该文提供五种解决Windows访问拒绝错误（0x80070005）的方法：一、运行SFC与DISM修复系统文件和映像；二、重置Windows更新组件服务；三、修复COM安全性策略中SELF账户权限；四、手动赋予目标路径完全控制权；五、临时禁用安全软件并以管理员身份重试操作。
一、运行系统文件检查与映像修复
该方法通过双重校验机制定位并修复底层系统文件损坏或权限异常，SFC负责扫描替换受损的受保护系统文件，DISM则修复Windows映像源本身，二者协同可解决因核心组件异常引发的访问拒绝错误。
1、按下Win + X组合键，选择终端(管理员)。
2、依次输入以下命令，每行执行完毕并返回提示后再输入下一行：
DISM /Online /Cleanup-Image /ScanHealth
DISM /Online /Cleanup-Image /CheckHealth
DISM /Online /Cleanup-Image /RestoreHealth
3、待DISM执行完成后，输入：
sfc /scannow
4、等待扫描与修复全部结束，重启计算机。
二、重置Windows更新组件服务
该方法清除SoftwareDistribution与catroot2等关键缓存目录中的损坏状态数据，并强制重启依赖服务，有效解除因更新服务长期运行导致的文件锁定与权限僵化问题。
1、以管理员身份运行终端。
2、依次执行以下命令（每条命令后需回车并等待完成）：
net stop wuauserv
net stop cryptsvc
net stop bits
net stop msiserver
3、执行路径重命名操作：
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
4、重新启动服务：
net start wuauserv
net start cryptsvc
net start bits
net start msiserver
5、重启电脑后尝试再次执行更新或安装操作。
三、修复COM安全性策略中的SELF账户权限
该方法专门应对系统激活、Windows功能启用等场景中因COM接口调用被拒而触发的0x80070005错误，通过恢复SELF账户对本地及远程COM对象的默认访问控制，确保系统服务间正常通信。
1、在任务栏搜索框中输入dcomcnfg，按回车打开组件服务管理控制台。
2、左侧依次展开组件服务 → 计算机 → 我的电脑，右键点击“我的电脑”，选择“属性”。
3、切换到COM 安全性选项卡，在“访问权限”区域点击“编辑默认值”。
4、在弹出窗口的“组或用户名”列表中查找SELF；若未出现，点击“添加”，输入SELF并点击“检查名称”确认。
5、选中SELF，在下方“允许”列中勾选本地访问和远程访问两项。
6、连续点击“确定”关闭所有对话框，重启计算机生效。
四、手动赋予目标文件/文件夹完全控制权限
当错误明确指向特定路径（如报错窗口含C:\Windows\System32\某文件），说明该资源的ACL（访问控制列表）已丢失或被篡改，需通过命令行强制接管所有权并授予完全控制权。
1、以管理员身份运行终端。
2、执行所有权获取命令（将引号内路径替换为实际报错路径）：
takeown /f "C:\Windows\System32\example.dll"
3、执行权限赋予权命令：
icacls "C:\Windows\System32\example.dll" /grant administrators:F
4、若需对整个文件夹递归授权，使用：
icacls "C:\Path\To\Folder" /grant administrators:F /t
5、操作完成后，重试原操作（如安装、更新或运行程序）。
五、临时禁用安全软件并以管理员身份重试关键操作
第三方杀毒软件、防火墙或驱动增强工具常将系统更新进程、激活脚本或安装程序误判为高风险行为，主动拦截其对系统目录的写入请求，从而直接触发访问拒绝错误。
1、进入第三方安全软件界面，临时关闭实时防护、行为监控与网络防火墙模块。
2、找到触发错误的程序（如Windows更新设置页、setup.exe、slmgr.vbs等），右键选择“以管理员身份运行”。
3、若为命令行操作（如slmgr /ato），务必确保终端是以管理员身份启动后再执行命令。
4、操作成功后，立即恢复安全软件的全部防护功能。
