Net安装集合中，如何解决.NET Framework 4.8离线安装失败？

Question

在离线环境中安装 .NET Framework 4.8 常因依赖缺失或系统兼容性问题失败：典型表现为“0x80070643”错误（致命安装错误）、“0x80070005”（访问被拒绝）或安装程序静默退出。根本原因包括——Windows 更新服务未启用、必需的系统组件（如KB2919355、KB2919442等补丁）未预装、系统版本不满足最低要求（如Win7 SP1/Win8.1/Win10 1507+）、防病毒软件拦截、或临时目录权限受限。此外，使用精简版/企业定制版系统（如某些OEM镜像）可能缺少WMI、PowerShell或NetFx3功能，导致安装引擎无法初始化。值得注意的是，.NET 4.8 不再支持 Windows Vista 或 Server 2008（非R2），且必须通过离线安装包（ndp48-x86-x64-allos-enu.exe）运行，不可依赖在线安装器。排查需结合SetupExe.log与dd_*.log日志定位具体失败模块。

Answer 1

```html

一、基础认知：.NET Framework 4.8 离线安装的硬性前提

离线部署 .NET Framework 4.8 不是“双击即装”的简单操作，而是对操作系统基线能力的严格验证。其最低支持平台为：Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1、Windows 10 版本 1507 及以上（含 LTSC/LTSB）。Vista、Server 2008（非R2）、Windows RT 等已被微软明确弃用。必须使用官方离线全包安装器 ndp48-x86-x64-allos-enu.exe（约140MB），禁用任何在线引导式安装器（如 ndp48-web.exe），否则在无网络时将静默失败。

二、系统级依赖图谱：Windows 更新堆栈与累积补丁链

在 Windows 7/8.1 平台上，.NET 4.8 依赖一套不可跳过的前置更新链，构成“补丁拓扑依赖树”：

• KB2919355（April 2014 Update Rollup）→ 必须最先安装
• KB2919442（Prerequisites for KB2919355）→ 依赖于 KB2919355
• KB2999226（Universal C Runtime）→ 提供 ucrtbase.dll，.NET 4.8 运行时强依赖
• KB3118401（SHA-2 Code Signing Support）→ Win7/2008 R2 安全启动必需

缺失任一环节，SetupExe.log 中将出现 Error 0x80070643: Failed to execute MSI package. 或 Failed to load bootstrapper engine。

三、服务与组件诊断清单（适用于企业定制镜像）

系统组件	检查命令	修复方式
Windows Management Instrumentation (WMI)	winmgmt /verifyrepository	winmgmt /salvagerepository 或重置 WMI 仓库
.NET Framework 3.5（NetFx3）	dism /online /get-featureinfo /featurename:NetFx3	dism /online /enable-feature /featurename:NetFx3 /all /LimitAccess /Source:D:\sources\sxs
PowerShell 2.0+（Win7/2008 R2）	$PSVersionTable.PSVersion	安装 KB2506143（PS2）或 KB3191566（PS5.1）

四、权限与环境陷阱：从静默退出到 0x80070005 的深层溯源

错误代码 0x80070005 表面为“访问被拒绝”，但根源常隐匿于以下维度：

1. 临时目录（%TEMP%）归属用户非当前会话用户（尤其域环境多账户切换后）；
2. 防病毒软件（如 Symantec Endpoint、McAfee、360EDR）劫持 msiexec.exe 或拦截 setup.exe 创建子进程；
3. 组策略限制：「计算机配置 → 管理模板 → Windows 组件 → Windows Installer」中启用了「禁止用户安装」；
4. UAC 虚拟化启用且安装路径位于受保护位置（如 C:\Program Files），导致写入重定向失败。

五、日志驱动排错法：SetupExe.log 与 dd_*.log 的协同解析

安装失败后，必须采集两组关键日志：

• %WinDir%\Microsoft.NET\Framework\v4.0.30319\SetupExe.log：记录 Bootstrapper 引擎初始化、MSI 启动、补丁检测全流程；
• %TEMP%\dd_netfx_*.log（如 dd_netfx_Setup32_20240515_102215.log）：详细输出每个 CAB 解压、注册表写入、DLL 加载失败点。

典型失败模式示例：
[0x00000490] Error 0x80070643: Failed to install MSI package.
→ 追查前一行 MSI (s) (A4:9C) [10:22:31:112]: Product: Microsoft .NET Framework 4.8 — Error 1722. There is a problem with this Windows Installer package.
→ 再查 dd_log 中 Calling custom action NetFxCustomAction:InstallCA 失败处，可定位到具体 DLL（如 netfxca.dll）加载异常。

六、企业级离线部署工程化流程（Mermaid 流程图）

flowchart TD
    A[确认OS版本与SP级别] --> B{是否Win7 SP1+/Win8.1+/Win10 1507+?}
    B -->|否| Z[终止：不支持]
    B -->|是| C[启用Windows Update服务 & BITS]
    C --> D[离线注入KB2919355/KB2919442/KB2999226/KB3118401]
    D --> E[启用WMI、PowerShell、NetFx3等OS功能]
    E --> F[关闭AV实时防护 & 暂停UAC虚拟化]
    F --> G[以管理员身份运行ndp48-x86-x64-allos-enu.exe /q /norestart /log %TEMP%\\netfx48.log]
    G --> H[解析SetupExe.log + dd_netfx_*.log]
    H --> I{是否成功?}
    I -->|否| J[按失败模块回溯依赖/权限/服务]
    I -->|是| K[验证：reg query HKLM\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full /v Release]

```