你在装软件、升级系统，或者运行Windows更新时，突然弹出一个红框提示：「错误代码 0x80070005」——后面还跟着一句「拒绝访问」。别急，这问题很常见，不是系统坏了，也不是硬盘要挂了，大概率是权限没给够。
这错误到底在说啥？
0x80070005 是 Windows 的标准访问被拒错误（ACCESS_DENIED）。简单讲，就是安装程序想动某个文件夹、注册表项或系统服务，但当前账户没这个权力。比如你双击 setup.exe 用普通用户身份运行，它却想往 C:\Windows\System32 写东西，系统立马拦住。
先试试最管用的三招
第一招：以管理员身份运行安装程序
右键点击安装文件（.exe 或 .msi），选「以管理员身份运行」。别图省事直接双击——很多老用户就栽在这一步上。
第二招：检查用户账户控制（UAC）有没有被关掉
Win + R 输入 msconfig → 切到「工具」选项卡 → 找到「更改 UAC 设置」→ 点「启动」→ 把滑块调到默认的「仅在应用尝试更改我的计算机时通知我」这一档。UAC 关太死，连管理员也会被当“路人”对待。
第三招：临时停用杀毒软件和第三方安全工具
某些国产安全软件会过度拦截安装行为，尤其对静默安装、驱动类程序特别敏感。关掉它们再试一次，很多情况下错误就消失了。
进阶排查：注册表和文件夹权限
如果上面三招不灵，可能是关键路径权限乱了。比如你之前手动改过 Program Files 权限，或者用过某些“优化工具”一键清理注册表，容易把 SYSTEM 或 Administrators 组的继承权限给断了。
打开资源管理器，右键 C:\Program Files → 「属性」→ 「安全」→ 「高级」→ 看右上角「启用继承」是否勾选。没勾的话，点它，选「将继承的权限添加到此对象和所有子对象」。
注册表也类似：按 Win + R，输入 regedit，定位到 HKEY_LOCAL_MACHINE\SOFTWARE，右键 → 「权限」→ 确保 Administrators 和 SYSTEM 有「完全控制」，且「包括可从此对象继承的项目」已勾选。
命令行快速修复（适合动手党）
以管理员身份打开命令提示符或 PowerShell，依次执行：
net stop wuauserv
net stop cryptsvc
net stop bits
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptsvc
net start bits这段命令重置了 Windows 更新的核心组件缓存，对因更新失败引发的 0x80070005 特别有效。很多用户反馈，跑完立刻能继续装补丁了。
最后一个小细节：时间别差太多
系统时间如果比真实时间快或慢超过几分钟，HTTPS 证书验证会失败，部分联网安装包（比如 VS Code 安装器、.NET 运行库）也可能报这个错误码。点任务栏右下角时间 → 「调整日期和时间」→ 开启「自动设置时间」，同步一下再试。