只改一点点 解除Word文档密码保护

Word的密码保护功能比较强，如果一不小心忘了Word密码怎么办？怎么才能修改加密了的Word文档呢？Word的文档保护分为打开保护和修改保护，对于前者网上已经有许多比较成熟的办法。比如“三步法”就是一个非常不错的选择。但是对于后者——Word的修改保护，“三步法”就失效了。最近笔者在“三步法”的基础上总结一个比较精巧的办法，只需一个小小改动，就可以解除Word文档的保护。

第一步，将Word文档另存为web页。具体操作是在“文件”菜单下点击“另存为web页”(即:文件——>另存为web页)。

第二步，将刚存好的web文件用“记事本程序”打开。

第三步，在文档中，查找 <w:DocumentProtection></w:DocumentProtection> 套接字，该套接字之间的内容就是Word文档实际保护的内容。我们可以看到，我所解除保护的文件名为《关于进一步加强入境船舶压舱水卫监管的通知》的Word文档，其保护内容是forms(请看下图)。

我们只需将语句Forms更改为Forms，即属性“DocumentProtection”前面加上前缀“un”变为“unDocumentProtection”，由原来的“文档保护”属性变更为目前的“非文档保护”属性(请看下图)。

将记事本文件保存退出，用Word打开刚才保存的web网页即可，这个时候你会发现，原来受保护的Word文件，现在已经不受保护，可以任意编辑。

 

 

破解Word密码保护的简单方法

 

 

在使用Word进行文件保护时，我们经常会使用到窗体保护（工具->保护文档），用窗体保护最为彻底，用户无法编辑，也无法进行Copy&Paste操作，前几天发布的Word文档的漏洞可以让你用很简单的方法去掉这个密码。

 

我们自己来测试一下：

 

首先创建一个word文档，使用窗体保护的方式保护文档，工具->保护文档->Check“仅允许在文档中进行此类编辑”->Choose“填写窗体”，此时会弹出一个密码框，输入2次密码（我这里选择123作为word文件密码），这样，该文档就已经被保护起来了。

 

然后我们来破解它，打开刚才创建的word文档，文件->另存为->选择HTML格式，存为一个HTML文档，用记事本打开该HTML文件，搜索"<w:UnprotectPassword>"，你会看到5BCECF7A的字样（如果你的密码是用的123的话）。

 

接着我们用UltraEdit或其他类似的工具打开最初受保护的Word文档，搜索7ACFCE5B，搜索到后，都用8个0来代替，存盘。

 

此时的Word文档的密码就被清空了，你就可以自己取消文档保护了，密码就不用输入了，按个回车了事。

 

MS还没有对这个漏洞提供补丁，我觉得短期可能还无法解决这个问题，建议以后的文档不要用这个东西进行保护了。