我运行了这个命令：
python.exe -m pip install --upgrade pip

但执行时遇到了OSError，提示权限被拒绝，错误信息如下：

ERROR: Could not install packages due to an OSError: [WinError 5] Access is denied: 'C:\Python312\Lib\site-packages\pip\init.py'
Consider using the --user option or check the permissions.

（截图显示的是上述权限拒绝的错误提示内容）

我试过在线下载pip包手动安装，但没效果；也看到有回答说用sudo，但感觉这个方法不安全。请问我该怎么安全地更新pip呢？

嘿，我来给你几个安全靠谱的解决办法，都是Windows环境下适用的，完全不用纠结权限或者安全问题：

• 优先用--user参数（最推荐）
  这也是错误提示里贴心提到的方法，本质是把pip更新到你当前用户的专属目录，不会碰系统级的Python文件，安全又省心。你只需要把命令改成：
  python.exe -m pip install --upgrade pip --user
  这样就绕开了系统级的权限限制，而且只会影响你自己的用户环境，不会搞乱全局的Python配置。

• 用管理员身份运行命令提示符
  如果你确实需要更新全局的pip，那可以右键点击“命令提示符”或者“Windows终端”，选择“以管理员身份运行”，然后再执行你原来的更新命令：
  python.exe -m pip install --upgrade pip
  不过这个方法只建议你确认自己完全清楚操作影响的时候用，毕竟管理员权限能修改系统文件，但更新pip本身是非常成熟安全的操作，不用过度担心。

• 用Python内置的ensurepip模块修复更新
  有时候如果pip本身出了点小故障，也会导致更新失败，你可以试试用Python自带的这个模块重新安装/修复pip：
  python.exe -m ensurepip --upgrade
  这个模块是Python官方自带的，专门用来管理pip的安装和更新，稳定性拉满，完全不用担心安全问题。

另外你提到的sudo是Linux/macOS系统下的命令，Windows里根本用不上，而且你能意识到随便用高权限命令有风险，这点真的很赞！在线下载包手动安装很容易出路径配置问题，不推荐，还是用上面的命令行方法最稳妥。

备注：内容来源于stack exchange，提问作者mdot