文件加密是資安基礎建設。Word 2003/2007/2010 介面雖異，核心機制一致：開啟權限密碼(讀取門檻)與修改權限密碼(寫入門檻)。本文整合三版本操作路徑、模板加密、壓縮檔二次加密、密碼管理最佳實踐。
Word 2003 兩大管道
管道一：檔案→另存新檔→工具→安全性選項
輸入開啟/修改密碼 → 確認 → 儲存。
管道二：工具→選項→安全性索引標籤
同樣設定兩組密碼 → 確定 → 儲存檔案。
Word 2007 兩大管道 (Office 按鈕介面)
管道一：Office 按鈕→準備→加密文件
輸入開啟密碼 → 確定 → 儲存。（僅設開啟密碼）
管道二：Office 按鈕→另存為→Word 文件→工具→一般選項
同時設定開啟/修改密碼 → 確定 → 儲存。
Word 2010/2013+ (Backstage 介面)
管道一：檔案→資訊→保護文件→以密碼加密
僅設開啟密碼（AES-256 強加密）。
管道二：檔案→另存新檔→工具→一般選項→儲存索引標籤
同時設定開啟/修改密碼 → 確定雙重確認 → 儲存。
管道三：檔案→選項→儲存→文件共用選項區
直接在選項中設定預設密碼（影響後續所有另存新檔）。
Normal.dotm 模板加密
- 開啟
%AppData%\Microsoft\Templates\Normal.dotm。
- 套用上述任一管道設定密碼並儲存。
- 之後每次啟動 Word 需輸入密碼，防止他人竄改全域樣式/巨集/自動文字/建置組塊。
進階：壓縮檔二次加密 (7-Zip / WinRAR)
- 右鍵 .docx →「加入壓縮檔」。
- 加密方式選 AES-256 → 設定強密碼（≥16 字元、含大小寫/數字/符號）。
- 勾選「加密檔名」→ 建立。雙重加密，針對最高機密文件。
密碼管理鐵律
- **無後門、無官方破解** → 密碼遺失 = 資料永久損失。
- 使用密碼管理器 (Bitwarden, 1Password, KeePass) 統一儲存。
- 紙本備份存放保險箱（離線備份）。
- 定期輪換密碼，舊版加密文件重新加密。
唯讀建議替代方案
僅需防誤改不需機密：另存新檔→工具→一般選項→「建議唯讀」勾選。開啟時提示「以唯讀開啟」，使用者可選擇忽略，適合內部流通文件。