脑，不要跳过——未重启前新权限不会生效，更新仍会报错。
注意：/t 参数代表递归处理所有子项，/c 忽略拒绝访问的子项，避免中途中断；若提示“拒绝访问”请确认终端确实是管理员权限启动。
停用第三方防护软件并清空更新缓存
杀毒软件、防火墙常将 Windows Update 进程识别为可疑行为，主动锁定 SoftwareDistribution 文件夹，导致下载完成却无法解压安装。
方法一：临时关闭第三方安全软件（如360、火绒、McAfee），右下角通知区域图标右键→选择“退出”或“暂停保护”，勿仅关闭主界面。
方法二：手动清空更新缓存——打开资源管理器，地址栏粘贴 %windir%\SoftwareDistribution →回车进入 →全选 DataStore 和 Download 两个文件夹 →按 Shift+Delete 彻底删除（不进回收站）。
这一步操作起来很简单，直接把文件拖进去就行。但务必确保系统当前未在后台静默下载更新，否则可能触发文件占用冲突。
修复DCOM SELF账户权限（激活/SLUI报错专用）
当你运行 slmgr /ato 或点击“激活Windows”按钮时弹出0x80070005，问题根源是系统级DCOM权限缺失，和普通更新失败不同，必须单独处理。
在搜索框输入 dcomcnfg →回车打开组件服务 →左侧展开【组件服务】→【计算机】→右键【我的电脑】→【属性】→切换到【COM 安全性】选项卡。
在【访问权限】区域点击【编辑默认值】→检查列表中是否有 SELF →没有则点【添加】→输入 SELF →【检查名称】→【确定】→勾选【本地访问】和【远程访问】→【确定】保存。
修改后必须重启电脑，否则 SLUI.exe 仍以旧权限加载，激活操作持续失败。
运行Windows更新疑难解答（系统内置自动修复）
适用于更新页面直接报错、疑难解答自身也报0x80070005以外的场景——它能自动检测并修复损坏的更新代理、BITS服务状态、证书链异常等隐藏问题。
打开【设置】→【更新与安全】→【疑难解答】→【其他疑难解答】→找到【Windows 更新】→点击【运行疑难解答】→等待扫描完成 →按提示应用修复 →完成后重启。
该工具会自动重启相关服务（Windows Update、BITS、Cryptographic Services），比手动在 services.msc 中挨个启停更稳妥，尤其适合批量处理多台设备。
