0x80070005 Windows Server, AD и Роли

Ошибка 0x80070005 (Отказано в доступе) в Windows: полный траблшутинг

Обновлено: 09.09.2026 · Официальная документация ↗

Архитектура дескрипторов безопасности (ACL/DACL)

Код 0x80070005 буквально означает «ACCESS DENIED» (Отказано в доступе). Эта фундаментальная ошибка возникает на уровне подсистемы безопасности (SRM), когда процесс пытается выполнить действие (чтение/запись файла, изменение ключа реестра, активация DCOM-объекта, установка службы), но текущий маркер доступа (Access Token) не обладает достаточными правами, указанными в дескрипторе безопасности (DACL) целевого объекта. Учетная запись «Администратор» не означает безграничные права. Бизнес-риски: паралич обновления серверов, невозможность установки корпоративного ПО, сбои при удаленном администрировании (WMI/DCOM).

Контексты возникновения ошибки

Где возникает ошибка	Целевой объект защиты	Требуемые действия
Установка обновлений (Windows Update)	Папки `C:\Windows\SoftwareDistribution`, `System32\catroot2`	Сброс прав папок, перезапуск службы TrustedInstaller.
Активация Office/Windows или Магазин (UWP)	Ключи реестра `HKLM\Software\Classes` или папка `WindowsApps`	Использование SubInACL или Advanced Run (запуск от SYSTEM).
Удаленное подключение (WMI/RPC)	Компоненты DCOM (dcomcnfg)	Настройка прав запуска и активации (Launch and Activation Permissions).

Устранение ошибки (Сброс прав доступа)

Сценарий 1: Глобальный сброс прав на файлы (icacls)

Если ошибка возникает при установке программ или обновлений, сбросьте дескрипторы безопасности системного диска.

 В командной строке (CMD) от имени Администратора:
icacls "C:\" /reset /T /C /L /Q
 Это рекурсивно сбросит все измененные NTFS-права на диске C: к унаследованным значениям. Игнорируйте ошибки 'Отказано в доступе' в процессе.

Сценарий 2: Поиск точного объекта через Process Monitor

Не гадайте, чего именно не хватает. Используйте Sysinternals Process Monitor (Procmon).

Запустите Procmon и настройте фильтр: Result is ACCESS DENIED.
Воспроизведите ошибку (попробуйте установить программу/обновление).
В Procmon вы увидите точный путь к файлу (Path) или ключу реестра (RegQueryKey), куда процесс не смог достучаться.
Откройте этот путь в Реестре или Проводнике, перейдите в Свойства -> Безопасность, станьте Владельцем (Owner) объекта и выдайте права Полный доступ вашей группе.

Сценарий 3: Запуск от имени TrustedInstaller

Если даже Администратор получает 0x80070005, значит объектом владеет TrustedInstaller (Модуль установки Windows).

 Использование утилиты PsExec (из Sysinternals) для запуска CMD с наивысшими правами системы (SYSTEM/TrustedInstaller):
psexec.exe -i -s cmd.exe
 Теперь из этого окна вы сможете редактировать любые защищенные файлы.

Типовые ошибки администраторов

Ручное изменение владельца на C:\Windows: Переназначение Владельца (Takeown) всей системной папки с TrustedInstaller на 'Администраторы' катастрофически снижает безопасность ОС и гарантированно ломает механизм обновлений Windows (SFC начнет выдавать ошибки).

Права доступа в AD превратились в спагетти, никто не знает у кого какой доступ?
Ошибки 'Отказано в доступе' — симптом отсутствия ролевой модели. ITSTM проведет аудит файловых серверов (NTFS/Share) и Active Directory, вычистит 'сиротевшие' SID, и внедрит строгую модель RBAC (Role-Based Access Control).

💡 Практика специалистов: Практика ITSTM: Если массовые ошибки 0x80070005 начинаются при применении групповых политик (GPO) на клиентских ПК, в 90% случаев это связано с некорректно настроенной GPO в разделе 'Конфигурация компьютера -> Политики -> Конфигурация Windows -> Параметры безопасности -> Файловая система/Реестр'. Случайное применение пустых или слишком жестких шаблонов безопасности блокирует доступ службе SYSTEM.

Частые вопросы (FAQ)

Почему я получаю 'Отказано в доступе', если я нахожусь в группе 'Администраторы'?

Из-за механизма UAC (User Account Control). Даже находясь в группе Администраторов, ваш обычный рабочий процесс (Explorer) использует урезанный маркер доступа (Filtered Token). Чтобы применить полные права, нужно явно использовать 'Запуск от имени администратора' (Elevation).

Ошибка 0x80070005 при скачивании из Microsoft Store. Что делать?

Сбросьте кэш магазина. Нажмите Win+R, введите 'wsreset.exe' и подождите. Если не помогло, проблема в правах на защищенную папку C:\Program Files\WindowsApps. Её права нельзя менять вручную, используйте PowerShell-скрипт восстановления AppX (Add-AppxPackage -DisableDevelopmentMode).

Что делать, если icacls /reset не помогает при обновлении Windows?

Остановите службу обновлений (wuauserv). Скачайте и запустите официальную утилиту Windows Update Troubleshooter. Она автоматически пересоздаст папку SoftwareDistribution и сбросит криптографические подписи (catroot2).

Ошибка возникает при удаленном подключении через WMI/DCOM.

Вам необходимо открыть dcomcnfg (Службы компонентов) -> Компьютеры -> Мой компьютер -> Свойства -> Безопасность COM. Нажмите 'Изменить ограничения' (Edit Limits) для Прав доступа и Прав запуска, и убедитесь, что группе 'Анонимный вход' и 'Все' разрешен локальный доступ.