上次更新时间：2024 年 6 月 10 日
问题
多年来，应用程序一直使用基本身份验证连接到服务器、服务和 API 终结点。 基本身份验证仅意味着应用程序在每次请求时都会发送用户名和密码，而这些凭据也通常存储或保存在用户的设备上。 通常，大多数服务器或服务默认都会启用基本身份验证，并且设置简单。 虽然基本身份验证在当时是标准，但基本身份验证使攻击者更容易捕获用户凭据，这增加了这些被盗凭据被重复用于其他端点或服务的风险。
基本身份验证已过时的行业标准。 它带来的威胁只会随着时间的推移而增加，我们已经在许多产品中弃用了基本身份验证。 有关详细信息，请转到 “一起提高安全性 - 一起”。 有更好、更有效的用户身份验证替代方案。
切换时间线
2024 年 6 月 11 日
- 沟通基本身份验证支持结束时间线
2024 年 6 月底
- Outlook 帐户积极使用基本身份验证，通过电子邮件联系
2024 年 9 月 16 日
- 基本身份验证不再可用于访问任何 Outlook 帐户
基本身份验证中期体验
9 月 16 日之前，通过基本身份验证登录 Outlook.com 的用户可能会在 Outlook 和其他第三方电子邮件应用程序中遇到反复出现的密码提示。 这是一个已知问题。 9 月 16 日之后，尝试通过基本身份验证连接其 Microsoft 帐户的用户将失败。
建议的用户操作
为了准备即将到来的基本身份验证弃用，用户可以通过以下方式更新其帐户以使用新式身份验证。
如果使用 Outlook for Windows：
Outlook 支持在所有当前 Microsoft 365 订阅 SKU 和 Outlook 2021 LTSC 中 (内部版本为 11601.10000 或更高版本的任何 SKU 中新式身份验证，当直接作为 Outlook.com 连接时) 。 如果 Outlook 配置为使用 POP 或 IMAP 连接到 Outlook.com，则不支持现代身份验证。 这意味着当基本身份验证完全弃用时，它将不再连接。 对于此方案，有几个选项：
选项 1：获取支持新式身份验证的较新版 Outlook 电子邮件应用
如果你的 Outlook 客户端不支持新式身份验证，则需要升级到最新版本，然后使用 Outlook.com 同步进行设置。你可以购买新的 Outlook 许可证、使用 Microsoft 365 订阅中包含的 Outlook，或免费下载 Outlook for Windows。
选项 2：切换到 Outlook.com/Exchange 同步
不用使用 POP/IMAP 和 SMTP，而是创建新的 Outlook 桌面配置文件，然后使用自动帐户配置添加 Outlook.com 帐户，这将使用新式身份验证添加帐户。 为此，请使用以下指南：
- 创建新的 Outlook 桌面配置文件。 有关详细信息，请转到 创建 Outlook 配置文件。
- 添加 Outlook.com 帐户。 有关详细信息，请转到 向 Outlook 添加电子邮件帐户。
以下版本的 Outlook 桌面版不支持 Outlook.com 的新式身份验证：Outlook 2007、Outlook 2010、Outlook 2013 Outlook 2016 MSI、Outlook 2019 LTSC。 版本低于 11601.10000 的任何版本的 Outlook 桌面版均不支持 Outlook.com 的新式身份验证。
Outlook 应用是免费提供的，可以直接从 Windows 上的 Microsoft Store、Mac App Store、iOS App Store 或 Google Play 商店下载。
下载新电子邮件应用后，添加帐户，这些帐户都将配置为使用新式身份验证并正确同步，帮助确保它们的安全。
如果使用 Mozilla Thunderbird：
Mozilla Thunderbird 支持新式身份验证，建议确保切换为使用这些设置。 您添加到 Thunderbird 的任何帐户现在都将使用正确的设置自动设置。 您有以下选项：
选项 1：更新当前设置
更改 Thunderbird 的服务器设置：
- 选择“ ≡>帐户设置”。
- 在左窗格中，选择 Outlook.com 或 Hotmail.com 帐户的 服务器设置 。
- 对于 “身份验证方法”，选择“ OAuth2 (”而不是“普通密码) ”。
更改 Thunderbird 发送邮件 (SMTP) 的身份验证方法：
- 选择“ ≡>帐户设置”。
- 在左窗格中，选择“ 发送服务器” (“SMTP) ”。
- 在右窗格中，选择 Microsoft 帐户，然后选择 “编辑... ”。
- 对于 “身份验证方法”，选择“ OAuth2 (”而不是“普通密码) ”。
- 单击确定保存所做的更改。
选项 2：删除当前帐户并重新添加
如果从 Thunderbird 中删除当前帐户，然后重新添加它，则将检测到正确的设置，您只需登录即可正确配置新式身份验证和正确的服务器设置。
如果你使用 Apple Mail：
在将帐户设置为 Outlook.com 时，Apple Mail 默认支持现代身份验证。 如果您使用 Apple Mail 并且看到密码提示或连接错误，这很可能是因为您的帐户配置为基本身份验证。 若要缓解此问题，请删除该帐户并将其添加回 Outlook.com：
- 转到 设置>邮件>帐户。
- 轻点要从 iPhone 中移除的电子邮件帐户，然后轻点 “删除帐户”。 有关详细信息，请转到在 iPhone 上添加和删除电子邮件帐户。
将帐户重新添加到 Apple Mail：
- 前往“设置 > ”邮件。
- 轻点“帐户”，然后轻点“添加帐户”。
- 在 Add Account 对话框中，选择 Outlook.com。
如果删除并重新添加帐户无法解决问题，请执行以下操作：
- 再次删除该帐户。
- 前往“设置>”Safari 浏览器，然后轻点“清除历史记录和网站数据”。
- 重新启动 iPhone。
- 重新添加帐户并继续完成 Outlook.com 帐户登录流程。
如果使用其他电子邮件应用程序：
始终检查“添加帐户”步骤以查找 Outlook.com 并使用它（如果该选项可用）。 如果无法 Outlook.com，则需要联系应用程序的支持人员，以确认他们支持针对 EAS、POP、IMAP 和 SMTP 的新式身份验证。
如果应用程序不支持新式身份验证，建议下载 Outlook。 提醒一下，所有用户都可以免费下载 Outlook，并且它适用于大多数电子邮件服务。 可以直接从 Windows 上的 Microsoft Store、Mac App Store、iOS App Store 或 Google Play 商店下载 Outlook。
有关其他支持或问题，请参阅Microsoft 社区的回答论坛主题。
