错误代码2502/2503源于Windows Installer权限不足，需以管理员运行msiexec、重置C:\Windows\Temp权限、修正TEMP/TMP环境变量、重启并重置msiserver服务。
如果您在 Windows 11 上安装或卸载 MSI 格式软件包时弹出错误代码 2502 或 2503，提示“权限不足”，则通常是由于 Windows Installer 服务无法以足够权限访问系统临时目录（如 C:\Windows\Temp）或当前用户缺少对安装进程的必要控制权。以下是解决此问题的步骤：
本文运行环境：Surface Laptop 5，Windows 11 24H2。
一、以管理员身份运行 MSI 安装命令
该方法绕过图形界面安装器的权限限制，直接调用系统级 msiexec 工具，并强制提升执行权限，适用于绝大多数因 UAC 拦截导致的 2502/2503 报错。
1、按下 Win + X 组合键，选择“Windows 终端（管理员）”或“命令提示符（管理员）”。
2、输入命令切换至安装包所在目录，例如：cd /d C:\Users\John\Desktop。
3、执行安装命令：msiexec /package "YourApp.msi"，将 YourApp.msi 替换为实际 MSI 文件名。
4、若需卸载，先通过 wmic product get name,identifyingnumber 查询产品 GUID，再运行：msiexec /x "{GUID}"。
二、重置 C:\Windows\Temp 文件夹权限
Windows Installer 在运行过程中依赖 C:\Windows\Temp 创建临时文件，若当前用户对该目录无“完全控制”权限，将直接触发 2502/2503 错误。此操作可修复因权限继承中断或手动修改导致的授权缺失。
1、打开文件资源管理器，进入路径：C:\Windows\Temp。
2、右键点击 Temp 文件夹，选择“属性”，切换到“安全”选项卡，点击右下角“高级”按钮。
3、在“高级安全设置”窗口中，点击顶部“更改”链接旁的“立即编辑”或“更改权限”（取决于系统语言），再点击“选择主体”。
4、在弹出窗口中输入当前登录用户名（非显示名称，而是账户登录名，如 John），点击“检查名称”，确认后点击“确定”。
5、返回权限条目列表，选中该用户，勾选“完全控制”，点击“确定”保存。
6、勾选底部“替换子容器和对象的所有者”与“替换所有子对象的权限项”，点击“确定”应用递归权限。
三、修正系统环境变量中的 TEMP 和 TMP 路径
当系统级或用户级环境变量 TEMP 或 TMP 指向一个不存在、不可写或权限受限的自定义路径时，MSI 安装器会因无法创建临时工作区而报错。本方法确保两个变量均指向合法且可写的系统默认位置。
1、右键“此电脑” → “属性” → “高级系统设置” → “环境变量”。
2、在“系统变量”区域，分别双击 TEMP 和 TMP，将其值统一设为：%SystemRoot%\Temp。
3、在“用户变量”区域，对同一变量执行相同操作，值也设为：%USERPROFILE%\AppData\Local\Temp。
4、点击全部“确定”保存，重启命令行终端或注销当前用户使变更生效。
四、启用并重置 Windows Installer 服务
Windows Installer 服务（msiserver）若处于禁用、暂停或异常状态，会导致 MSI 包解析失败并抛出 2502/2503。本方法强制刷新服务状态并清除其内部缓存锁。
1、以管理员身份运行 PowerShell，执行：net stop msiserver。
2、执行：net start msiserver 启动服务。
3、若提示“服务未响应控制功能”，则运行：sc config msiserver start= auto，再重复启动命令。
4、执行：msiexec /unregister，随后立即执行：msiexec /regserver，完成组件注册重置。
