如何在Excel Power Query中嵌入SQL只读用户的用户名与密码？

首先明确：直接在Excel文件中明文嵌入SQL用户名和密码是微软官方不支持的操作，且存在不可忽视的安全风险——哪怕是只读账号，凭据也可能通过查看Power Query的M代码、解压Excel文件读取底层XML等方式被提取，这也是多数搜索结果说“无法实现”的核心原因。

不过并非完全没有办法实现类似需求，以下是可行的方法和更安全的替代方案：

一、半嵌入凭据的实现方式（需本地配置） #

• 利用Windows凭据管理器托管凭据：让同事在自己的Windows系统中，通过「控制面板→用户账户→凭据管理器→Windows凭据」添加SQL服务器的通用凭据，填入你创建的只读账号和对应密码。之后Excel的Power Query连接会自动调用该系统凭据，无需手动输入，也不会将凭据存储在Excel文件中，安全性更高。
• 修改注册表开启保存密码功能：微软默认禁止将数据库凭据保存到Excel文件，但可通过修改注册表开启此功能（注意：此方式有安全风险，凭据会加密存储但仍可能被破解，微软不推荐）：
  1. 打开注册表编辑器，定位到HKEY_CURRENT_USER\Software\Microsoft\Office\<版本号>\Excel\Options（版本号16.0对应Office 2016/365，其他版本需对应调整）
  2. 新建DWORD值，命名为AllowPQSavePassword，设置值为1
  3. 重新打开Excel，在Power Query的数据库连接设置中选择「数据库身份验证」，输入只读账号和密码，勾选「保存密码」即可将凭据加密存储在Excel文件中。

二、更安全的替代方案 #

• Power BI中间层方案：把Power Query的数据获取逻辑迁移到Power BI Desktop，配置SQL连接时保存只读凭据，发布到Power BI服务后给同事分配访问权限。同事可以直接在Power BI网页端查看数据，也能在Excel中通过「数据→获取数据→Power BI数据集」连接到该数据集，刷新时直接从Power BI获取数据，全程无需接触SQL凭据。
• 定时静态数据共享：如果数据更新频率不高，你可以定期手动刷新Excel数据，然后保存为仅包含值的版本（「文件→另存为→选择格式时勾选仅保存值」）共享给同事。这种方式简单直接，但无法实时获取最新数据。
• 内网API接口方案：如果有开发资源，搭建一个轻量的API接口，后端用只读账号连接SQL并提供数据查询接口。同事的Excel通过Power Query调用这个API获取数据，只需验证API密钥（而非SQL凭据），安全性远高于直接嵌入SQL账号密码。
• 共享ODC连接文件：创建一个.odc（Office数据连接）文件，配置好SQL连接和只读凭据，将文件存放在公司内网的共享文件夹中，仅开放给同事读取权限。同事的Excel通过连接这个ODC文件获取数据，凭据存储在ODC文件中，且可以通过文件夹权限控制访问范围，比嵌入Excel更安全。

内容的提问来源于stack exchange，提问作者EpicHerring