系统常识 Office 2024宏安全受信任启动器Trusted Launcher
2024 对宏的受信任启动器要求
说明 Office 2024 对宏安全的要求提升：受信任启动器（Trusted Launcher）机制，默认宏策略与 2021 的差异，及企业部署注意事项。
发布于 2026/11/11
所属频道 Office 与 WPS
结论先行
Office 2024 默认启用**受信任启动器（Trusted Launcher）**机制：宏只有在「受信任环境」里才允许运行——受信任的启动器（由组织签名/管理的 Office 安装）+ 受信任的文件位置与宏来源，三者同时满足才免弹窗；不满足时默认禁用宏并发出通知。个人单机的实际体感是：2024 打开带宏文档的弹窗更严格，老信任策略迁移不完整时会多拦一层。
机制拆解
- 受信任启动器：由组织统一部署、持有签名凭据的 Office 安装。企业内网批量部署时由管理端下发配置。
- 判定顺序：文件是否在受信任位置 → 宏来源（签名证书）是否在受信任发布者 → 均不满足时按宏设置级别处理（默认禁用 + 通知）。
- 对照：Office 2021 专业增强版 的宏策略是经典「信任中心四级设置」，2024 在此之上叠了启动器判定层。
拿不准自家部署是否命中受信任启动器，以 Office 2024 专业增强版 条目页说明为准；个人单机用 2024 时，「受信任位置 + 受信任发布者」照旧可用，行为不会比 2021 宽松。
部署注意事项
- 企业环境：先确认管理端是否已签名启动器，再调整宏策略，避免双重拦截。
- 单机环境：常用宏文档放进「受信任位置」是仍然有效的放行方式。
- 系统侧前提（Win10 21H2 及以上 / Win11）不满足时先处理系统，参考 Windows 10 21H2 更新镜像，目录见 Office 条目。