目录导读
- 什么是宏命令？为何需要禁用？
- WPS 中宏命令的默认设置与安全风险
- 手把手教你禁用文档自动运行宏命令
- 常见问题解答（Q&A）
- 总结与安全建议
什么是宏命令？为何需要禁用？
在日常办公中，很多用户会使用 WPS Office 打开来自网络、邮件或他人发送的文档，你或许曾遇到过这样的提示：“该文档中包含宏命令”。宏命令究竟是什么？
宏命令是一种通过 Visual Basic for Applications（VBA）编写的自动化脚本，它能够录下一系列操作（如格式调整、数据计算、批量替换等），并在需要时一键执行，听起来很高效，但问题在于：攻击者可以利用宏命令编写恶意代码，一旦文档被打开，宏就会自动运行，从而在用户不知情的情况下执行破坏行为，例如窃取信息、安装病毒或加密文件进行勒索。
WPS 默认对宏命令保持警惕，并提供了禁用自动运行的功能，这是一项重要的安全防御机制，尤其对于企业用户和经常处理敏感数据的个人来说,至关重要。
WPS 中宏命令的默认设置与安全风险
WPS Office 为了兼顾功能与安全性，默认会将宏的安全性等级设置为“高”或“非常高”，这意味着，当你打开一个包含宏的文档时，WPS 会禁用宏的自动运行,并弹出安全警告。
但需要注意的是，一些用户为了“省事”，可能会手动将宏安全性调低，甚至选择“启用所有宏”，这种行为会带来严重的安全隐患，根据网络安全机构的统计，超过 60% 的 Office 类病毒传播依赖于宏自动运行。
WPS 宏相关的三种常见风险场景：
| 风险场景 | 具体表现 | 可能的后果 |
|---|---|---|
| 来源不明的邮件附件 | 文档内含恶意宏，诱骗用户“启用内容” | 系统被植入后门或勒索病毒 |
| 从第三方网站下载的模板 | 模板中嵌入了追踪或窃取数据的宏 | 个人信息泄露 |
| 企业内部文档管理漏洞 | 员工不慎运行了包含宏的木马文档 | 内网数据被窃取或企业系统瘫痪 |
禁用文档自动运行宏命令，是对抗此类威胁最基础、最有效的防御手段之一。
手把手教你禁用文档自动运行宏命令
以下步骤适用于 WPS Office 2019、2021 及最新版本的 WPS Office 专业版。
第一步：打开 WPS Office 组件
启动 WPS 文字（Word 对应组件）、WPS 表格（Excel 对应组件）或 WPS 演示（PowerPoint 对应组件），因为宏的设置是全局的,你只需在其中一个组件中设置即可。
第二步：进入“开发工具”选项卡
在顶部菜单栏中，找到并点击 “开发工具” 选项卡。
如果看不到这个选项卡，说明它可能被隐藏了，请点击左上角的 “文件” -> “选项” -> “自定义功能区”，在右侧的列表中勾选 “开发工具”，然后点击“确定”。
第三步：修改宏安全性设置
- 在“开发工具”选项卡中，找到 “宏安全性” 按钮（通常位于左侧或中间区域）。
- 点击后，会弹出 “信任中心” 对话框。
- 在左侧选择 “宏设置”。
第四步：选择最安全的选项
在“宏设置”中,你会看到四个单选选项：
- 禁用所有宏，并且不通知（推荐用于安全环境）：最严格，任何宏都不会运行,但你不会收到任何提示。
- 禁用所有宏，并发出通知（默认推荐）：安全且实用，宏被禁用，但会弹出黄色警告条,让你知道文档里有宏。
- 禁用无数字签署的所有宏（仅信任签名）：只运行经过可信数字签名的宏,适合企业环境中使用经认证的宏脚本。
- 启用所有宏（不推荐，可能会运行有潜在危险的代码）：完全不安全,请勿选择。
建议： 一般用户请选择 “禁用所有宏，并发出通知”，如果你希望完全清净且不接收任何提醒，可以选择 “禁用所有宏，并且不通知”。
第五步：保存并重启
点击“确定”保存设置，建议关闭 WPS 并重新打开,以确保设置生效。
额外重要设置：禁用 VBA 宏自动运行（针对高级用户）
如果你不需要任何 VBA 宏功能，可以在信任中心左侧点击 “ActiveX 设置”，选择 “禁用所有控件而不通知”，在 “加载项” 设置中，勾选 “要求应用程序加载项由受信任发布者签名”,从根源上切断自动化恶意代码的可能。
常见问题解答（Q&A）
Q1：我禁用了宏，但有些公司内部文档需要宏才能正常工作，怎么办？
A1： 你可以采用“白名单”策略，将包含必要宏的文档来源（例如公司内部服务器或特定供应商）添加到 “受信任位置” 中。
操作路径： 信任中心 -> 受信任位置 -> 添加新位置，这样，只有来自该位置的文档可以运行宏,其他来源的文档宏仍然被禁用。
Q2：我打开了信任中心，但“宏设置”是灰色的，无法修改怎么办？
A2： 这通常是因为 WPS 正受到企业的组策略管理，你的电脑可能加入了公司域，管理员通过策略锁定了这个设置，此时你无法自行更改，需要联系公司的 IT 部门或网络管理员申请调整。
Q3：如何判断一个文档是否含有宏？不打开能看出来吗？
A3： 可以，在文件资源管理器中,查看文件的扩展名：
- 普通文档：
.doc、.docx、.xls、.xlsx - 带宏的文档：
.docm、.xlsm、.pptm
注意： 后缀中的字母 “m” 代表 “Macro-enabled”（启用了宏），如果你看到 .docm 或 .xlsm 文件，且来源不明,请格外小心。
Q4：我设置了“禁用并通知”，为什么有时候打开文档还是没任何提示？
A4： 请确认该文档的宏是否被数字签名，如果宏被签名，且签名者被你的电脑信任，WPS 会自动运行签名宏而不发出通知，也要检查该文档是否被放在了“受信任位置”中。
Q5：我是 WPS 专业版用户，希望彻底禁止所有宏运行，不留后门，如何操作？
A5： 双重保险方案：
- 在信任中心 -> 宏设置：选择 “禁用所有宏，并且不通知”。
- 在信任中心 -> ActiveX 设置：选择 “禁用所有控件而不通知”。
- 关闭所有受信任位置，并禁用所有 COM 加载项。 完成以上设置后，你的 WPS 将处于最高安全防御状态,几乎不可能通过文档宏入侵。
总结与安全建议
禁用文档自动运行宏命令，是保护个人电脑和企业网络安全的一道重要防线，WPS Office 提供了非常灵活且严格的安全性控制面板，用户只需花费几分钟进行配置,就能大幅降低因恶意文档而造成的数据泄露或系统损坏风险。
三个核心安全习惯：
- 切勿随意启用宏：除非你百分之百确定文档来源可靠且宏功能是必需的，否则永远不要点击“启用内容”或“启用宏”按钮。
- 保持默认设置：对于普通办公用户，保持 WPS 的“禁用所有宏，并发出通知”默认设置,是最稳妥的选择。
- 定期更新软件：确保 WPS Office 保持最新版本,因为新版本通常会修补已知的安全漏洞。
在这个网络威胁日益复杂的时代，主动防御比事后补救重要得多，正确配置宏安全策略，就是为自己的数字资产加上一把坚实的“安全锁”，如果你有其他关于 WPS 安全设置的问题,欢迎留言交流。
标签： 禁用自动宏
