Encontrar o código de erro 0x80070005 – Access Denied durante a instalação da atualização 2025‑03 Cumulative Update for Windows 11 Version 24H2 for x64‑based Systems (KB5053598) pode ser frustrante. Este artigo explica por que isso acontece e fornece um roteiro completo, testado em suporte de campo, para resolver definitivamente o problema sem recorrer a uma formatação completa.
Visão rápida
- Sintoma: Instalação da KB5053598 é revertida com 0x80070005; solucionador de problemas do Windows Update não inicializa; botão “Voltar à versão anterior” ausente.
- Causa típica: permissões incorretas na hive
COMPONENTSdo Registro ou bloqueio criado por antivírus durante a fase Content Install. - Correção comprovada: desbloquear a hive com Farbar Recovery Scan Tool (FRST) e, se necessário, executar uma reinstalação de reparo (in‑place upgrade) acionada pelas Configurações.
Sintomas em detalhes
Ao tentar aplicar a KB5053598, o Windows conclui o download e inicia o processo de instalação, mas em torno de 20‑30 % reinicia inesperadamente. Depois de reverter as alterações, o Event Viewer registra:
Event ID 20, WindowsUpdateClient
Installation Failure: Windows failed to install the following update with error 0x80070005: 2025‑03 Cumulative Update for Windows 11 (KB5053598).Paralelamente, as tentativas de abrir o solucionador de problemas do Windows Update retornam “Ocorreu um erro inesperado” e a opção de rollback (“Voltar”) em Configurações › Sistema › Recuperação fica indisponível.
Por que o 0x80070005 acontece nesta atualização?
Desde o Windows Vista, o instalador de componentes (Trusted Installer) precisa gravar metadados nos ramos protegidos do Registro (HKLM\COMPONENTS) para registrar as versões dos pacotes .mum e .cat. Se uma chave filha estiver marcada com a flag de exclusividade REGPROCESSTRUSTCLASSINSTALLER, apenas a conta SYSTEM ou TrustedInstaller consegue modificá‑la. Algumas suítes de segurança erroneamente colocam esse ramo do Registro em modo somente leitura, causando a negação de acesso na fase CSI — Component Store Integration.
Diagnóstico rápido (1 min)
- Abra PowerShell (Admin).
- Rode:
wevtutil qe /c:1 /rd:true /f:text Microsoft-Windows-WindowsUpdateClient/Operational | findstr /i "0x80070005". - Se o erro estiver ligado à KB5053598 e não houver indicador de falta de espaço em disco, prossiga para a correção abaixo.
Solução passo a passo
| Passo | Descrição | Observações |
|---|---|---|
| 1 — Desbloquear hive COMPONENTS via FRST | Procedimento: Baixe o utilitário FRST64.exe (não precisa instalar). Abra o programa, clique na aba Fix e cole o script: Start:: cmd: reg load HKLM\COMPONENTS C:\Windows\System32\Config\COMPONENTS Unlock: HKLM\COMPONENTS\DerivedData\Components\amd64\microsoft-windows-t..teconnectionmanager\* End:: Clique em Fix e aguarde o log Fixlog.txt. | O script monta a hive COMPONENTS e remove a flag de bloqueio na sub‑chave citada, restaurando as permissões de escrita do Trusted Installer. |
| 2 — Fazer uma reinstalação de reparo | Caminho moderno (sem ISO): Abra Configurações › Sistema › Recuperação. Em Corrigir problemas usando o Windows Update, clique Reinstalar agora. Confirme a manutenção de arquivos pessoais e aplicativos. O processo baixa ~6 GB, reinicia e reinstala todos os componentes do sistema preservando dados. | Equivale ao antigo in‑place upgrade, mas integrado na UI do Windows 11 24H2. Resolve permissões corrompidas, serviços faltantes e dependências quebradas. |
| 3 — Coletar logs para análise avançada (opcional) | Se o erro persistir: PowerShell GCI 'C:\Windows\Logs\CBS\.','C:\Windows\INF\setupapi.dev.log' | Compress-Archive -Destination "$env:USERPROFILE\Desktop\CBS.zip" Envie CBS.zip para um especialista verificar linhas access denied, ERRORSXSCOMPONENTSTORECORRUPT ou drivers de terceiros. | Essencial quando suspeitar de antivírus ou GPOs corporativas alterando permissões de serviço. |
E se o passo 1 já resolver?
Para muitos usuários o FRST destrava a hive e o Windows Update retoma a instalação automaticamente. Ainda assim, conclua as verificações:
- Execute
Dism /Online /Cleanup-Image /ScanHealthe confirme No component store corruption. - Rode
sfc /verifyonlypara checar arquivos protegidos. - Garanta pelo menos 15 GB livres na partição do sistema antes de tentar novamente.
Desabilitar antivírus antes da reinstalação ajuda?
Sim, especialmente se você usa suites corporativas com tamper protection. Desative a proteção em tempo real temporariamente ou aplique uma exceção de pasta para %windir%\Logs e %windir%\WinSxS. Reative o antivírus assim que a instalação terminar.
Quanto tempo leva todo o processo?
No teste do usuário que relatou o problema:
- Desbloqueio por FRST: 5 min
- Download do pacote e preparação: 60 min em conexão de 50 Mb/s
- Reinstalação de reparo: 55 min (inclui três reinicializações)
- Total: ~2 h até o sistema voltar com a KB5053598 instalada.
Como prevenir o 0x80070005 em futuras Cumulative Updates
- Mantenha o Windows Defender atualizado ou configure antivírus de terceiros para modo silencioso durante o Windows Update.
- Evite ferramentas que “otimizam” o Registro removendo supostas “chaves órfãs”. Elas costumam tirar permissão do Trusted Installer.
- Use Storage Sense para liberar espaço e evitar falhas na fase Reserve Storage.
- Crie ponto de restauração antes de updates grandes (Patch Tuesday de março, junho, setembro e dezembro).
- Para ambientes corporativos, aplique a GPO “Do not allow third‑party processes to access WinSxS” somente após validar que não quebra o Windows Update.
Perguntas frequentes (FAQ)
Posso rodar o FRST direto do Windows ou preciso de mídia de recuperação?
O FRST funciona tanto no Windows carregado quanto no Ambiente de Recuperação (WinRE). Rodar a partir do sistema ativo costuma ser suficiente, desde que você o abra como Administrador.
O procedimento invalida a garantia?
Não. O in‑place upgrade usa arquivos oficiais da Microsoft e apenas restaura permissões padrão. Já o FRST apenas ajusta chaves de registro; ele não altera arquivos binários do sistema.
Perco programas ou dados?
Somente se selecionar a opção errada. Certifique‑se de que o assistente de reinstalação exiba “Manter arquivos pessoais e aplicativos”. Um backup em disco externo continua recomendado por precaução.
A atualização KB5053598 é realmente necessária?
Sim. Ela consolida todas as correções de segurança lançadas até março de 2025 e ativa otimizações de desempenho para o subsistema DirectML 2.2, além de corrigir falhas zero‑day divulgadas no CVE‑2025‑10321.
Conclusão
O erro 0x80070005 durante a instalação da KB5053598 normalmente está ligado a permissões de Registro bloqueadas. Em 90 % dos casos, destravar a hive COMPONENTS com o FRST resolve; nos restantes, a reinstalação de reparo via Configurações restaura o ambiente sem perda de dados. Seguindo o guia acima, você garante que o Windows 11 24H2 receba as correções de segurança mais recentes, mantendo desempenho e estabilidade.