案例背景
某中型制造企业IT部门近期收到多起员工反馈，称使用Microsoft Outlook客户端进行日常工作时，发现可以正常接收邮件，但尝试发送邮件时提示“操作超时”或“无法连接到服务器”。经初步排查，这些用户均处于同一内网环境，且网络连接正常。此现象并非个别账号问题，而是呈现出群体性特征，严重影响业务沟通效率。
故障现象还原
在Outlook界面右下角状态栏，点击“发送/接收”按钮后，进度条停滞不前，随后弹出错误代码：0x800CCC67 或 0x8004060C。错误详情提示“无法连接到服务器”或“SMTP服务器需要安全连接，或者客户端未经过身份验证”。部分用户在更换Wi-Fi网络（从办公内网切换到手机热点）后，发送邮件恢复正常，这初步指向了内网出口策略或特定服务器配置问题。
核心原因分析
根据经验，此类“只收不发”的问题通常由以下四个维度引起：
- SMTP身份验证未启用：大多数现代邮件服务器（如Exchange Online、腾讯企业邮、阿里企业邮）默认要求出站邮件必须经过身份验证，以防止被滥用为垃圾邮件跳板。
- 端口与加密协议不匹配：旧版Outlook可能默认使用非加密的25端口，而新策略强制要求465端口（SSL）或587端口（STARTTLS）。
- 防火墙或安全网关拦截：企业出口防火墙可能阻止了内部主机向外部邮件服务器发起的出站SMTP连接，特别是对于非标准端口的限制。
- 缓存认证信息过期：Windows凭据管理器中存储的旧密码或令牌失效，导致认证请求被服务器拒绝。
逐步排查与解决方案
第一步：检查Outlook账户发送服务器设置
首先排除客户端配置错误。请按照以下步骤操作：
- 打开Outlook，点击左上角 文件 > 账户设置 > 账户设置。
- 选中报错的邮箱账户，点击 更改。
- 点击左下角的 其他设置，切换到 发送服务器 选项卡。
- 关键动作：勾选 我的发送服务器(SMTP)要求身份验证，并选择 使用与接收邮件服务器相同的设置 或 使用以下登录名（建议统一使用邮箱全名和密码）。
- 切换至 高级 选项卡，检查 outgoing(SMTP) 端口号。
专家提示：若当前端口为25，请尝试改为465（SSL）或587（TLS）。大多数云服务提供商已弃用明文25端口以提升安全性。确保下方“此服务器要求加密连接”的复选框与所选端口类型一致。
第二步：清理Windows凭据
如果配置无误但仍报错，可能是本地缓存的认证令牌损坏。请按以下步骤重置：
- 按 Win + R 键，输入
control keymgr.dll并回车，打开“Windows 凭据管理器”。 - 选择 Windows 凭据，在列表中寻找包含
Outlook或MSOffice16_Data字样的条目。 - 展开条目，点击 编辑 确认密码是否正确，或直接选择 删除 以清除旧缓存。
- 重启Outlook，当首次发送邮件时，系统会重新弹出密码输入框，请重新输入正确的邮箱密码。
第三步：测试网络连通性与端口可用性
若上述步骤无效，需验证网络层是否通畅。由于普通用户难以直接测试TCP端口，IT管理员可使用PowerShell进行诊断：
Test-NetConnection -ComputerName smtp.exmail.qq.com -Port 465Test-NetConnection -ComputerName smtp.office365.com -Port 587
如果结果显示 TcpTestSucceeded : False，说明网络层面存在阻断。此时应联系网络工程师检查企业防火墙策略，确认是否放行了SMTP出站流量，特别是针对特定云服务商IP段的限制。
第四步：组策略与注册表强制修正（进阶）
对于大规模部署的企业环境，若个别用户反复出现此问题，可通过组策略(GPO)统一约束Outlook的SMTP行为。或者，手动修改注册表强制使用特定的安全类型：
- 按 Win + R，输入
regedit。 - 导航至：
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\SMTP（版本号16.0对应Outlook 2016及以上，15.0对应2013）。 - 若无SMTP项，右键新建项名为
SMTP。 - 在右侧新建 DWORD (32-bit) 值，命名为
UseSSL，值为1。 - 新建 DWORD 值
SmtpAuth，值为1以强制启用认证。
预防与维护建议
为了避免此类问题再次发生，建议IT部门采取以下措施：
- 标准化模板分发：制作统一的Outlook配置文件或GPO模板，预先配置好正确的SMTP端口、加密方式和认证选项，避免用户手动配置出错。
- 定期更新证书信任库：确保终端操作系统和Outlook保持最新补丁，避免因SSL证书链更新导致信任中断。
- 监控出站流量：在防火墙上对SMTP大流量异常进行监控，既能防止垃圾邮件外发，也能及时发现内部主机中毒后的非法外联行为。
通过上述结构化的排查流程，绝大多数Outlook邮件发送失败的问题均可得到解决。核心在于确认“认证已开启”、“端口已加密”以及“网络已放行”这三个关键环节的闭环。