Office 2013-2019 C2R 安装失败提示错误0x80070005

Question

在安装Office 2013-2019 C2R（Click-to-Run）版本时，用户常遇到错误代码0x80070005，提示“拒绝访问”。该问题通常发生在安装程序无法以足够权限写入系统目录或注册表项时。常见原因包括用户账户控制（UAC）设置过高、防病毒软件拦截、当前登录账户权限不足，或系统服务（如Windows Installer、Background Intelligent Transfer Service）被禁用。此外，损坏的用户配置文件或第三方安全工具干扰也可能触发此错误。需确保以管理员身份运行安装程序，并暂时关闭安全软件进行排查。

Answer 1

解决Office 2013-2019 C2R安装错误代码0x80070005“拒绝访问”深度分析与实战指南

1. 错误现象与初步诊断

在部署Office 2013至2019 Click-to-Run（C2R）版本过程中，用户频繁遭遇错误代码0x80070005，系统提示“拒绝访问”。该错误通常中断安装流程，阻止Office组件写入关键系统路径或注册表项。

初步判断表明，此问题多源于权限控制机制，表现为安装程序无法获取必要的文件系统或注册表写入权限。

2. 常见触发原因分类

• 用户账户控制（UAC）设置过高，限制了安装进程的提权操作
• 第三方防病毒软件或EDR（端点检测响应）工具主动拦截写入行为
• 当前登录用户非管理员组成员，缺乏足够权限
• 关键Windows服务被禁用，如：Windows Installer、Background Intelligent Transfer Service (BITS)
• 用户配置文件损坏，导致临时目录或注册表HKEY_CURRENT_USER访问异常
• 组策略（GPO）限制了软件安装或注册表修改权限

3. 深度排查流程图

graph TD
    A[开始安装Office C2R] --> B{是否以管理员身份运行?}
    B -->|否| C[右键→以管理员身份运行]
    B -->|是| D{UAC是否启用?}
    D -->|是| E[尝试临时降低UAC级别]
    D -->|否| F[检查安全软件拦截]
    F --> G[临时关闭AV/EDR]
    G --> H{是否成功?}
    H -->|否| I[检查BITS与Windows Installer服务状态]
    I --> J[启动并设为自动]
    J --> K{是否仍失败?}
    K -->|是| L[创建新本地管理员账户测试]
    L --> M[排除用户配置损坏]
    M --> N[最终定位根源]
    

4. 关键服务状态检查与修复

以下服务对C2R安装至关重要，需确保其处于“运行中”且启动类型为“自动”：

服务名称	显示名称	建议状态
msiserver	Windows Installer	Running / Automatic
bits	Background Intelligent Transfer Service	Running / Automatic
appinfo	Application Information	Running
cryptsvc	Cryptographic Services	Running
trustedinstaller	Windows Modules Installer	Manual

5. 权限提升与执行策略

必须确保安装程序以最高权限执行。推荐操作流程如下：

1. 右键点击安装可执行文件（setup.exe 或 offcpe.exe）
2. 选择“以管理员身份运行”
3. 若系统弹出UAC提示，确认提权操作
4. 避免通过远程桌面直接运行，建议本地控制台操作
5. 使用PowerShell时，应以管理员模式启动并执行：

Start-Process -FilePath "setup.exe" -Verb RunAs -WorkingDirectory "C:\OfficeDeployment"

6. 安全软件干扰处理

现代终端防护体系常深度集成内核级Hook，可能误判C2R安装行为为恶意活动。建议采取以下步骤：

• 临时禁用实时防护（如Windows Defender、McAfee、CrowdStrike等）
• 将Office安装目录与setup.exe添加至排除列表
• 检查EDR日志中是否存在“Access Denied”或“WriteBlocked”事件
• 在干净启动环境下验证安装可行性

7. 用户配置文件完整性验证

损坏的用户配置可能导致注册表键HKEY_CURRENT_USER\Software\Microsoft无法写入。可通过以下方式验证：

reg query "HKCU\Software\Microsoft" /f "Office" /k

若查询失败或权限拒绝，建议创建新的本地管理员账户进行交叉测试，以隔离问题源。

8. 组策略与企业环境考量

在域环境中，Group Policy对象可能强制实施软件限制策略（SRP）或AppLocker规则。需检查：

• GPO中是否启用了“禁止安装未签名软件”
• AppLocker是否阻止了来自Temp目录的执行
• 是否配置了“用户权限分配”中“安装设备驱动程序”或“调整进程内存配额”

9. 高级修复技术：SFC与DISM应用

系统文件损坏可能导致权限继承异常。执行系统级修复命令：

sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth

完成后重启系统，再尝试Office安装。

10. 日志分析与精准定位

Office C2R安装日志位于：

C:\ProgramData\Microsoft\Office\ClickToRun\Logs\*

重点关注OfficeInstallation.log中出现“Access is denied”或“HRESULT: 0x80070005”的上下文，结合Windows Event Log中Application和Setup日志进行关联分析。