未经授权的安全信息替换意味着什么
如果 Microsoft 账户上的安全信息在所有者不知情的情况下被替换，该账户会进入一个明确的保留期。这个时期不是形式上的：它是真正所有者能够注意到更改并做出回应的窗口。
替换所有 Microsoft 账户安全信息会使账户进入 30 天的受限状态。来源
在此期间，Microsoft 会向原始安全联系方式发送通知。来源
由于通知会发送到原始联系方式，仍然控制这些方式的所有者有一条途径来了解发生了什么。而不再控制这些方式的所有者则面临更困难的问题，本指南不会假装不是这样。
首先，确定你处于哪种情况
在采取任何行动之前，请使用此清单。正确的步骤取决于你是否收到警报以及更改是否由你本人发起。
| 情况 | 你看到什么 | 首先做什么 |
|---|---|---|
| 你申请了更改 | 你自己替换了安全信息并收到了通知 | 无需举报。保持你的恢复方式最新，并预期限制期会自然结束。 |
| 你没有申请更改 | 原始联系方式收到了关于安全信息替换的警报 | 使用该警报中的官方举报途径。不要等待期限自行结束。 |
| 你没有申请更改且未收到警报 | 你怀疑发生了更改但没有通知 | 检查你是否仍然控制原始联系方式。如果不控制，你不能依赖警报途径，应将账户访问权视为未决问题。 |
| 别人要求你举报更改 | 第三方称发生了更改并提出“修复”它 | 不要按照该方的指示行事。仅使用 Microsoft 发送到你自己的联系方式的通 知。 |
如何通过官方警报举报更改
- 打开 Microsoft 发送到你原始安全联系方式的通 知。这是待处理更改生成的警报，不是任何人转发的消息。
- 阅读待处理更改窗口的详细信息。该窗口描述了限制以及在此期间可用的举报选项。
- 使用该窗口中的“告诉我们”链接举报你未申请该更改。
如果所有者未申请更改，待处理更改窗口会提供一个“告诉我们”链接用于举报；Microsoft 不会加快等待过程。来源
- 保留原始通知。不要删除电子邮件、消息或警报。它记录了更改了什么、通知何时到达以及哪个联系方式收到了它。
- 不要试图通过支持请求或重复举报来缩短等待期。该过程不会应要求加快。
不要做什么
- 不要将账户详细信息、代码或恢复信息交给任何就更改联系你的人，即使他们声称在帮忙。
- 不要将更改的个人资料、照片或显示名称视为账户安全或更改已撤销的证据。外观与账户状态不是一回事。
- 不要假设移除登录连接或编辑可见的个人资料信息会删除存储的数据或完成安全审查。
- 不要依赖用户名搜索来恢复账户、揭示关联登录或更改平台设置。公开用户名扫描仅检查公开用户名；它不是账户恢复工具。
- 不要通过非官方表格或第三方“解锁”服务举报更改。批准的途径是通知本身中的那个。
30 天限制做什么和不做什么
限制是一种等待状态，不是解决方案。它给所有者时间注意到更改并举报。它本身不会恢复原始安全信息，Microsoft 也不会应要求缩短它。
如果你仍然控制原始安全联系方式，你会在那里收到通知。如果不控制，警报途径可能对你不可用，实际问题变成如何通过平台自己的恢复流程重新获得账户控制权。本指南不描述该过程，因为批准的声明没有确立其步骤。
一个有用的验证步骤
在你举报更改后，验证你能验证的内容：
- 确认原始通知仍在你的手中，并记下它到达的日期。
- 确认哪个原始联系方式收到了它，以便你知道平台认为哪个渠道是你的。
- 检查你是否仍然控制该联系方式。如果不控制，将其视为优先问题，与举报本身分开。
- 不要期望在固定天数内得到解决确认。此处未确立任何交付或解决期限。
此任务在哪里结束，下一个任务在哪里开始
本指南涵盖一个任务：通过官方警报途径举报你未申请的安全信息替换，同时保留原始通知。它不涵盖查找与电话号码、用户名或电子邮件地址关联的每个账户。如果你的下一个问题是在你控制的标识符下存在哪些账户，那是另一个任务，有不同的限制。
对于那个单独的问题，请参阅账户清单。将两个任务分开：举报未经授权的更改是关于保护一个账户，而清单是关于审查存在哪些公开用户名。两个任务都不能证明谁控制账户，也不应被视为身份验证。