如何保护XLSM文件的VBA宏访问及代码安全？

1. 能不能用VBA限制用户访问宏，必须输密码才行？ #

可以实现，但得结合两步操作，光靠VBA逻辑不够：

• 先锁VBA工程：打开VBA编辑器（Alt+F11），右键点工程名选「VBAProject属性」，切到「保护」tab，勾选「锁定工程以查看」并设置密码。这是最基础的防护，直接阻止他人打开编辑器查看代码，比纯VBA验证靠谱得多。
• 再加打开事件验证：如果要限制未授权用户使用文件，在ThisWorkbook模块里写入以下代码：

  Private Sub Workbook_Open()
      Dim inputPwd As String
      inputPwd = InputBox("请输入访问密码：")
      
      ' 替换为你自己的验证密码
      If inputPwd <> "YourCustomPassword" Then
          MsgBox "密码错误，文件将关闭。", vbCritical
          ThisWorkbook.Close SaveChanges:=False
          Exit Sub
      End If
      
      ' 密码验证通过后，可执行初始化操作（比如临时解锁指定工作表）
      MsgBox "验证通过，可正常使用。", vbInformation
  End Sub
  

  注意：如果对方禁用宏，这个验证会失效，建议在可见工作表中添加提示，引导用户启用宏才能使用文件。

2. 把工作簿保护密码存在同文件的宏里行不行？ #

绝对不推荐。
不管是明文写在代码里，还是简单加密后存储，只要有人能破解VBA工程密码（网上有大量工具可绕过低版本Excel的工程锁），就能直接获取到密码，瞬间解锁所有受保护的工作表和工作簿。
正确的做法是：不要在宏中硬编码任何解锁密码；若需自动解锁工作表，让用户在使用时临时输入密码，验证通过后执行解锁操作，使用完成后立即重新保护工作表。

3. 这种限制VBA访问的方式安全吗？ #

没有绝对的安全，只能提升破解门槛：

• VBA工程密码：高版本Excel（2016及以后）的工程锁相对难破解，但低版本的工程锁很容易被工具绕过。
• 宏验证逻辑：只能拦截普通用户，遇到会禁用宏或能破解工程锁的人就失效了。
• 若涉及敏感数据，别依赖纯VBA保护，可尝试Excel的信息权限管理（IRM），或者将核心逻辑封装成DLL（不过IRM需要企业级权限支持）。

说白了，对付普通外部用户，VBA工程锁+打开事件验证足够；如果要防范专业破解者，得用更硬核的权限管理工具。

内容的提问来源于stack exchange，提问作者MarinPitavy