Windows10无法添加工作账户：HTTP400请求头过长问题求助

问题描述 #

• 无法在Windows 10中创建新工作账户，向https://login.microsoftonline.com/common/oauth2/v2.0/authorize发送OAuth请求时返回400. 请求头大小过长错误
• 添加约10个Microsoft Edge工作配置文件后触发问题，进而导致：
  • Outlook桌面应用无法添加新邮箱（现有邮箱正常）
  • 无法添加新的OneDrive for Business连接（现有连接正常）
  • Windows设置中“访问工作或学校”无法添加新连接（现有连接正常）
• 收到的错误提示包括：Unable to access the Internet、No Network Connection、HTTP400 error connecting to login.microsoftonline.com、Check your internet connection, and then try again (Error Code: 0x80004e4c3)
• 网页端可正常登录Microsoft 365服务，仅本地Windows应用和服务受影响

根因分析 #

通过Microsoft SaRa工具捕获到请求细节：

• 向上述OAuth端点发送GET请求时，请求头包含12个x-ms-DeviceCredential（每个含2497字符令牌）和11个x-ms-RefreshTokenCredential（每个含2187字符令牌），总长度达56318字符
• 该API端点对请求头大小有限制，过多的凭证令牌导致请求头超出阈值，触发400错误

可行修复步骤 #

1. 清理Windows凭证管理器中的多余工作账户凭证 #

• 打开控制面板 > 用户账户 > 凭据管理器
• 切换到Windows凭据标签
• 找到所有与login.microsoftonline.com、Microsoft 365、Edge工作配置文件相关的凭据，尤其是重复或不再使用的条目
• 先右键选择“导出凭据”备份数据，再删除多余的条目，保留当前正在使用的工作账户对应的凭据

2. 重置Windows身份验证缓存 #

• 按下Win + R打开运行窗口，输入cmd并以管理员身份启动命令提示符
• 依次执行以下命令：

  rundll32.exe keymgr.dll,KRShowKeyMgr
  net stop wuauserv
  net stop cryptSvc
  net stop bits
  net stop msiserver
  ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
  ren C:\Windows\System32\catroot2 catroot2.old
  net start wuauserv
  net start cryptSvc
  net start bits
  net start msiserver
  

• 重启电脑后尝试添加新工作账户

3. 修复Edge工作配置文件关联的身份数据 #

• 打开Microsoft Edge，进入edge://settings/profiles
• 选择所有不再使用的工作配置文件，点击“删除”（保留正在使用的配置文件）
• 进入edge://settings/privacy，选择“选择要清除的内容”，勾选“密码”、“Cookie和其他网站数据”、“缓存的图像和文件”，仅针对工作配置文件执行清理
• 重启Edge后尝试关联新工作账户

4. 安全重置工作/学校账户（避免丢失现有权限） #

• 打开设置 > 账户 > 访问工作或学校
• 对于现有正常工作的账户，不要直接删除，选择账户后点击“管理”，再选择“刷新”更新凭证
• 仅删除已经无法正常使用的账户条目，删除前确保已备份相关数据和凭据

注意事项 #

• 操作前务必备份Windows凭据和重要工作数据，避免意外丢失访问权限
• 如果清理后仍无法添加新账户，可尝试创建新的Windows本地用户配置文件，将现有工作账户迁移到新配置文件中（新配置文件不会有旧的冗余凭证问题）

内容的提问来源于stack exchange，提问作者David Adams