windows 2008R2 无法安装操作系统补丁，或无法安装Sp1升级包的解决办法

Catalog Database (1132) Catalog Database: 由于系统错误 5 (0x00000005):“拒绝访问。 ”，打开文件“C:\Windows\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb”进行读/写访问的尝试失败。打开文件操作将失败，并出现错误 -1032 (0xfffffbf8)。
错误的图如下：




解决方式如下：

给
C:\
加上users读的权限,不需要就用到子目录
将
C:\Windows\System32\catroot2
目录权限应用到所有子目录及文件上.(里面有一个关键的权限是CrytSvc用户要用全部的权限.)
友情提示：网络有风险，照做需谨慎；