win2008 安装sp1补丁失败

windows 2008R2 无法安装操作系统补丁，或无法安装Sp1升级包的解决办法

Catalog Database (1132) Catalog Database: 由于系统错误 5 (0x00000005):“拒绝访问。 ”，打开文件“C:/Windows/system32/CatRoot2/{F750E6C3-38EE-11D1-85E5-00C04FC295EE}/catdb”进行读/写访问的尝试失败。打开文件操作将失败，并出现错误 -1032 (0xfffffbf8)。

错误的图如下：

解决方式如下：

给
C:/
加上users读的权限,不需要就用到子目录

将
C:/Windows/System32/catroot2
目录权限应用到所有子目录及文件上.(里面有一个关键的权限是CrytSvc用户要用全部的权限.)

友情提示：网络有风险，照做需谨慎；