依次运行下面三个命令：
net stop cryptsvc
ren c:windowssystem32catroot2 oldcatroot2
net start cryptsvc
如果仍然不行，我们还可以删除“c:windowssystem32catroot2”目录下的所有文件，如果系统提示不能被删除，则应该进入安全模式删除它。
至此应该能够顺利升级了。怎么，还不行？那就下载微软专门为该问题发布的Q817287补丁吧！
②进行常规补丁更新的出错
首先尝试上面的解决办法，如果问题还没有解决，单击“开始→运行”，输入“cmd”后回车打开命令提示符窗口，运行“net start cryptsvc” 命令，接下来使用regsvr32命令依次注册softpub.dll、wintrust.dll、initpki.dll、dssenh.dll、rsaenh.dl、gpkcsp.dll、sccbase.dll、slbcsp.dll、cryptdlg.dll。如注册softpub.dll的格式为：“regsvr32 softpub.dll”。
我使用Windows Update的时候遇到“ERROR 643”或者“ERROR 126 The specified module could not be found”(找不到指定模块)
解决方法：对“ERROR 643”，我们可以打开命令行提示符窗口，运行“del /q c:windowsSystem32Catroot2Edb.log”命令，即删除Edb.log这个记录了更新数据的文件，让系统重新建立，然后重新运行Windows Update。
“ERROR 126”比较常见，我们可以打开WindowsSystem32catroot2目录，删除该目录下所有文件。如果还不奏效，可以从安装盘中复制Cryptui.dll、Certcli.dll替换WindowsSystem32下的同名文件。如果依然出现错误，使用“regsvr32 /u .dll”命令来卸载“故障2”中提到的那几个DLL文件，重新启动计算机后再再用“regsvr32 xxx.dll”命令重新注册它们。
更多内容请看PCdog.com--补丁与更新专题
