Зашифрованное подключение к почтовому серверу недоступно outlook 2016

Пользователи Outlook сообщают, что Outlook не поддерживает
ошибку типа шифрования соединения
после установки нового обновления для ОС Windows и Microsoft Office 2010 и более поздних версий.
Эта ошибка не позволяет пользователю отправлять и получать электронную почту на своем клиенте Outlook.

Поскольку эта ошибка настолько проблематична, сегодня мы покажем вам, как ее исправить.

Очень распространена проблема, когда Outlook начинает постоянно запрашивать пароль пользователя
, даже если введен верный пароль. Выглядит это следующим образом: после запуска Outlook успешно подключается к on-premises Exchange серверу (или ящику на Office 365/Microsoft 365), отображается список папок в ящике, появляются новые письма в папке Входящие. Но через несколько минут появляется окно для ввода имени и пароля пользователя. Пользователь вводит пароль и жмет Ок, но окно с предложением ввести пароль появляется опять. Нажав кнопку «Отмена», пользователь может продолжить работу с Outlook, но через какое-то время окно с запросом пароля выскакивает снова (иногда учетная запись пользователя при этом может блокироваться
). Проблема встречается в разных версиях Outlook (2019/2016/365) и Windows (встречались проблема как в Windows 7, так и в Windows 10/11).

При появлении такой проблемы сотрудники HelpDesk обычно пробуют пересоздать почтовый профиль, переустановить Office – но это как правило не помогает. Outlook все равно с какой-то периодичностью требует от пользователя ввести пароль.

Рассмотрим, несколько способов, которые могут позволить убрать надоедливое окно с запросом пароля в Outlook.

В первую очередь попробуйте самые простые решения:

• Проверьте пользователь вводит верный пароль, и не забыл его 🙂
• Укажите полный логин пользователя в формате UserPrincipalName
  (
  [email protected]

  );

• Попробуйте подключиться к вашему ящику через веб-интерфейс OWA и авторизоваться. Возможно проблема связана с тем, что пароль пользователя просрочен ( истек срок действия
  пароля согласно настройкам парольной политики
  ) и должен быть изменен.

В старых версиях Windows (Windows 7/XP или Windows Server 2008R2/2003) с Outlook 2010/2013/2016/2019 при настройке подключения к почтовому серверу вы можете столкнуться с ошибкой:

 0x800CCC1A – Ваш сервер не поддерживает указанный вами тип шифрования. 

 Your server does not support the connection encryption type you have specified. Try changing encryption method. Contact your mail server administrator or Internet service provider (ISP). 

Ошибка связана с тем, что клиент Outlook пытается подключиться к почтовому серверу с помощью неподдерживаемого протокола.

Чаще всего такая проблема возникает, если почтовый сервер поддерживает только протоколы TLS 1.2 и 1.3. Например, Windows 7 ( снята с поддержки
) по умолчанию поддерживает только TLS 1.0 и 1.1, которые считаются устаревшими и почти не используются на почтовых серверах.

Клиент Office использует транспорт WINHTTP для отправки и получения данных по протоколу TLS. Если TLS 1.2 не поддерживается или отключен на уровне на уровне winhttp, Outlook не сможет подключиться к серверу из-за неподдерживаемого типа шифрования.

Для исправления это проблемы вам нужно включить в Windows 7 поддержку TLS 1.2
. Windows 7 поддерживает TLS 1.2, но по-умолчанию он не включен (в отличии от более новых версий Windows 8+).

Чтобы включить протокол TLS 1.2 в Windows 7
:

1. Убедитесь, что у вас установлен Windows 7 SP1;
2. Скачайте и установите вручную обновление
   KB3140245
   из Microsoft Update Catalog ( https://www.catalog.update.microsoft.com/search.aspx?q=kb3140245
   );
3. Скачайте и установите патч MicrosoftEasyFix51044.msi ( https://download.microsoft.com/download/0/6/5/0658B1A7-6D2E-474F-BC2C-D69E5B9E9A68/MicrosoftEasyFix51044.msi
   ).

   Данный фикс описан в статье
   Update to enable TLS 1.1 and TLS 1.2 as default secure protocols in WinHTTP in Windows
   ). Патч добавляет в реестр параметры, которые обеспечат поддержку TLS 1.1 и TLS 1.2 в Windows Server 2012, Windows 7 SP1 и Windows Server 2008 R2 SP1 (описаны ниже).

