本文修复了运行 Windows 10 版本 1709 或更高版本 Microsoft的 Intune 托管的 Windows 10 设备上从未提供功能更新的问题。
假设出现了下面这种情景：
你有一台运行 Windows 10 版本 1709 或更高版本的计算机。
计算机由 Microsoft Intune 管理。
计算机配置为接收来自Windows 更新的更新（通常是Windows 更新 for Business）。
在此方案中，已成功安装服务和定义更新。 但是，永远不会提供功能更新。 此外，WindowsUpdate.log文件中记录了以下错误条目：
代理 * START * 查找更新 CallerId = 更新;taskhostw Id = 25
代理 Online = 是;Interactive = 否;AllowCachedResults = 否;忽略下载优先级 = 否
代理 ServiceID = {855E8A7C-ECB4-4CA3-B045-1DFA50104289} 第三方服务
代理搜索范围 = {Current User}
代理调用方 SID 适用性：S-1-12-1-2933642503-1247987907-1399130510-4207851353
Misc Got 855E8A7C-ECB4-4CA3-B045-1DFA50104289 redir Client/Server URL： <
https://fe3.delivery.mp.microsoft.com/ClientWebService/client.asmx
>“”
请求了 0 个类别 ID 的杂项令牌。
Misc GetUserTickets：找不到用户票证。 返回WU_E_NO_USERTOKEN。
Misc *FAILED* [80070426] 方法失败 [AuthTicketHelper：：GetDeviceTickets：570]
Misc *FAILED* [80070426] 方法失败 [AuthTicketHelper：：GetDeviceTickets：570]
Misc *FAILED* [80070426] GetDeviceTickets
Misc *FAILED* [80070426] 方法失败 [AuthTicketHelper：：AddTickets：1092]
Misc *FAILED* [80070426] 方法失败 [CUpdateEndpointProvider：：GenerateSecurityTokenWithAuthTickets：1587]
Misc *FAILED* [80070426] GetAgentTokenFromServer
Misc *FAILED* [80070426] GetAgentToken
Misc *FAILED* [80070426] EP：Call to GetEndpointToken
Misc *FAILED* [80070426] 未能获取服务 855E8A7C-ECB4-4CA3-B045-1DFA50104289 插件客户端/服务器身份验证令牌，类型为 0x00000001
ProtocolTalker *FAILED* [80070426] 方法失败 [CAgentProtocolTalkerContext：:D etermineServiceEndpoint：377]
ProtocolTalker *FAILED* [80070426] Protocol Talker 上下文的初始化失败
代理退出代码 = 0x80070426
代理 * END * 查找更新 CallerId = 更新;taskhostw Id = 25
错误代码80070426转换为以下内容：
ERROR_SERVICE_NOT_ACTIVE - # 服务尚未启动。
如果禁用Microsoft帐户登录助手（MSA 或 wlidsvc）服务，则会出现此问题。 DCAT 外部测试服务（ServiceId：855E8A7C-ECB4-4CA3-B045-1DFA50104289）依赖于 MSA 获取设备的全局设备 ID。 如果 MSA 服务未运行，则客户端不会生成全局设备 ID 并发送。 因此，搜索功能更新永远不会成功完成。
若要解决此问题，请执行以下步骤：
登录到
Microsoft Intune 管理中心
，然后选择
“设备配置文件
>
”。
选择分配给受影响 Windows 10 设备的配置文件，然后选择“
属性>
设备限制>
云和存储”。
将
Microsoft帐户登录助手
设置为
“未配置
”。
帐户/AllowMicrosoftAccountSignInAssistant
帐户策略已添加到 Windows 10 版本 1703 中。 此策略允许 IT 管理员禁用 MSA 服务。
如果 MSA 服务已禁用，Windows 更新不再向运行 Windows 10 版本 1709 或更高版本的设备提供功能更新。 有关详细信息，请参阅
其他更新时未提供功能更新
。
