如何用PowerShell动态添加可信站点解决Excel网络文件宏拦截问题？

PowerShell 解决方案 #

Windows的可信站点配置存储在当前用户的注册表中，可通过PowerShell直接修改注册表完成添加操作，无需手动打开Internet选项。以下是完整脚本：

# 替换为你的实际内部网络文件夹路径
$networkFolder = "\\internal-server\shared-docs"

# 注册表中存储可信站点的路径
$regKeyPath = "HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Trusted Sites\Sites"

# 检查注册表路径是否存在，不存在则创建
if (-not (Test-Path $regKeyPath)) {
    New-Item -Path $regKeyPath -Force | Out-Null
}

# 将网络文件夹添加至可信站点
New-ItemProperty -Path $regKeyPath -Name $networkFolder -PropertyType DWORD -Value 0 -Force | Out-Null

# 确保可信站点的安全策略配置正确（值0对应默认低安全级别）
Set-ItemProperty -Path $regKeyPath -Name "Policy" -Value 0 -Force

脚本说明

• 权限要求：仅需普通用户权限，因为修改的是当前用户（HKCU）的注册表项
• 路径格式：直接使用\\服务器名\共享文件夹格式即可，无需额外转换
• 生效方式：运行脚本后重启Excel即可生效，此后从该网络文件夹打开的Excel文件宏不会被拦截，可直接编辑更新

Bash 解决方案（适用于Windows WSL环境） #

如果在Windows的WSL中使用Bash，可调用Windows原生的reg.exe命令修改注册表：

# 定义网络文件夹路径（注意反斜杠需要转义）
NETWORK_FOLDER="\\\\internal-server\\shared-docs"

# 添加至可信站点
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Trusted Sites\Sites" /v "$NETWORK_FOLDER" /t REG_DWORD /d 0 /f

# 设置安全策略
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Trusted Sites\Sites" /v "Policy" /t REG_DWORD /d 0 /f

注意事项

• 运行Bash脚本时需确保WSL具备访问Windows注册表的权限
• 同样需要重启Excel使配置生效

内容的提问来源于stack exchange，提问作者Miguel V