目录导读
什么是宏与恶意脚本？
宏（Macro）是一组预先录制的命令和指令，用于在WPS文档（文字、表格、演示）中自动执行重复性任务，一键调整格式、批量替换内容、自动生成图表等，能极大提升办公效率，宏也是恶意脚本的常见载体——黑客将VBA（Visual Basic for Applications）代码嵌入文档中，一旦用户启用宏，这些脚本就会运行，窃取数据、植入勒索病毒、或控制本地系统，WPS Office作为国内最主流的办公套件，其宏安全设置正是抵御此类攻击的核心机制。
WPS宏安全设置的入口与界面
要调整WPS宏安全设置,请按以下路径操作（以WPS 2023/2024为例）：
- 打开任意WPS组件（如WPS文字）。
- 点击左上角 “文件” → “选项” → “信任中心”。
- 在信任中心窗口中,选择 “宏设置” 标签页。
此时会看到如下选项：
- 禁用所有宏，并且不通知（最高安全）
- 禁用所有宏，并发出通知（推荐，默认）
- 禁用无数字签署的所有宏（中等安全）
- 启用所有宏（不推荐，仅用于测试环境）
提示：WPS不同版本界面可能略有差异，但核心字段一致。
三大安全级别详解与选择建议
禁用所有宏（最高安全）
效果：文档中的宏代码完全不执行，且无任何提示。
适用场景：公共电脑、财务/核心系统、不确定来源的文档。
缺点：合法的宏脚本（如公司内部开发的自动化模板）也会失效。
禁用所有宏，并发出通知（推荐）
效果：打开含宏的文档时，顶部会显示黄色安全警告条，用户可手动点击“启用内容”。
适用场景：日常办公，既能防范未知风险，又不耽误使用信任的宏。
最佳实践：只有确认文档来源可靠（如官方邮件、内部服务器）时，才点击启用。
禁用无数字签署的所有宏
效果：仅允许经过数字证书签名的宏运行，未签名的宏被自动阻止。
适用场景：企业内统一使用数字证书签署内部宏脚本；或需要运行来自合作方的签名宏。
注意：数字签名可能被伪造，仍需结合证书颁发机构（CA）验证。
不建议使用的“启用所有宏”
除非你处于完全隔离的测试环境,否则切忌开启，一旦打开恶意文档，脚本将无任何阻拦地执行。
如何启用“受信任位置”安全运行宏
对于必须反复使用的合法宏文档（如公司周报模板、财务流程表），可通过设置受信任位置实现“无警告运行”：
- 进入 信任中心 → 受信任位置。
- 点击 “添加新位置”，选择存放合法宏文档的文件夹（如
C:\Company_Macros）。 - 勾选 “同时信任此位置的子文件夹”，点击确定。
之后,任何放置在该文件夹中的文档，无论宏是否签名，都会自动启用。此方法既保证了灵活，又避免了误触恶意脚本——因为恶意文档通常不会出现在你的受信任目录中。
排查与修复：当宏被误拦截时怎么办
场景：你从一个可靠的同事处收到一个含宏的WPS表格，但打开后宏被阻止。
解决方法：
- 临时启用：点击安全警告条上的“启用内容”按钮（适用于一次性的信任）。
- 添加到受信任位置：将文档所在文件夹设为受信任。
- 解除文件锁定：右击文档 → 属性 → 勾选“解除锁定”（如果文件是从网络或即时通讯工具下载的，Windows可能自动锁定）。
- 检查宏代码签名：如果公司要求数字签名，确保签署证书未过期且受信任。
常见问题问答
Q1：我已经在WPS里禁用了所有宏，为什么打开文档时仍然弹出“启用宏”的提示？
A：这通常是WPS版本差异造成的，请检查 “文件→选项→信任中心→宏设置” 中的勾选是否已保存；若仍不行，可能是文档本身携带了非VBA的宏（如JavaScript宏），需单独在“加载项”中管理。
Q2：我的WPS无法调出宏设置界面，该怎么办？
A：部分精简版、政府版或教育版WPS可能屏蔽了宏功能，建议安装完整版WPS Office（个人免费版即可）；若为集团定制版，需联系IT管理员开放权限。
Q3：如何判断一个WPS文档是否含有恶意宏脚本？
A：首先观察文档来源——来自陌生邮件、压缩包、或聊天群文件的宏风险极高，可右键文档→“属性”→查看“详细信息”中的作者、创建时间是否可疑，高级用户可安装杀毒软件（如火绒、360）进行宏病毒扫描。
Q4：我公司内部有大量宏文档，全部禁用会影响效率，如何平衡安全与便利？
A：最佳方案是：①将所有内部宏文档统一存放在一个文件夹；②为该文件夹设置受信任位置；③将全局宏设置保持为“禁用所有宏，并发出通知”；④员工仅从该固定位置获取宏文档，此方案能将风险降低80%以上。
Q5：WPS宏安全设置与微软Office的宏设置有什么不同？
A：两者原理相似，但WPS额外支持“受信任位置”的文件夹级别白名单，而微软Office更强调受信任的发布者与加载项管理，WPS对宏的检测有时会更敏感（例如对隐藏宏的过滤更彻底），建议用户定期看更新日志。
构建文档安全的第一道防线
宏本身是高效工具,恶意脚本才是真正的威胁，通过合理配置WPS的宏安全设置——保持“禁用所有宏，并发出通知”的默认选项，配合受信任位置白名单，你就能在日常办公中既享受自动化便利，又避免成为脚本攻击的受害者。永远不要启用来源不明的宏，这是所有安全策略的底线。
建议每季度检查一次WPS的信任中心设置,同时将WPS Office更新到最新版本（宏安全补丁会持续更新），结合防火墙、杀毒软件和员工安全意识培训，才能形成全方位的防护体系。
小贴士：如果你常用WPS表格处理大量数据，可以打开“宏安全”旁的“ActiveX设置”，同样设为“禁用并通知”——因为ActiveX控件同样可能被植入恶意代码。
标签： 恶意脚本防御
