简介一份针对Win11离线环境安装.Net Framework 3.5的实操文档面向因安全策略或硬件限制无法联网、却需要运行依赖该框架软件的系统管理员与运维工程师。整个资源打包为单个docx文件大小仅45KB内容紧凑可直接用办公软件打开阅读。文档基于作者真实排错经历编写先分析了在“启用或关闭Windows功能”中勾选却反复失败、以及下载安装包仍需联网下载等常见问题再完整给出微软官方推荐方案从官网获取与当前系统版本一致的ISO镜像装载后记录盘符以管理员身份打开终端执行DISM命令从镜像内的sxs目录离线部署NetFx3并附上命令执行的成功界面截图。同时归纳了管理员权限不足、镜像版本不匹配、盘符书写错误等注意事项帮助读者少走弯路。该资源已有8207人学习下载适合在Win11 22H2及后续版本中快速解决离线安装难题。1. 离线装 .NET Framework 3.5别研究玄学先把源找对内网机器的装机群里八成问题最后都落在同一个坑里软件装了一半弹窗提示需要 .NET Framework 3.5Win11 默认不带这个组件点启用该功能转几圈就报 0x800f0906。更麻烦的是这台机器接不了外网系统更新被策略锁死网上下载安装包双击装的教程全失效——Win11 里的 3.5 是一个按需启用的系统功能不是普通 exe 安装包。这篇把踩过的路径完整捋一遍怎么用系统镜像里的 sources\sxs 源做离线启用DISM 的 /LimitAccess 参数怎么配0x800f0954 和 0x800f081f 各自代表什么装完怎么验证。跑老 ERP、工控软件、财务系统的运维和装机人员照这篇走一遍就能落地。2. 先把原理说清Win11 里 .NET 3.5 为什么不能双击装2.1 按需启用功能是什么概念Windows 11 安装完成后C 盘里其实只预置了系统正常运行需要的最小组件集其余组件分为两类一类是完整内置的一类是按需启用功能Features on Demand简称 FOD。.NET Framework 3.5 属于后者系统里只有一个指向真正的主体文件要等启用时才去拿。很多老教程让直接下载 dotNetFx35_setup.exe 双击安装这套路在 Win11 上行不通。因为 Win11 把这个框架纳入系统功能管理之后独立安装包会被检测到版本不匹配直接拒绝运行或者装到一半提示请启用 Windows 功能。换句话说启用 3.5 的正确动作是调用系统自带的组件服务DISM 或 PowerShell 对应的 cmdlet而不是运行任何第三方安装程序。先认清这一点后面所有命令和报错就都能对上号。头一回处理的人最容易在这犯迷糊以为 3.5 是个可再发行包于是满世界找安装包装上却提示功能未启用。实际上 .NET Framework 3.5 由三部分组成——2.0、3.0 和 3.5 本身而且自带 SP1启用后老程序只要声明需要 3.5 SP1 就能直接跑不需要再单独打补丁。2.2 离线源在哪ISO 里的 sources\sxs 是唯一靠谱的货仓在线环境启用 3.5 很简单系统会自己从更新服务拿文件。离线环境没有这条路必须给系统指定一个本地源这个源就是与你当前系统匹配的安装镜像里的 sources\sxs 目录。用资源管理器双击挂载官方 ISO或解压到本地目录进 sources\sxs 目录会看到一堆 .cab 文件其中以 microsoft-windows-netfx3-ondemand-package 开头的就是目标。这个包的核心文件清单大致如下文件片段作用microsoft-windows-netfx3-ondemand-package~31bf3856ad364e35~amd64~~.cab主包含 CLR 2.0/3.0/3.5 与 SP1 组件同前缀 amd64 分支下的语言资源包本地化资源语言不匹配会直接找不到NetFx3.capx部分新版镜像里的能力包索引供 PowerShell 调用注意这个目录里还混着很多别的 FOD 包语言、功能模块等只认 netfx3 前缀别为了省事把整个 sxs 拿去当源——DISM 虽然也能扫但会拖慢速度报错时定位也困难。我一般习惯把 ISO 挂载后直接拿盘符不复制到系统盘避免源文件被安全软件拦截。2.3 版本、语言、SKU 三者匹配报错八成来自这里离线安装最大的门槛不是命令而是源和系统对不上。三个维度必须同时匹配版本构建号镜像的 build 必须大于等于当前系统的 build。比如系统是 Win11 24H2拿 22H2 的老镜像做源大概率报 0x800f081f。语言系统是中文镜像也得是中文。中英混搭多数时候会直接找不到语言资源包。