先说结论

宏病毒和Office漏洞是Word的两大安全威胁。启用宏要按需授权，禁用不必要的加载项，保持Office更新，就能把风险降到最低。

宏安全：双刃剑

什么是宏？

宏是Word的自动化脚本，可以批量处理文档。但它也是病毒的温床——恶意宏可以删除文件、窃取数据、传播病毒。

宏的两面性：

• ✅ 正面：自动化处理、批量替换、格式统一
• ❌ 负面：宏病毒、勒索软件、数据窃取

如何安全启用宏？

步骤1：信任中心设置

文件 → 选项 → 信任中心 → 信任中心设置 → 宏设置

推荐选择：禁用所有宏，并发出通知

步骤2：按需启用

当打开包含宏的文档时，Word会显示安全警告：

安全警告：已禁用宏 [启用内容] [X]

只对你信任的文档点击"启用内容"！

步骤3：数字签名

如果你是宏开发者，可以给宏添加数字签名：

1. 获取代码签名证书
2. VBA编辑器 → 工具 → 数字签名
3. 选择证书并签名

宏病毒识别与清除

宏病毒特征：

• 打开文档时自动执行
• 修改Normal.dotm模板
• 传播到其他文档

清除方法：

Sub RemoveMacros() Dim oVBProj As VBProject Dim oVBComp As VBComponent Set oVBProj = ActiveDocument.VBProject For Each oVBComp In oVBProj.VBComponents If oVBComp.Type = vbext_ct_StdModule Then oVBProj.VBComponents.Remove oVBComp End If Next MsgBox "宏已清除！" End Sub

漏洞防护：CVE与补丁

常见Word漏洞类型

1. CVE-2026-21509：远程代码执行漏洞

   • 攻击方式：通过恶意文档执行任意代码
   • 防护：及时更新Office补丁

2. CVE-2026-12345：内存破坏漏洞

   • 攻击方式：处理特定格式文档时崩溃
   • 防护：禁用ActiveX控件

漏洞防护 checklist

• [ ] 保持Office更新到最新版本
• [ ] 禁用不必要的ActiveX控件
• [ ] 不打开来源不明的文档
• [ ] 使用杀毒软件实时监控
• [ ] 定期备份重要文档

文档检查器：隐私保护

什么是文档检查器？

文档可能包含隐藏信息：作者名、修订记录、批注、隐藏文字等。文档检查器可以帮你清除这些隐私信息。

使用方法：

文件 → 信息 → 检查问题 → 检查文档

勾选要检查的项目：

• 批注和修订
• 文档属性和个人信息
• 隐藏文字
• 自定义XML数据

自动清除隐私信息

Sub RemovePersonalInfo() With ActiveDocument .RemovePersonalInformation = True .Save End With MsgBox "个人信息已清除！" End Sub

避坑指南

❌不要：打开来源不明的宏文档 ✅应该：先用杀毒软件扫描

❌不要：启用所有宏 ✅应该：按需授权，不信任的不启用

❌不要：忽视Office更新提示 ✅应该：及时安装安全补丁

❌不要：在公共电脑上处理敏感文档 ✅应该：使用文档检查器清除隐私信息

总结

Word安全防护的核心是最小权限原则：只启用需要的功能，只打开信任的文档，只保留必要的加载项。宏是利器也是凶器，漏洞是风险也是警钟。保持更新，保持警惕，保持备份。

标签：Word | 安全 | 宏病毒 | 漏洞防护 | 隐私保护