Azure VM中Microsoft 365 Outlook添加账户报错：无法获取加密连接

• 检查网络端口连通性

  • 先确认Azure VM能访问Outlook 365的必要端口：443（HTTPS）、587（SMTP TLS）、993（IMAP TLS）。打开PowerShell执行Test-NetConnection outlook.office365.com -Port 443，查看返回结果是否显示「TcpTestSucceeded: True」。
  • 检查VM的网络安全组（NSG）出站规则，确保没有限制这些端口的流量，允许VM访问Office 365服务。

• 重置Outlook配置文件

  • 打开控制面板，找到「邮件（Microsoft Outlook）」，点击「显示配置文件」。
  • 删除现有配置文件，新建一个，手动输入账户信息：选「Office 365」账户类型，填好邮箱地址后，手动指定服务器为outlook.office365.com，加密方式选TLS，再尝试完成账户添加。

• 调整代理与SSL设置

  • 打开IE的「Internet选项」（Outlook会复用这里的代理配置），切换到「连接」标签，点击「局域网设置」，如果开了代理，先暂时关闭测试能否连接；若必须使用代理，确认代理服务器能正常访问Office 365。
  • 切到「高级」标签，在安全区域勾选「使用TLS 1.2」，取消TLS 1.0/1.1的勾选，重启Outlook再试。

• 刷新VM域身份（如果加入域）

  • 如果VM是Azure AD或本地域成员，重置VM密码后可能需要刷新域信任：打开PowerShell执行gpupdate /force强制更新组策略，然后重启VM。
  • 若是Azure AD Joined的VM，去设置里重新连接Azure AD，确保身份验证正常。

• 验证Office 365账户状态

  • 用管理员账号登录Office 365 admin中心，确认该邮箱账户处于启用状态，没有被锁定或权限变更。
  • 换台设备（比如本地电脑）登录这个Outlook账户，排除账户本身的问题。

内容的提问来源于stack exchange，提问作者Sushrut Paranjape