4. Перезагрузите компьютер.

Указанный выше патч добавляет следующие параметры в ветки реестра:

Параметр типа DefaultSecureProtocols в ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp со значением 0x00000a00
.

На x64 битной версии Windows нужно создать этот параметр в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp.

Параметр 0x0A0
оставляет для WinHTTP включенными SSL 3.0 и TLS 1.0, а также дополнительно включает TLS 1.1 и TLS 1.2. Если вы хотите разрешить клиенту использовать только TLS 1.1 и TLS 1.2, нужно изменить значение на 0xA00
.

Создайте новые подразделы TLS 1.2 и TLS 1.1 ветке реестра HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\

Внутри каждого нового раздела создать ветку Client
. Внутри каждой ветки Client создать DWORD параметр DisabledByDefault
со значением 0x00000000
.

Для создания этих параметров реестра можно использовать такой PowerShell скрипт
:

$reg32bWinHttp = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp"
$reg64bWinHttp = "HKLM:\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp"
$regWinHttpDefault = "DefaultSecureProtocols"
$regWinHttpValue = "0x00000a00"
$regTLS11 = "HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client"
$regTLS12 = "HKLM:SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client"
$regTLSDefault = "DisabledByDefault"
$regTLSValue = "0x00000000"
# Для Windows x86
New-ItemProperty -Path $reg32bWinHttp -Name $regWinHttpDefault -Value $regWinHttpValue -PropertyType DWORD
# Для Windows x64
New-ItemProperty -Path $reg64bWinHttp -Name $regWinHttpDefault -Value $regWinHttpValue -PropertyType DWORD


New-Item -Path $regTLS11

New-ItemProperty -Path $regTLS11 -Name $regTLSDefault -Value $regTLSValue -PropertyType DWORD

New-Item -Path $regTLS12

New-ItemProperty -Path $regTLS12 -Name $regTLSDefault -Value $regTLSValue -PropertyType DWORD

Вы можете проверить версии протоколов TLS, поддерживаемых вашим почтовым сервером с помощью онлайн сервиса SSL Labs (https://www.ssllabs.com/ssltest/analyze.html?d=mail.winitpro.ru)

В данном примере видно, что почтовый сервер поддерживает только TLS 1.2.

В Microsoft 365 (Office 365) протоколы TLS 1.0 и TLS 1.1 по умолчанию пока не отключены. Microsoft периодически оповещает, что в ближайшем будущем они будут отключены для всех пользователей.

Проверьте в настройках Outlook, что для подключения к почтовому серверу используется STARTTLS
(доступно в новых версиях Outlook) или SSL/TLS. Убедитесь, что включена опция This server requires an encrypted connection (SSL/TLS)
. Проверьте номера портов IMAP/POP/SMTP.

Также обратите внимание, что в некоторых антивирусах по умолчанию включена опция инспекции (фильтрации) SSL/TLS. Попробуйте отключить эту опцию в настройках антивируса и проверить подключение к почтовому серверу в Outlook.

Пересоздайте почтовый профиль Outlook

Если все указанные методы не помогли, попробуйте создать новый профиль Outlook. Создать новый профиль Outlook можно с помощью значка Mail
в панели управления или командой
outlook.exe /manageprofiles

.

Если значок Mail отсутствует, его можно восстановить
.

Удалите сохраненные пароли Outlook

Запретить проверять подключение к облаку Office 365 в Outlook

Где-то осенью 2016 года для Outlook 2016 вышло обновление, которое включило обязательную проверку точки подключения к облаку Microsoft 365 (Office 365 AutoDiscover).

Убедится в этом можно, если с помощью утилит Fiddler или TCPView отследить наличие попыток подключения к серверам autodiscover-s.outlook.com
и outlook.office365.com.

Ключ ExcludeExplicitO365Endpoint применим к Outlook 2019 и Outlook 2016 (этот ключ является дополнительным к списку ключей, определяющих способы выполнения Autodiscover
при загрузке Outlook, подробности в статье Медленный Exchange Autodiscover в Outlook 2016
).

Что делать, если Outlook не поддерживает тип шифрования соединения?

1. Проверьте вашу связь

1. Эта ошибка обычно возникает, если на компьютере пользователя нет стабильного подключения к Интернету.
   Первое, что вы должны сделать здесь, это проверить, есть ли у вас работающее интернет-соединение.
2. Попробуйте открыть любую веб-страницу и проверить, достаточно ли быстрое интернет-соединение для работы с клиентом Outlook.

