问题

在新电脑的 Outlook 里添加企业邮箱账号，向导最后一步弹窗：「与邮件服务器的加密连接不可用」，问要不要「单击下一步尝试使用未加密的连接」。同事的电脑一模一样的参数就能加上。这个报错是什么意思，敢不敢用不加密的方式连？

最常见原因

「加密连接不可用」是 Outlook 尝试用 SSL/TLS 加密方式握手收发服务器时失败，常见于添加账户阶段：

1. 加密方式与端口不匹配：SSL 和 STARTTLS(加密 TLS) 是两种选项，端口各不相同，选错组合就握手失败（如 993 端口选了 TLS 而不是 SSL）；
2. 本机到邮件端口的加密链路被拦：公司防火墙、路由器或运营商网络拦了 993/465 端口；
3. 系统 TLS 版本太旧：老系统或没打补丁的 Outlook 不支持邮箱要求的 TLS 1.2+，握手直接被拒；
4. 时间不对：系统时间偏差大会导致 SSL 证书校验失败，报错也很含糊；
5. 代理软件：本机开了代理/加速器，加密握手被中间层破坏。

顺便说：弹窗里「尝试未加密连接」这个选项别点——明文发邮件等于密码和内容裸奔，正规企业邮箱现在基本也都强制加密了。

分步解决

第一步：核对加密参数（对照服务商官方参数表）。Outlook 里文件 → 账户设置 → 选中账户 → 更改 → 其他设置 → 高级，按下面口径核对：

• IMAP + SSL：端口 993，「使用以下加密连接类型」选 SSL；
• POP3 + SSL：端口 995，同上选 SSL；
• SMTP：端口 465 配 SSL；若服务商给的是 587，则加密类型选 TLS/STARTTLS；
• 发送服务器页勾选「我的发送服务器(SMTP)要求验证」。

第二步：先测网络。浏览器登录邮箱网页版确认账号正常；手机热点下再让 Outlook 连一次，热点能过就是公司网络拦了加密端口，找网管放行 993/465/587。

第三步：校准系统时间。任务栏时间不对的先同步：设置 → 时间和语言 → 立即同步。

第四步：关代理测试。退出本机的代理/VPN/加速类软件再添加账户；成功了就在使用邮箱时保持这些软件直连或加白规则。

第五步：老电脑打补丁。Windows 7/8 或 Office 2010/2013 这类旧环境，装上支持 TLS 1.2 的系统与 Office 更新，或直接升级 Office 版本。

怎么预防

• 把公司邮箱的官方客户端参数（服务器、端口、加密类型）做成一页图存进 IT 文档，加一台电脑照抄一次成功；
• 新员工入职的「邮箱就绪清单」里固定包含：参数配置 + 发信自测 + 时间同步三步；
• 全公司禁用不加密的明文连接，安全基线从加账号这一刻就开始守。企业邮箱终端标准化配置想一次做对，搜"诚鑫致达"能找到我们。

企业存储选型参考｜贵州诚鑫致达科技

做机房存储、虚拟化或监控归档，群晖在售机型参考：RS2423RP+（12 盘位机架式，冗余电源） · SA3610（可扩充企业存储） · PAS7700（高可用双控） · FS6400（全闪存阵列）。从选型到部署交付，搜「诚鑫致达」找到我们。

发行说明（内部·勿外发）

来源链接：https://help.aliyun.com/zh-cn/document_detail/36675.html ；https://learn.microsoft.com/zh-cn/troubleshoot/exchange/outlook-issues/encrypted-connection-unavailable 来源链接：36675.html ；help.aliyun

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。重庆企业 NAS 存储、服务器运维与容灾备份方案。