架构amd64 系统的源包必须带 amd64 前缀arm64 的拿 x64 包同样装不上。先在自己机器上确认这三个信息再去找镜像能省掉一大半试错时间winver DISM /Online /Get-CurrentEdition DISM /Online /Get-OSInfo | findstr /i architecturewinver 弹窗第一行就是版本号比如 24H2Get-CurrentEdition 输出当前 SKUProfessional 或 Enterprise第三条看架构。把这三个值和 ISO 里 sources\sxs 对应的 cab 文件名比对一遍版本号大的直接匹配相同则确认语言的 4 位区段和架构分支全对再执行安装命令。这一步是血泪经验我见过有人连着换三个镜像都报 0x800f081f最后发现是公司发的精简版镜像sxs 目录被裁剪过根本不是版本问题。3. 三种离线安装姿势DISM、PowerShell 和 GUI 的取舍3.1 DISM 命令行离线安装的主力姿势DISM部署映像服务和管理工具是离线装 3.5 最直接的方式命令本身非常好记。执行前先确认当前登录账户有管理员权限终端窗口可以右键以管理员身份运行否则命令还没跑到一半就被 UAC 拦下来。挂载好 ISO假设盘符是 D:确认 sources\sxs 里能看到 netfx3 的 cab 文件然后执行DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:D:\sources\sxs /LogPath:C:\logs\netfx3_install.log /NoRestart命令执行成功会输出操作成功完成这个过程通常在 13 分钟内取决于机器磁盘速度。几个参数的作用值得记清楚参数作用/Online对当前运行中的系统操作/FeatureName:NetFx3目标是 .NET Framework 3.5 功能名字就是 NetFx3不是 NetFx35/All同时启用该功能的全部子功能含 WCF、HTTP 激活/LimitAccess禁止访问系统更新服务只用本地源离线环境的保命参数/Source:D:\sources\sxs指向本地源目录DISM 会自己扫出 netfx3 相关包/LogPath指定日志输出位置排查时比默认路径好找/NoRestart装完不自动重启方便批量脚本自己控制节奏注意 /Source 指向的是 sxs 这个目录不是指向某个 .cab 文件。DISM 支持直接给单个 cab但给目录的好处是它会把配套的语言资源包一起找到减少一次报错。3.2 PowerShell 方式给批量脚本准备的另一种写法习惯用 PowerShell 的可以用 Add-WindowsCapability效果和 DISM 一致但它的能力包命名规则不太友好名字就是让人容易打错的 NetFX3~~~~——三个波浪号一个不能少。# 离线启用 .NET Framework 3.5指定本地 sxs 目录并禁止访问更新服务 Add-WindowsCapability -Online -Name NetFX3~~~~ -Source D:\sources\sxs -LimitAccess # 验证能力包是否已安装 Get-WindowsCapability -Online -Name NetFX3~~~~返回的 State 列显示 Installed 就是成功显示 NotPresent 说明没装上。这个方式的优势在于更容易集成进 PowerShell 脚本批量执行时可以用 Where-Object 过滤所有 NetFX3* 能力包做统一检查。它的限制是 Source 路径必须是目录或者 .capx/.cab 文件且同样要和系统版本、语言匹配底层逻辑和 DISM 完全一致。选哪种纯粹看个人习惯效果没有差别。3.3 GUI 方式什么时候能用什么时候必翻车控制面板路径是程序和功能左侧的启用或关闭 Windows 功能弹窗里找到.NET Framework 3.5包括 .NET 2.0 和 3.0打勾确认。麻烦在于这个界面默认不接收本地源它会尝试连接系统更新服务去拿 payload离线机器上等着等着就报 0x800f0906。想让 GUI 方式也能离线装需要先改一处组策略计算机配置 → 管理模板 → 系统 → Windows 更新 → 指定可选组件安装的设置启用后填上本地源路径比如 D:\sources\sxs同时把从不尝试通过 Windows 更新 下载负载勾上。改完重新打开功能窗口点确认就能从本地源走了。这个方式适合单机、又不想记命令的场景批量装机不推荐策略改动本身也麻烦。