当你访问Windows更新网站时，收到类似下面的错误信息：
仅限系统管理员(-2146828218) 。要安装Windows更新，你必须以系统管理员身份或系统管理员组成员的身份登录。如果你的计算机在局域网内，网络策略设置也可能禁止你完成此进程。
即使你以系统管理员身份或系统管理员组成员的身份登录也可能会收到此错误信息。
处理办法：
这个错误说明访问资源问题与缺乏管理权限，下列方法之一可能有所帮助。
按下列步骤解决此问题：
1. 单击“开始”，再单击“运行”
2. 在运行对话框中输入“ regedit”，单击“确定”
3. 找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
4. 单击“编辑”，再单击“权限”
5. 单击“添加”，再在弹出的对话框中输入“Everyone”
6. 单击“检查名称”，再单击“确定”
7. 在“组或用户名”清单中选“Everyone”
8. 在"Everyone的权限"栏“完全控制” 勾选“允许”，注意此时“读取”也被同时勾选了“允许”。
9. 在“组或用户名”清单中依次选取每个用户，确认所有的用户都没有勾选“拒绝”，如果勾选了“拒绝”，把它清除。
10. 单击“高级”，再勾选“用在此显示的可以应用到子对象的项目代替所有子对象的权限项目”，单击“确定”
11. 如果要你确认设置，单击“是”。
注意：你还应该检查你的防火墙和代理服务器的设置。
通过在“Internet选项”下的“代理设置”的“例外”清单添加下列内容也可能解决这个问题：
Windowsupdate.microsoft.com
V4.Windowsupdate.microsoft.com
Download.Windowsupdate.com
“例外”设置步骤
1. 打开IE浏览器
2. 单击“工具”，再单击“Internet选项”
3. 单击“连接”，再单击“局域网设置”
4. 单击“高级”，并将windowsupdate.microsoft.com添加到“例外”清单中
1. 打开IE浏览器，单击“工具”，再单击“Internet选项”
2. 单击“高级”
3. 拖动流动条直到看见“通过代理连接使用HTTP1.1”，并勾选它
4. 单击“确定”Click "OK."
5. 关闭并重新启动IE浏览器，你应该可以连上Windows 更新网站了。
把 C:Windows\System32\Catroot2 重命名为 C:Windows\System32\Catroot2temp\.
重启机器，上网更新。