Accès refusé lors de la mise à jour
Le service Windows Update (svchost.exe -k netsvcs) n'a pas les permissions suffisantes pour écrire dans le répertoire cible (SoftwareDistribution, WinSxS, ou la partition système). Causé par des permissions NTFS modifiées (souvent par un outil de "nettoyage" ou un antivirus), un profil de service corrompu, ou une stratégie de groupe (GPO) qui restreint les mises à jour.
icacls C:\ /reset /T /C /Q (⚠️ opération longue).gpresult /h gpresult.html → chercher les restrictions Windows Update.sfc /scannow pour restaurer les permissions par défaut des fichiers système.