如何保护带查看密码的Excel二进制工作簿免受指定VBA代码破解？

破解逻辑说明 #

你同事提供的VBA代码是通过Windows底层API拦截技术实现破解：
它调用kernel32.dll和user32.dll的系统函数，拦截Excel弹出的密码验证对话框（对应模板ID 4070），直接返回「验证成功」的结果，绕开了正常的密码校验流程，从而无需密码就能访问工作簿内容和VBA代码。

具体保护措施 #

1. 替换弱保护，启用强加密 #

• 弃用「查看权限」设置，改用Excel原生的文件级加密：
  操作路径：文件 > 信息 > 保护工作簿 > 用密码加密，设置包含大小写字母、数字、特殊字符的强密码（长度≥8位）。这种加密基于标准AES算法，远强于旧二进制工作簿的弱权限验证，无法通过简单的API拦截绕开。
• 加固VBA项目保护：
  打开VBA编辑器，依次点击工具 > VBAProject属性 > 保护，勾选「锁定项目以查看」并设置独立的强密码。Office 365/2021及以上版本的VBA保护已修复旧版漏洞，能有效抵御这类拦截攻击。

2. 限制宏执行，阻断破解代码运行 #

• 让接收文件的同事配置宏安全：
  操作路径：文件 > 选项 > 信任中心 > 信任中心设置 > 宏设置，选择「禁用所有宏，并发出通知」或「禁用所有宏，除非数字签署」。这样破解用的VBA代码无法自动执行，必须用户手动确认，大幅降低被破解的概率。
• 避免在不信任的环境打开自己的工作簿，防止恶意宏被植入。

3. 用权限管理替代本地密码（彻底防护） #

• 如果仅需共享给特定人员，使用Office信息权限管理（IRM）：
  通过Office 365的权限控制，设置仅指定用户可打开、编辑文件，同时禁止复制、打印、转发。这种方式基于云端权限验证，即使文件被转发，无权限用户也无法访问，完全绕开本地密码破解的问题。
• 核心代码编译为COM加载项：若无需共享代码，将核心VBA逻辑编译成.dll格式的COM加载项，而非直接放在工作簿的VBA项目中，避免代码被直接查看或破解。

4. 额外防护技巧 #

• 使用.xlsx/.xlsm格式替代.xlsb二进制格式：新版本格式的加密机制更完善，旧拦截工具的兼容性更差。
• 定期更新Excel到最新版本：微软会持续修复安全漏洞，旧版本Excel更容易被这类底层拦截攻击。

内容的提问来源于stack exchange，提问作者Shiela