2. Проверьте настройки почтового клиента Outlook для SSL

1. Запустите Outlook и нажмите «Файл».
2. На правой панели нажмите « Настройки учетной записи»
   и выберите « Настройки учетной записи»
   в раскрывающемся меню.
   
3. Затем нажмите на Изменить настройки учетной записи.
   
   
   
   
   
4. Нажмите на Дополнительные настройки.
   
   
   
   
   
5. Откройте вкладку « Дополнительно
   ».
6. Здесь снимите флажок «Для этого сервера требуется шифрованное соединение (SSL)
   ».
   
7. В новой версии Outlook перейдите на вкладку « Безопасность
   » после нажатия « Дополнительные параметры»
   .
8. Снимите флажок « Шифровать данные между Microsoft Outlook и Microsoft Exchange».
   
9. Нажмите Apply
   и OK,
   чтобы сохранить изменения
   .
10. Нажмите Далее,
    чтобы изменить настройки профиля.
11. Закройте окно настроек учетной записи
    и проверьте, можете ли вы устранить ошибку.

Вам нужен новый почтовый клиент?

Попробуйте одно из этих удивительных приложений!

3. Удалить обновление функции

1. Нажмите на Пуск
   и выберите Настройки.
   
2. Нажмите на Обновление и безопасность.
   
3. Нажмите на Центр обновления Windows.
   
4. Нажмите на Просмотр истории обновлений.
   
5. В разделе « Просмотр истории обновлений»
   нажмите « Удалить обновления».
   
   
   
   
   
6. Теперь просмотрите установленные обновления и выберите самое последнее установленное обновление KB.
   Выберите обновление, нажмите « Удалить».
   
   
   
   
   
7. После удаления обновлений перезагрузите систему и проверьте наличие улучшений.

4. Отключите брандмауэр

1. Нажмите на Пуск
   и выберите Настройки.
   
3. Нажмите на Безопасность Windows.
   
4. Нажмите на Брандмауэр и Защита сети.
   
5. Нажмите на текущую активную сеть и выключите брандмауэр Защитника Windows.
   
   
   
   
   
6. Если у вас запущено антивирусное программное обеспечение, проверьте, имеет ли антивирусная программа собственный брандмауэр.
7. Кроме того, отключите антивирусную программу на час и проверьте, помогает ли это.

5. Ремонт Outlook

1. Нажмите Windows Key + R,
   чтобы открыть Run.
2. Введите control
   и нажмите ОК.
   
3. Теперь перейдите в Программы> Программы и компоненты.
   
4. Выберите Microsoft Office
   и нажмите кнопку « Изменить»
   .
5. В окне ремонта у вас будет два варианта.
   Быстрый Ремонт
   и Онлайн Ремонт.
   
6. Сначала выберите « Быстрое восстановление», так как для
   этого не требуется подключение к Интернету, и процесс восстановления выполняется быстро.
   После этого проверьте, нормально ли работает клиент Outlook.
   
   
   
7. Если это не работает, нажмите Online Repair
   и нажмите кнопку Repair
   .
   Подождите, пока процесс ремонта завершится.

Итак, несколько быстрых решений, которые могут помочь вам исправить Outlook не поддерживает тип шифрования подключения,
поэтому обязательно попробуйте их все.

СВЯЗАННЫЕ ИСТОРИИ, КОТОРЫЕ ВЫ МОЖЕТЕ КАК:

Outlook запрашивает пароль после миграции ящика в Microsoft 365 (EOL)

Set-ItemProperty -Path " HKCU:\Software\Microsoft\Exchange" -Name 'AlwaysUseMSOAuthForAutoDiscover' -Value 1 -Type DWORD -Force

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name EnableAdal -Value 0 -Type DWORD –Force

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name DisableADALatopWAMOverride -Value 1 -Type DWORD –Force

Set-ItemProperty -Path "HKCU:\SOFTWARE\Microsoft\Office\16.0\Common\Identity" -Name DisableAADWAM -Value 1 -Type DWORD –Force

Данный способ помогает исправить проблемы с постоянным запросом пароля в Outlook 2016/2019 и ящиком в облаке Microsoft 365, а также с белым окном входа в Office 365
.