装完之后记得把那条策略恢复原状否则以后在线加装功能可能会被这条策略误导。4. 装完不算完验证状态、注册表与日志三件套4.1 验证命令功能状态、能力包、注册表、目录一起看命令回显操作成功完成不代表能直接交付我每次都会把四个层面的状态全部确认一遍防止看起来装上了、实际一跑软件就崩的情况。# 1. DISM 查看功能状态 DISM /Online /Get-FeatureInfo /FeatureName:NetFx3 # 2. PowerShell 查看能力包是否为 Installed Get-WindowsCapability -Online -Name NetFX3~~~~ # 3. 注册表确认安装标记 Get-ItemProperty HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP\v3.5 | Select-Object Install, Version # 4. 确认组件目录真实落盘 Test-Path C:\Windows\Microsoft.NET\Framework\v3.5 Test-Path C:\Windows\Microsoft.NET\Framework64\v3.5DISM 输出里 State 显示 Enabled同时 Service Pack 版本显示 1说明 3.5 SP1 已就位。注册表里 Install 值为 1、Version 为 3.5.30729.xx 才算真正的注册成功。目录检查要特别注意 Framework 和 Framework64 两个都要存在有些应用是 32 位进程却跑在 64 位系统上只装了前者照样能用但某些工控插件会去 64 位目录找程序集找不到就报加载失败。4.2 日志怎么读CBS.log 里这几行值得认识离线装失败时第一反应不应该是重试而是先打开日志。两个日志文件位置固定%windir%\Logs\DISM\dism.log 是命令执行过程的精简记录%windir%\Logs\CBS\CBS.log 是组件服务底层日志信息量更大也更难看。# 过滤出和 NetFx3 相关的最近日志行 Select-String -Path C:\Windows\Logs\CBS\CBS.log -Pattern NetFx3 | Select-Object -Last 30看日志时优先找三样东西HRESULT 错误码、Win32 error 字段、以及Failed to get the payload这类直接点明原因的关键句。比如日志里出现 0x800f081f意味着源扫描阶段就没找到目标包问题多半在源路径或版本匹配出现 0x800f0906 则说明 DISM 试图访问更新服务且被拒带着 /LimitAccess 再跑一次即可。CBS.log 很长但错误码离操作失败那句越近参考价值越高。4.3 顺手把子功能和回滚状态查了/All 参数会把 3.5 系列的子功能全部启用包括对老 WCF 服务很关键的 Windows Communication Foundation 支持。如果应用报的直接是 WCF 相关的错比如找不到 System.ServiceModel 程序集可以检查一下 C:\Windows\Microsoft.NET\Framework\v3.5\Windows Communication Foundation 目录是否存在不存在就重新带 /All 启用一次。另一个容易被忽略的点装完后系统不一定需要重启但如果有安全软件或驱动在跑建议重启一次再交付否则个别老软件第一次加载 CLR 时会异常退出。批处理里我会用 /NoRestart 让流程可控到最后统一重启。5. 离线安装避坑排错五个高频报错的处置记录5.1 0x800f0906报错以为网络断了其实是没带 /LimitAccess现象执行 DISM 后进度条走一半报 0x800f0906日志提示无法从 Internet 下载。原因命令里没带 /LimitAccessDISM 先去更新服务找源离线机器连不上就中断了。解决命令末尾加上 /LimitAccess /Source:指向本地 sxs强制断掉对外访问路径。5.2 0x800f081f源路径看着没问题文件就是找不到现象挂载 ISO 后 /Source 指定的路径明明能打开sxs 里也有 netfx3 的 cab却报找不到源文件。原因有三个逐个排查一是镜像 build 比当前系统旧二是语言区段不一致三是挂载盘符在命令执行时被占用或安全软件拦截。解决用第 2 章的三个查询命令核对版本和语言重新挂载 ISO 换个盘符再不行把 sxs 目录复制到本地磁盘用真实路径代替盘符。