.NET Core 6中Interop.Excel添加Excel权限报COMException求助

针对你遇到的workbook.Permission.Add调用抛出System.Runtime.InteropServices.COMException (0x80070491)错误，且仅部分机器出现的情况，除了你已排查的版本和权限项，重点排查以下几个方向：

• Office许可证/IRM组件状态：
  虽然版本一致，但部分机器可能存在Office激活状态异常（比如批量激活的许可证同步失败），或者自定义安装时跳过了**信息权限管理（IRM）**组件。Excel的Permission功能完全依赖IRM组件，若组件未安装或许可证未正确加载，会直接触发索引项缺失的错误。可以在涉事机器的Office账户中确认激活状态，或通过Office安装程序修复添加IRM组件。
• 域用户身份解析问题：
  如果目标用户user@domain.com是域账号，涉事机器的AD域缓存可能过期，无法正确解析用户的SID。尝试在有问题的机器上执行gpupdate /force刷新域策略，或手动在AD中验证该用户的可用性。
• Excel信任中心限制：
  检查涉事机器的Excel信任中心设置：打开Excel → 文件 → 选项 → 信任中心 → 信任中心设置 → 信息权限管理，确认“启用信息权限管理”已勾选。若该选项被禁用，代码调用Permission接口会直接报错。
• COM组件注册失效：
  部分机器的Office COM组件（尤其是Microsoft.Office.Core相关）可能因系统更新或清理工具导致注册失效。以管理员身份打开命令提示符，进入Office安装目录（比如C:\Program Files\Microsoft Office\root\Office16），执行以下命令重新注册核心组件：

  regsvr32.exe ole32.dll
  regsvr32.exe msxml3.dll
  regsvr32.exe msxml6.dll
  

  重启机器后再测试代码。
• 系统注册表键值缺失：
  错误代码0x80070491对应系统索引项缺失，大概率是Windows注册表中Office IRM相关键值损坏。检查HKEY_CURRENT_USER\Software\Microsoft\Office\<版本号>\Common\DRM路径下的键值是否完整，若缺失可以从正常机器导出对应键值导入修复。

快速验证步骤 #

先在有问题的机器上手动打开目标Excel文件，通过UI添加相同用户的读权限：文件 → 信息 → 保护工作簿 → 限制权限 → 限制访问。如果手动操作也报错，说明是Office或系统层面的问题；如果手动正常，再排查代码是否遗漏了IRM初始化步骤（比如调用workbook.Permission.Enabled = true后再执行Add操作）。

内容的提问来源于stack exchange，提问作者Singh Indra