Excel 工作表设了密码,为什么别人还能看到数据?

3 个讲解板块 · 关联 3 款站内工具 · 内容最后核对 2026-10-09

「保护」只挡手,「加密」才挡眼——两套机制的安全性差着量级。

直接答案

因为这两件事根本不是一回事。工作表保护(审阅 → 保护工作表)锁的是「打开之后能不能改单元格」,它只是界面层面的限制,文件里的数据仍然是明文,任何能打开这个文件的人都能读到全部内容。真正让文件打不开的是打开密码(文件 → 信息 → 保护工作簿 → 用密码进行加密),它把整个文件在磁盘上加密,现代 .xlsx 用的是 AES-128 或 AES-256。

还有一个常被忽略的差别在「忘了怎么办」:工作表保护的密码属于弱哈希,第三方工具可以移除(所以它只能防误改,不能防恶意);打开密码是真加密,官方没有任何找回或绕过机制,忘了就是打不开。旧格式 .xls 用的是 RC4 一类弱加密,安全性远不如现在的 AES。

几乎每个人都遇到过这样的场景:同事发来一个「上了锁」的表格,提示不能编辑;或者自己给表格设了密码,却发现别人照样能复制走里面的数据。前者是正常现象,后者才是真正的问题——设的密码根本没起到你以为的作用。

要理清这件事,先要把「保护」和「加密」分开看。它们出自完全不同的设计目的:保护是给协作者划边界,防止手滑改坏公式;加密是防止不该看到的人看到。混用这两套机制,就会出现「明明设了密码却依然裸奔」的错觉。

1四种「密码」,安全性完全不同

Excel 里叫「密码」的东西有四类,作用域和强度差别很大,先认清自己用的是哪一种。

机制挡住什么是否真加密忘了密码的后果
打开密码(Encrypt with Password)文件根本打不开是,AES-128 / AES-256没有官方找回途径,等于数据不可读
工作表保护(Protect Sheet)打开后不能改单元格否,只是界面限制第三方工具可移除,数据本来就能读
工作簿结构保护不能增删、改名、移动工作表否,同为弱哈希同上,且不影响读取数据
修改密码(另存为 → 常规选项)能看不能存回原文件否另存为新文件即可绕过
标记为最终(Mark as Final)只弹一条黄色提示条完全不是保护无,任何人都能取消标记

一句话判断:如果对方能打开文件看到内容,那这份「保护」在保密意义上就等于没设。

2哪些场景该用哪一层

按「防谁」来选,选择就清楚了。内部协作用保护,对外发送用加密。

防同事手滑改公式
工作表保护。把输入格先设为「未锁定」,再保护工作表,可编辑区保持可用。
防模板结构被破坏
工作簿结构保护。适合财务模型、周报模板这类多表联动文件。
发给外部、内容敏感
打开密码加密。这是唯一真正挡得住「拿到文件就能看」的一层。
只是提醒别人别改
标记为最终或「只读建议」。它纯属礼貌提示,别当安全措施。
需要长期归档的可编辑文件
加密的同时把密码存进密码管理器。忘了打开密码没有第二条路。

3设置与解除的操作路径

三条路径在不同版本的菜单名略有差别,但位置是固定的。

  1. 打开密码:文件 → 信息 → 保护工作簿 → 用密码进行加密,输入并确认,保存后立即生效。
  2. 工作表保护:审阅 → 保护工作表,先在「设置单元格格式 → 保护」里解锁需要可编辑的单元格,再设密码。
  3. 解除打开密码:用正确密码打开文件后,回到同一位置把密码框清空再保存,文件恢复为不加密。
  4. 解除工作表保护:审阅 → 撤销工作表保护,输入密码即可,数据与公式不变,只恢复可编辑状态。
  5. PDF 同理:设置打开密码属于加密,权限密码(限制复制/打印)在多数阅读器里可被忽略,不要把它当作保密手段。

相关疑问

工作表保护的密码容易被去掉,那还有意义吗?

有,但它的定位是「防误改」而不是「防窃取」。团队协作里防止别人手滑覆盖公式,它非常好用;一旦数据本身需要保密,就必须改用打开密码加密。

设了打开密码,文件在网盘和邮件里就安全了吗?

文件本身在磁盘上是密文,这点是可靠的;但密码太短仍可能被暴力尝试,所以更稳妥的做法是长口令加密码管理器,而不是把「xxx123」当成安全边界。

为什么旧文件和新文件的加密强度不一样?

扩展名是关键线索。.xlsx / .xlsm 这类现代格式用 AES;.xls / .ppt 这类 97-2003 格式用的是 RC4 之类的早期加密,强度低得多,敏感内容建议先另存为现代格式再加密。

加密和「加密码保护」到底哪个词才对?

看它能不能拦住「打开」。拦不住打开的,一律只是保护;能拦住打开的,才是加密。判断标准就这么简单,不必纠结软件用哪个词。

内容标识:本页内容由人工智能辅助生成,并经人工核对与编辑。详见 人工智能生成内容标识说明。
内容说明:本页针对具体使用问题作答,方法步骤与数值由本站自行整理与复算,事实性内容以对应官方规范与文档为准。内容最后核对日期:2026-10-09。若发现错误,欢迎通过页脚反馈入口告知。