Win7 安裝更新補丁提示「安裝程式錯誤」？群組原則新增備份權限解決

Windows 7 安裝更新補丁 (KB/累積更新) 時彈出「安裝程式發生錯誤」，事件日誌常記錄「存取被拒」。主因為系統帳戶缺少「備份檔案和目錄」使用者權限。透過群組原則新增即可解決。

解決步驟

1. Win+R → gpedit.msc 開啟本機群組原則編輯器。

2. 展開：電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 使用者權限指派。
3. 右側雙擊「備份檔案和目錄」。

4. 點選「新增使用者或群組」→ 輸入以下帳戶（若不存在）：
   SYSTEM
Administrators
Backup Operators
NT SERVICE\TrustedInstaller (Win7 SP1 含此服務帳戶)

5. 確定套用，重開機後再次嘗試安裝更新，錯誤應消失。

補充說明

• 此權限控制讀取檔案時略過 ACL 檢查，Windows Update 安裝階段需備份系統檔案以利回滾，缺少權限導致存取被拒。
• 若為家用版無 gpedit.msc，可用 secpol.msc (本機安全性原則) 操作同樣路徑，或匯入登錄表修改 SeBackupPrivilege。
• 安裝更新前建議執行 sfc /scannow 修復系統檔案完整性。