Windows不是正版0x80070005是一个常见的问题,很多激活后的用户更新重装系统也会遇到这个问题,其实注册表读取的限制权限问题,下面来看看详细的解决方法吧。
1. 没有注册表HKUS-1-5-20的权限。网络服务帐户必须具有该注册表键值的完全控制和读取权限。
这种情况可能是由于套用即插即用组策略对象(GPO)导致。
计算机配置/策略/Windows设置/安全设置/系统服务/即插即用(启动模式:自动)
2. 缺失以下一个或多个注册表键值:
HKLMsoftwareMicrosoftWindows NTCurrentVersionProfilelist
S-1-5-18
S-1-5-19
S-1-5-20
针对以上几种原因,可以尝试下面几个方法来解决此问题:
方法A:禁用即插即用策略
1. 确定策略的源头:
a. 单击开始按钮,在搜索框内输入rsop.msc,按回车键。
b. 依次展开至:
计算机配置/策略/Windows设置/安全设置/系统服务
如果即插即用服务是通过组策略设置配置的,您将会看到使用这个设置的组策略。
2. 禁用组策略设置并强制应用组策略
a. 编辑步骤1中的组策略,更改设置为“没有定义”。
b. 运行gpupdate /force命令强制应用组策略设置。
方法B:编辑组策略权限
1. 打开方法A步骤1中的组策略设置。
2. 点击编辑安全按钮,然后点击高级按钮。
3. 在高级安全设置的即插即用窗口中,点击添加,然后添加服务账号,最后单击确定。
4. 在允许区域中选择以下权限,然后单击确定:
查询模板、查询状态、枚举从属单元、用户定义控制、读取权限
注:原先的权限是所需的最低权限
5. 在组策略设置中应用以前的权限后,运行gpupdate /force命令。
6. 确认使用以下命令应用适当的权限:sc sdshow plugplay
以下是SDDL即插即用服务中的权限:
D:(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;SY)
(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)
(A;;CCLCSWLOCRRC;;;IU)
(A;;CCLCSWLOCRRC;;;SU)
S:(AU;FA;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;WD)
(A;;CC LC SW LO CR RC ;;;SU is an Access Control Entry (ACE) that allows the following rights to “SU” (SDDL_SERVICE – Service logon user)
A: Access Allowed(允许访问)
CC: Create Child (创建子)
LC: List Children (列举子)
SW: Self Write
LO: List Object(列举对象)
CR: Control Access (控制访问)
RC: Read Control (阅读控制)
SU: Service Logon User(服务登录用户)
方法C:添加注册表键值
1. 打开记事本,复制以下信息至记事本中:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileListS-1-5-18]
"Flags"=dword:0000000c
"State"=dword:00000000
"RefCount"=dword:00000001
"Sid"=hex:01,01,00,00,00,00,00,05,12,00,00,00
"ProfileImagePath"=hex(2):25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,
00,6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,
5c,00,63,00,6f,00,6e,00,66,00,69,00,67,00,5c,00,73,00,79,00,73,00,74,00,65,
00,6d,00,70,00,72,00,6f,00,66,00,69,00,6c,00,65,00,00,00
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileListS-1-5-19]
"ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,
00,73,00,5c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,50,00,72,00,6f,00,
66,00,69,00,6c,00,65,00,73,00,5c,00,4c,00,6f,00,63,00,61,00,6c,00,53,00,65,
00,72,00,76,00,69,00,63,00,65,00,00,00
"Flags"=dword:00000000
"State"=dword:00000000
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionProfileListS-1-5-20]
"ProfileImagePath"=hex(2):43,00,3a,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,
00,73,00,5c,00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,50,00,72,00,6f,00,
66,00,69,00,6c,00,65,00,73,00,5c,00,4e,00,65,00,74,00,77,00,6f,00,72,00,6b,
00,53,00,65,00,72,00,76,00,69,00,63,00,65,00,00,00
"Flags"=dword:00000000
"State"=dword:00000000
2. 保存记事本,设置文件名为Profilelist.reg。
3. 运行Profilelist.reg以导入注册表键值。
4. 重启计算机并尝试激活系统。