Если это не сработало, возможно в ключе Identity в реестре настроено подключение к двум разным аккаунтам Microsoft 365. В этом случае вы можете получить такую ошибку при запуске приложений Office 365: к сожалению, кто-то из вашей организации уже вошел в систему этого компьютера
.

Для решения проблемы:

1. Выполните выход из вашей учетной записи Microsoftв приложениях Office (File ->Account -> Sign Out);
2. Очистите сохраненные пароли для MicrosoftOfficeXXData:XXX в Credential manager;
3. Удалите ветку реестра HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity\Identities
   (для Office 2016/2019 и Office 365);
4. Перезагрузите компьютер и попробуйте заново настроить подключение в Outlook.

Отключить запрос пароля при входе в настройках профиля Outlook

Запустите Outlook и откройте настройки подключения к почтовому ящику. Перейдите в раздел Изменить
-> Другие настройки
-> вкладка Безопасность
. В разделе Сведения о пользователе
снимите галку Всегда запрашивать учетные данные для входа
( Always prompt for credentials
). В этом случае Outlook будет сначала пытаться использовать кэшированные учетные данные для доступа к ящику.

Если опция Always prompt for logon credentials в Outlook недоступна для редактирования (серого цвета), вы можете включить ее через реестр (для Office 365/2019/2016):

 HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\Outlook\Security
Type: Reg_Dword Name: PromptForCredentials value:0 

Запретите подключение к интернету в настройках центра управления безопасностью Office:

1. В Outlook выберите File
   -> Options
   –> Trust Center
   -> Trust Center Settings
   ;
2. Перейдите в раздел Privacy Options
   ;
3. Отключите опцию Let Office connect to online services from Microsoft to provide functionality that’s relevant to your usage and preferences
   (Разрешить подключение Office к веб-службам, чтобы предоставить доступ к функциям, соответствующим вашим предпочтениям). В Outlook 2013 эта опция называется Allow Office to connect to the Internet
   ;
4. Если вы использует административные шалоны GPO для MS Office (ADMX файлы)
   , этот параметр можно настроить с помощью опции Allow Office to connect to the Internet
   в разделе Administrative Templates -> Microsoft Office 2016 -> Tools | Options | General | Service Options -> Online Content.

Если у вас подключен ящик Microosft 365 (Office 365), на этой вкладке должно быть дополнительное поле Logon network security
. Убедитесь, что не выбран пункт Anonymous Authentication.

Outlook Anywhere и NTLM аутентификация

Если Outlook настроен на доступ к ящику Exchange с помощью Outlook Anywhere
/ MAPI over HTTP
, убедитесь, что у вас включена NTLM аутентификация (Проверка подлинности NTLM). Одновременно с этим нужно проверить тип аутентификации, используемый для сайта IIS на стороне Exchange Server.

Если компьютер с проблемным Outlook не включен в домен Active Directory, тогда наоборот нужно попробовать переключится с NTLM аутентификации на Basic.

Если ничего не помогло:

• Возможно проблемы с подключением к Exchange вызывает ваш антивирус/файервол. Попробуйте временно отключить его и проверить, продолжает ли Outlook запрашивать пароль;
• Плохое и нестабильное сетевое подключение к серверу Exchange и (или) контроллеру домена также может быть источником периодических запросов пароля. Можно протестировать пропускную способность канала с помощью утилиты iperf
  ;
• Также проверьте время компьютера, оно должно расходится с временем на контроллере домена не более чем на 5 минут. Если больше, проверьте схему синхронизации NTP времени в домене
  ;
• Удалите все версии Microsoft Office на компьютере
  и установите Outlook заново (вы можете выборочно установить приложения MS Office с помощью Microsoft Office Deployment Tool
  ) и настроить почтовый яшик.

Похожие вопросы

• Outlook 2007 не закрывается

  ---

• Как синхронизировать контакты Outlook с GMail и Windows Mobile?

  ---

• Синхронизировать Google, календарь Outlook и контакты

  ---

• Восстановление Outlook «у вас есть почта» значок

  ---

• Есть ли способ «восстановить» .pst (личная папка Outlook) или .ost (файл автономной папки)?

  ---

• Почему vcard не приходит в Gmail?

  ---

• Есть ли хорошие клиенты Exchange для замены Outlook?

  ---

• Должен ли механизм визуализации HTML в outlook 2010 соответствовать стандартам?

  ---

• Создание второй личной папки в MS Outlook

  ---

• Как получить доступ к веб-сайту Microsoft Office Outlook?

  ---