.NET MAUI迁移出现Couldn't lock the profile file错误求助

错误原因解析 #

• ART配置文件权限拒绝：日志中的primary.prof是Android ART Runtime的优化配置文件，Intune SDK尝试加载该文件时被系统拒绝权限，直接导致应用运行时初始化异常，进而引发冻结无响应。
• 文件加密适配失败：错误码0x31455010000000d指向Intune应用保护策略要求的文件加密操作无法完成，大概率是MAUI迁移后，应用的文件访问权限、加密配置与Intune SDK要求不匹配，或是设备存储加密状态不符合Intune策略规则。

具体解决步骤 #

1. 修复MAUI应用权限配置 #

• 在Android项目的AndroidManifest.xml中补充必要权限：

  <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />
  <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />
  <!-- Android 13+ 需添加媒体权限 -->
  <uses-permission android:name="android.permission.READ_MEDIA_IMAGES" />
  <uses-permission android:name="android.permission.READ_MEDIA_VIDEO" />
  <uses-permission android:name="android.permission.READ_MEDIA_AUDIO" />
  

• 在MAUI代码中动态请求存储权限，确保运行时权限正常授予：

  var readStatus = await Permissions.RequestAsync<Permissions.StorageRead>();
  var writeStatus = await Permissions.RequestAsync<Permissions.StorageWrite>();
  if (readStatus != PermissionStatus.Granted || writeStatus != PermissionStatus.Granted)
  {
      // 处理权限未授予的逻辑
  }
  

2. 调整Intune SDK配置与应用保护策略 #

• 登录Intune管理控制台，检查目标应用的应用保护策略（APP）：
  • 验证“文件加密”类策略是否与设备存储加密状态兼容，若设备未启用全盘加密，暂时禁用强制应用内文件加密的策略，测试应用是否能正常启动，逐步定位冲突项。
• 调整Intune SDK初始化时机：在MauiProgram.cs的CreateMauiApp方法中，优先初始化Intune SDK，再执行其他MAUI配置：

  public static MauiApp CreateMauiApp()
  {
      // 优先初始化Intune SDK
      Microsoft.Intune.MAM.PolicyManager.Initialize();
      
      var builder = MauiApp.CreateBuilder();
      builder.UseMauiApp<App>();
      // 其他服务注册与配置
      return builder.Build();
  }
  

3. 清理ART缓存与应用数据 #

• 在测试设备上进入设置 > 应用 > 目标应用 > 存储，点击“清除缓存”和“清除数据”。
• 重启设备后重新安装应用，避免旧的ART缓存配置文件引发权限冲突。

4. 排查MAUI迁移兼容性问题 #

• 确认MAUI项目的目标Android版本与Intune SDK支持版本一致（当前Intune SDK for MAUI支持Android 10及以上）。
• 检查迁移过程中是否遗漏了Xamarin.Forms中与文件访问、加密相关的配置，确保AndroidManifest.xml等配置文件被正确迁移。

内容的提问来源于stack exchange，提问作者Micheal Patrick