Outlook邮箱账户被锁定这事，我是在一个周一早上碰到的。前一天程序还在正常收信，第二天脚本日志里全是认证失败，我还以为是令牌过期了，折腾了半小时才发现，是账户本身被微软锁了。
这篇就记一下我当时怎么判断、怎么解锁的，Hotmail 和 Outlook 的情况基本一样。
先分清：是令牌坏了，还是账户被锁了？
这一步最容易搞混。令牌过期和账户被锁，在程序里看起来都是「登不上」，但处理方法完全不一样。
我那次刷新令牌时，接口返回的是：
invalid_grant
User account is found to be in service abuse mode.
关键就是后面那句 service abuse mode。看到它基本可以确定是账户被锁定，不是令牌本身的问题，重新换令牌也没用。
IMAP 那边就更含糊了，只给一句 AUTHENTICATE failed，看不出原因。所以我现在的习惯是：IMAP 报认证失败，先别急着改配置，直接用浏览器登一下网页版看看。
如果是普通的令牌过期或者 client_id 填错，报错长得不一样，我之前整理过 Outlook OAuth2令牌报错怎么办，可以对照着排除。
网页登录看到的锁定提示长什么样？
我用 Edge 打开 outlook.live.com 登录，输完密码直接跳到一个页面，标题是：
你的帐户已被锁定
Your account has been locked
下面一段大意是：检测到帐户有违反微软服务协议的活动，所以锁定了，需要验证才能解锁。
还有一种比较轻的是「帮助我们保护你的帐户」，让你验证一下邮箱或手机，这个不算锁定，按提示验证一下就能继续用。我第一次就把这两个当成一回事了，其实严重程度差挺多。
我是怎么解锁的 ✅
- 在锁定页面点「下一步」，选国家区号，填一个自己能收到短信的手机号。
- 收到验证码填进去，提示解锁成功后，系统会让你确认一下安全信息。
- 解锁后我做的第一件事是改密码，然后检查「安全性」里有没有陌生的登录活动。
- 回到程序里，重新走一遍授权拿新的刷新令牌。锁定期间旧令牌通常就作废了，我那次就是用旧令牌又报了一轮错，才反应过来。
❗ 有个坑：同一个手机号短时间内给好几个账户解锁，微软可能会提示这个号码用得太多。我的做法是只给自己真正要用的号解锁，别一口气全弄。
另外网上那些「绕过验证」的偏方我是不建议碰的，搞不好账户直接从锁定变成停用，到时候就真的没办法了。
为什么会被锁？我自己的几次经历
说实话，微软不会告诉你具体原因。我自己对照下来，比较常见的几种情况：
- 刚登录就短时间大量发信，或者群发内容像推广
- 同一个账户在差别很大的几个网络环境里来回登录
- 一台机器上的程序同时挂了很多账户，请求频率很高
我后来把收信程序的并发调低了，也不再拿收信用的号去发信，之后就没再遇到过锁定。
令牌邮箱到手后我怎么验收？
我现在用的是 Outlook 令牌邮箱，到手第一件事不是导入程序，而是先拿刷新令牌换一次 access token，再用 IMAP 收一封测试邮件。两步都通过，才算这个号正常。
如果到手就提示 service abuse mode，那就是号本身的问题，直接截图找卖家售后，别自己去解锁，免得说不清。字段怎么填可以看 Outlook OAuth2令牌客户端怎么填，Hotmail 的 IMAP 报错我写在 Hotmail OAuth2 IMAP连不上 里。
刚接触这类号的话，第一次买号必看的检查清单 也可以顺手看一眼，验收的思路是通用的。
你的报错要是跟我贴的不一样，打码后丢评论区，我帮你看看卡在哪一步。
评论 (0)