系统常识 宏信任中心安全设置Office
宏信任中心统一管理宏权限
说明 Office 宏安全模型：信任中心统一管控宏设置、受信任位置与发布者的机制，以及「宏被禁用」后的放行路径，各代行为一致。
发布于 2026/11/11
所属频道 Office 与 WPS
结论先行
Office 对宏的管控全部收敛在信任中心：各应用「文件 → 选项 → 信任中心 → 宏设置」集中管理宏运行级别、受信任位置、受信任发布者。默认策略是「禁用所有宏并发出通知」，所以打开带宏文档出现「安全警告 / 启用内容」是正常行为，不是故障。各代行为一致，Office 2021 专业增强版 与 Office 2019 专业增强版 均如此。
宏运行的四层判断顺序
- 宏设置级别：禁用所有 / 禁用无签名宏 / 启用受信任发布者 / 启用所有（不推荐）。
- 受信任位置：路径在白名单里的文档宏默认运行，不再弹窗。
- 受信任发布者：签名证书在信任列表里的宏直接运行。
- 用户临时放行：打开文档时的「安全警告」栏点「启用内容」。
「启用所有宏」不要在日常机器上长期开——那等于放弃宏安全防线。只针对可信路径用「受信任位置」是正确做法。
放行宏的三种正规路径
| 场景 | 操作 |
|---|---|
| 一次性放行 | 打开文档点「安全警告」栏的「启用内容」 |
| 某目录长期放行 | 信任中心 → 受信任位置 → 添加位置（勾选子目录） |
| 某作者长期放行 | 信任中心 → 受信任发布者 → 管理信任发布者，勾选宏签名证书 |
- 宏弹窗与激活状态是两回事，别混着排查；状态查询机制参考 Windows 激活机制说明。
- 批量装机后核对 Office 激活身份（KMS / HWID）可用 MAS AIO 激活工具 完成。