Word 文件承載提案、合約、個人隱私等核心資產，裸奔傳輸無異於在大街上散發銀行卡密碼。本文系統整理 Word 2003/2007/2010+ 官方加密方案、自建模板加密、壓縮包二次加密、NTFS 加密四大層級防護體系，按資安等級按需部署。

一、Word 官方原生加密（兩大版本線獨立說明）

Word 2003 經典雙路徑

路徑	操作步驟	特點
另存為 → 工具 → 安全性選項	檔案 → 另存為 → 工具(左下) → 安全性選項 → 輸入「開啟檔案密碼」/「修改權限密碼」 → 確定重複密碼 → 存檔	最常用，可區分「唯讀」與「可編輯」兩層權限
工具 → 選項 → 安全性	工具 → 選項 → 安全性 索引標籤 → 同樣設定兩組密碼	不需另存新檔，直接加密現有檔案

Word 2007/2010/2013/2016/2019/365 Ribbon 介面

路徑	操作步驟
Office 按鈕/檔案 → 準備/資訊 → 加密文件	點擊左上角 Office 圖標/檔案 → 準備/資訊 → 加密文件 → 輸入密碼 → 確定重複 → 存檔
另存為 → 工具 → 一般選項	另存為 → Word 文件 → 工具(存檔按鈕旁) → 一般選項 → 設定開啟/修改密碼

🔐 加密強度演進：

• Word 2003：預設 RC4 40-bit（極弱），可選「增強加密」選擇 RC4 128-bit。
• Word 2007+：預設 AES-128（2010/2013 可選 AES-258），無回頭門，遺失密碼 = 文件報廢。

二、自建 Normal.dot 模板加密：源頭管控

若團隊共用一套帶有商業邏輯、品牌樣式的模板，防止被竄改或盜用：

1. 找到 Normal.dot（Word 2003）或 Normal.dotm（2007+），通常在 %AppData%\Microsoft\Templates。
2. 以 Word 開啟該模板檔 → 依上述官方加密方式設定「修改權限密碼」。
3. 存檔關閉。以後每次啟動 Word / 新建文件，若嘗試修改模板樣式將彈出密碼提示。

⚠️ 僅防「另存為模板」竄改，無法防「複製內容到新文件」，需配合文件級加密。

三、壓縮包二次加密：跨平台、跨軟體的鐵桶

原理：將 .docx 打包為 .zip/.7z/.rar → 設定壓縮密碼（AES-256）。

• 優點：不依賴 Word 版本，Mac/Linux/手機同樣需密碼解壓；可同時加密多檔案；可隱藏檔名清單（7z/RAR 支援加密檔名）。
• 工具推薦：7-Zip（免費開源，右鍵選單整合）、WinRAR、Bandizip。

四、NTFS EFS 透明加密：企業級無感防護

1. 右鍵 Word 檔案/資料夾 → 內容 → 進階。
2. 勾選 加密內容以保護資料 → 確定 → 選「套用到此資料夾、子資料夾和檔案」。
3. 系統自動產生 EFS 憑證與金鑰，僅目前登入使用者可透明讀寫；其他使用者（含 Administrator）複製檔案得到亂碼。

💡 備份金鑰：Win+R → certmgr.msc → 個人 → 憑證 → 找 EFS 憑證 → 匯出含私鑰的 .pfx → 妥善保管（遺失 = 永久無法解密）。

五、資安等級與方案對應表

資料等級	推薦方案	破解成本	協作便利性
一般內部文件	Word 原生加密 (AES-128/256)	極高 (無已知實用破解)	高 (雙擊輸入密碼即開)
對外投標/報價	Word 加密 + 7z AES-256 加密檔名	極高	中 (需解壓再開啟)
企業核心機密	NTFS EFS + 磁碟 BitLocker + 文件加密三重奏	理論不可破	高 (授權用戶無感)
跨組織安全交換	PGP/GPG 非對稱加密 或 S/MIME 憑證加密	極高	需雙方部署金鑰基礎設施

避坑指南

• ❌ 密碼別設「123456」、「生日」、「公司名」—— 字典攻擊秒破。
• ❌ 別只加密不備份 —— 硬碟損壞、勒索軟體加密，雙重打擊。
• ✅ 密碼管理器（Bitwarden、KeePass、1Password）生成並儲存 20+ 字元高強度密碼。
• ✅ 關鍵文件啟用 版本歷程（OneDrive/SharePoint/Google Drive）或 影子複製，誤刪誤改可回滾。

資安無小事，為每份 Word 選對一把鎖，才能安心專注創作價值。