M365管理中心部署Office Web加载项Word桌面端不可用问题咨询

不需要在Word桌面端额外手动配置特殊受信任目录。通过M365管理中心集中部署的加载项属于管理员托管类加载项，默认会被合规版本的Word桌面端自动信任，出现仅Word Online可用、桌面端无法加载的问题，通常由以下几类原因导致，和本地受信任目录配置无关：

• 桌面端Office版本或账号不符合要求：集中部署的加载项仅支持即点即用版本的Microsoft 365 Apps客户端，最低版本要求为16.0.11629.20264，且客户端登录的账号必须是租户内已分配该加载项使用权限的工作/学校账号。MSI格式安装的批量授权Office、2019及更早的永久授权Office版本，本身不支持拉取管理中心部署的加载项，无法完成加载。
• 加载项清单校验不通过：Word Online和Word桌面端对加载项清单文件的校验规则存在明确差异，哪怕是Visual Studio 2022向导生成的官方示例项目，如果清单内未明确声明桌面端宿主支持、要求的API集版本设置过高，会被桌面端判定为不兼容直接拦截，而Online端校验规则更宽松，可正常加载。你可以直接打开Word桌面端的「文件-选项-信任中心-信任中心设置-加载项」，查看禁用加载项列表，若目标加载项出现在列表中，即可确认是清单校验拦截问题。
• 客户端同步未完成：管理中心完成加载项部署后，最长需要24小时才能将加载项权限同步到所有关联的桌面端客户端。可以手动触发同步：打开任意Word文档，在「开始」选项卡的加载项区域点击「我的加载项」，在弹出窗口的「管理员托管」标签页点击右上角刷新按钮，等待同步完成后即可看到对应加载项。如果刷新后无显示，退出所有Office进程等待5分钟后重新打开重试即可。
• 本地策略或网络拦截：Word桌面端运行Web加载项时，会直接请求加载项的托管地址和清单声明的所有资源地址，如果本地组策略配置了Office外接程序拦截规则、开启了加载项网络隔离，或是本地网络拦截了相关资源请求，会导致桌面端加载失败；而Word Online运行在浏览器环境中，不受本地组策略和本地网络规则的这类限制，因此可以正常使用。

你测试中使用的SharePoint应用目录部署属于租户级的另一套独立部署路径，该路径的加载项同步逻辑、版本要求、清单校验规则均和管理中心集中部署不同，对低版本Office的兼容性更好，因此会出现同一份加载项通过应用目录部署可同时支持两端、通过管理中心部署仅Online可用的现象，该现象和桌面端受信任目录配置无关。

内容的提问来源于stack exchange，提问作者Michel LAPLANE