目录导读
-
为什么要配置WPS宏安全设置？
- 宏的作用与风险
- 默认禁用带来的不便
-
WPS宏安全级别详解
- 四种安全级别对比
- 推荐企业/个人场景选择
-
分步操作：WPS宏禁用安全防护设置方法
- 通过“信任中心”调整宏设置
- 使用“开发工具”选项卡快速开关
- 注册表强制修改（高级用户）
-
常见问题与解答（FAQ）
- Q1：设置后宏仍然无法运行怎么办？
- Q2：如何区分宏病毒与正常宏？
- Q3：WPS个人版与专业版设置差异
-
安全建议：既要用宏又要防病毒
- 数字签名验证
- 定期更新WPS补丁
为什么要配置WPS宏安全设置？
WPS Office的宏功能基于VBA（Visual Basic for Applications），可自动化重复操作、批量处理文档，极大提升工作效率，但宏也是恶意代码的常见载体——一旦运行了带有病毒的宏，可能导致数据泄露、系统瘫痪，因此WPS默认将宏禁用并发出安全警告。
遇到“宏已被禁用”或“安全级别过高导致无法运行”的提示时，许多用户会感到困扰，合理配置宏安全防护设置，既能满足正常宏运行需求，又能将风险控制在可接受范围内，本文将手把手教你完成设置。
WPS宏安全级别详解
WPS提供四种宏安全级别,你可以在“信任中心”中找到（路径：WPS主界面 → 设置 → 信任中心 → 宏设置）：
| 级别 | 行为描述 | 适用场景 |
|---|---|---|
| 禁用所有宏，不通知 | 所有宏自动禁止，无提示 | 安全要求极高的公共电脑 |
| 禁用所有宏，并发出通知 | 打开含宏文档时弹出警告，用户可选择启用 | 默认设置，平衡安全与便捷 |
| 禁用无数字签名的宏 | 有可靠签名的宏自动运行，无签名的禁用并通知 | 企业内使用签名的办公环境 |
| 启用所有宏（不推荐） | 所有宏自动运行，无任何提示 | 仅限完全信任的机构内部文档 |
⚠️ 不建议选择“启用所有宏”，除非你明确知道每个文档的来源都绝对安全。
分步操作：WPS宏禁用安全防护设置方法
通过“信任中心”调整宏设置（最通用）
适用版本：WPS Office 2019/2021/2023个人版、专业版
- 打开任意WPS组件（如WPS文字）。
- 点击左上角 “WPS”图标 → 选择 “设置”（或直接点击 “文件” → “选项”）。
- 在弹出的 “选项”窗口中，点击左侧 “信任中心” → 右侧点击 “信任中心设置” 按钮。
- 在新窗口中选择 “宏设置”。
- 根据需求选择以下一种：
- “禁用所有宏，并发出通知”（推荐个人用户）
- “禁用无数字签名的宏”（推荐企业用户，需提前配置签名）
- 点击 “确定” 保存。
📌 注意：如果你需要临时运行一个自己编写或信任的宏，可以在打开文档时弹出的安全警告条上点击 “启用宏”，无需永久降低安全级别。
通过“开发工具”选项卡快速开关（便捷调试）
适合经常自行编写宏的进阶用户：
- 在WPS功能区空白处右键 → “自定义功能区”。
- 在右侧主选项卡列表中勾选 “开发工具” → 确定。
- 切换到 “开发工具” 选项卡，点击 “宏安全性” 按钮。
- 直接跳转到信任中心的宏设置界面,按方法一调整。
注册表强制修改（解决策略锁定问题）
当公司IT通过组策略锁定了宏设置,或者前两种方法无法生效时，可尝试注册表修改（谨慎操作，提前备份注册表）：
路径：HKEY_CURRENT_USER\Software\Kingsoft\Office\Common\Security
键值：VBAWarning（DWORD）
数值：0 = 禁用所有宏不通知；1 = 禁用并通知；2 = 禁用无签名；3 = 启用所有宏⚠️ 手动修改注册表可能导致WPS异常，非必要不建议使用。
常见问题与解答（FAQ）
Q1：我按照步骤设置了“禁用无数字签名的宏”，但我的宏仍然被拦截，如何让宏通过？
解答：你的宏缺少有效的数字签名，有两种解决方案：
- 方案A：获取权威CA（如DigiCert、GlobalSign）签发的VBA代码签名证书，对宏进行签名。
- 方案B：降低安全级别为“禁用所有宏，并发出通知”，每次手动点击“启用宏”。
- 方案C：将宏文件所在的文件夹添加到 “受信任位置”（信任中心 → 受信任位置），这样该文件夹下的所有文档宏可自动运行。
Q2：如何区分宏病毒与正常宏？
解答：核心看两点：
- 来源：从公司内部分发、GitHub开源项目下载的宏相对安全；来自陌生邮件附件、随机论坛的宏风险极高。
- 行为：正常宏通常只操作文档内容（如格式化、合并数据）；病毒宏会写入注册表、下载文件、关闭杀毒软件等。
🔍 检测技巧：在WPS中按
Alt+F11打开VBA编辑器，逐行查看代码中是否有CreateObject("Shell")、WriteFile、Kill等危险函数。
Q3：WPS个人版（免费）和WPS专业版（企业版）宏设置一样吗？
解答：基本一致，但专业版多出“VBA工程项目不可查看”等安全选项，部分企业版可能被IT管理员通过域策略强制锁定宏设置（呈灰色不可修改），此时请联系管理员解除限制。
安全建议：既要用宏又要防病毒
强制要求数字签名
在企业内部推行代码签名策略,所有下发给员工的宏必须经过签名，WPS信任中心可设置“仅允许运行经过签名的宏”，从源头阻断非授权宏。
启用“受保护视图”
在 信任中心 → 受保护视图 中，勾选“为来自Internet的文件启用受保护视图”，这样从网络下载的含宏文档会以只读方式打开，宏默认禁止，需要手动确认。
定期更新WPS补丁
WPS官方定期修复已知安全漏洞,打开WPS → → 检查更新，保持最新版本可降低宏病毒利用的漏洞风险。
备份重要宏代码
将自行开发的宏定期导出为 .bas 或 .frm 文件，或使用版本控制（如Git），一旦被病毒破坏，可快速恢复。
敏感环境禁用宏
在财务、人事等处理核心数据且未严格验证宏来源的电脑上，建议始终选择 “禁用所有宏，不通知”，避免误操作。
WPS宏的“安全防护设置”本质是在效率与风险之间寻找平衡，通过本文介绍的三种设置方法，以及FAQ中针对常见问题的解答，你可以根据实际场景灵活调整，没有绝对安全的设置，只有正确的使用习惯，永远对来自不可信来源的宏保持警惕，是数字办公的底线。
标签： 安全设置