精简版镜像裁剪过 sxs 的直接换官方完整 ISO。5.3 0x800f0954不是网络问题是策略在捣鬼现象离线机器跑 DISM 报 0x800f0954提示未指定的错误回头查 CBS.log 发现目标源指向内网更新服务器且连不上。原因组策略或注册表把可选组件安装源指向了内网 WSUS而内网服务器里没有对应包或者策略本身禁止从未批准的源安装。解决命令带 /LimitAccess 只走本地源很多情况下能绕过如果仍报错到组策略里把指定可选组件安装的设置改为禁用或填充本地源路径。改注册表 HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 下相关键也可以但组策略界面更直观改动也更好回滚。5.4 0x800f0922不是卡死是等着一件还没做完的事现象命令执行几秒后报 0x800f0922看起来像磁盘或权限问题日志提示另一个安装正在进行。原因系统存在挂起的重启操作或者组件服务被其他任务占用DISM 拒绝并发处理。解决先看右下角有没有重启以完成更新的提示有就先重启没有就检查 Windows Modules Installer 服务TrustedInstaller是否空闲再重新执行命令批处理里统一加 /NoRestart 并且每次装前先查一次重启状态。5.5 镜像本身翻车cab 损坏和非官方精简两个暗坑现象命令执行到中途报 0x800f0831日志显示解包失败或哈希校验不过。原因镜像下载时被截断、U 盘制作工具没写完或者镜像本身是第三方精简版。精简镜像常把 FOD 目录删得七零八落只留了安装系统必须的文件表面看 sxs 里确实有 netfx3 文件实际内容已被裁剪。解决换官方完整镜像重新挂载用工具校验镜像的哈希值复制到本地时确认不是零字节文件。这个坑最隐蔽因为报错不直接指向镜像第一次遇到很容易对着系统参数排查半天。6. 进阶用法内网批量部署与无人值守注入单机装完不算本事能把内网几十台机器一次性处理掉才算真正解决痛点。这里给两个常用路子一个是装完系统后的批量补救一个是做系统镜像时直接预埋。批量补救用 PowerShell 远程执行前提是目标机器已开启 WinRM 远程管理并且执行账户对这些机器有管理员权限。源目录放在内网共享上机器账户要对共享有读取权限# 批量离线启用 .NET Framework 3.5日志集中回写到共享 $computerList (PC01, PC02, PC03) $sourcePath \\内网文件服务器\share\sxs foreach ($computer in $computerList) { Invoke-Command -ComputerName $computer -ScriptBlock { param($src) $result DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:$src /NoRestart $result | Out-File \\内网文件服务器\share\logs\$env:COMPUTERNAME-netfx3.log -Encoding utf8 } -ArgumentList $sourcePath }脚本把 DISM 的输出重定向到共享日志目录机器名自动带进文件名装完统一检查日志里的操作成功完成即可。注意 WinRM 在加入域的环境默认可用工作组环境要提前配信任主机列表。如果是从零做系统镜像可以在无人值守应答文件里直接预置 3.5省掉后期补救。在 specialize 阶段注入 NetFx3 组件settings passspecialize component nameMicrosoft-Windows-NetFx3 processorArchitectureamd64 publicKeyToken31bf3856ad364e35 languageneutral versionScopenonSxS xmlns:wcmhttp://schemas.microsoft.com/WMIConfig/2002/State NetFx3true/NetFx3 SourceD:\sources\sxs/Source /component /settingsSource 指向安装介质上的 sxs 目录部署时系统会自动从这个位置取包。应答文件方式的好处是装机过程中一并完成交付出去的机器开机即用不需要再跑任何命令。从那以后我每次给内网机器装完 3.5都会强制走一遍第 4 章的验证三连确认状态、注册表和目录齐全才交机——这套习惯救过我不少次尤其是镜像版本混乱的时候。希望帮到你。本文还有配套的精品资源点击获取