错误代码0x80070005源于Windows Update关键组件权限异常，需用SubInACL重置SoftwareDistribution、Catroot2目录及Windows Update注册表项权限；若无SubInACL，可用ICACLS替代修复目录权限。
如果您在Windows 10系统中遇到更新错误代码0x80070005，提示“拒绝访问”，通常表明系统关键组件（如Windows Update服务目录、注册表项或SoftwareDistribution文件夹）的NTFS权限配置异常，导致Windows Update进程无法读取或写入必要资源。以下是使用SubInACL工具修复相关权限的具体操作步骤：
一、下载并安装SubInACL工具
SubInACL是微软官方提供的低级别权限管理命令行工具，可精确重置系统对象的安全描述符。该工具不随Windows 10默认安装，需单独获取。
1、访问微软官方存档页面（support.microsoft.com/kb/2640397），下载SubInACL v6.0安装包（subinacl.msi）。
2、双击运行subinacl.msi，按向导完成安装，默认路径为C:\Program Files (x86)\Windows Resource Kits\Tools\。
3、以管理员身份打开命令提示符，输入subinacl /?验证是否识别命令；若提示“不是内部或外部命令”，需将安装路径添加至系统环境变量PATH中。
二、重置Windows Update核心目录权限
SoftwareDistribution和Catroot2文件夹是Windows Update运行时依赖的关键位置，其权限损坏直接触发0x80070005错误。SubInACL可递归还原其继承权限与所有者设置。
1、停止Windows Update服务：在管理员命令提示符中执行net stop wuauserv与net stop cryptsvc。
2、执行权限重置命令：subinacl /subdirectories "C:\Windows\SoftwareDistribution\*" /setowner=administrators。
3、继续执行：subinacl /subdirectories "C:\Windows\System32\catroot2\*" /grant=administrators=F。
4、重启服务：net start wuauserv与net start cryptsvc。
三、修复Windows Update注册表项权限
注册表路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate及其子项若被限制访问，同样引发拒绝访问错误。SubInACL支持对注册表键进行所有权与ACL强制修正。
1、备份注册表：在“运行”中输入regedit，右键导出HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate全键。
2、在管理员命令提示符中执行：subinacl /keyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /setowner=administrators。
3、执行：subinacl /keyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /grant=system=F /grant=administrators=F。
4、对子项递归应用：subinacl /subkeyreg "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /grant=system=F /grant=administrators=F。
四、使用ICACLS替代方案（无需额外工具）
若无法部署SubInACL，Windows内置ICACLS命令可实现部分等效功能，适用于重置目录基础权限及所有者，但不支持注册表操作。
1、以管理员身份运行命令提示符，执行：icacls "C:\Windows\SoftwareDistribution" /reset /T /C /Q。
2、强制获取所有权：takeown /f "C:\Windows\SoftwareDistribution" /r /d y。
3、赋予Administrators完全控制权：icacls "C:\Windows\SoftwareDistribution" /grant Administrators:F /T /C /Q。
4、重复上述三步，将路径替换为C:\Windows\System32\catroot2。
五、执行Windows Update疑难解答并清理缓存
权限修复后需清除可能已损坏的更新缓存，并通过系统内建诊断模块验证服务状态，避免残留数据干扰后续更新流程。
1、运行设置→更新与安全→疑难解答→其他疑难解答→Windows Update→运行疑难解答。
2、手动清空缓存：停止wuauserv服务后，删除C:\Windows\SoftwareDistribution\Download文件夹全部内容。
3、执行net start wuauserv，随后在设置中点击“检查更新”验证错误是否消除。
