离职同事留下的 Excel、Word 加密文件打不开，怎么合规处理？

项目交接完才发现一批 Excel、Word 和压缩文件需要密码，这种事处理起来比想象中麻烦。接手人往往不知道密码放在哪里，也说不清文件里有什么数据，更不知道能不能把文件交给外部工具。

我遇到这类问题时，不会马上下载解密软件。文件归属、访问授权和保护类型没有确认清楚，后面的操作很容易越做越乱。

本文只讨论公司拥有、接手人已经取得明确授权的工作文件。涉及客户、财务、合同、个人信息或商业秘密时，还要遵守单位的数据分级和审批要求。

先补齐文件归属和访问授权

离职人员创建的文件不等于可以由任何同事打开。可以先找项目负责人或数据所有者确认文件属于哪个项目、谁需要访问、处理结果交给谁保管。

如果文件来自个人电脑、私人网盘或不明聊天记录，来源也要核实。项目着急不能替代授权，无法确认归属的文件应先停止处理。

我会把负责人、批准范围、文件清单和处理时间记下来。后面无论用本地工具还是在线服务，都能说明为什么处理、处理了哪些文件，以及结果交给了谁。

Excel 和 Word 要先分清保护类型

Excel 文件打开前要求输入密码，和文件已经打开但单元格不能修改，不是同一类问题。后者可能是工作表保护或工作簿结构保护。Word 也有文件打开密码和限制编辑两种常见情况。

文件能够显示正文，只是部分按钮不可用时，应先检查编辑保护和权限设置。文件在显示任何内容前就要求密码，才需要按文件打开密码排查。

扩展名错误、文件结构损坏和下载不完整也会造成打开失败。把损坏文件误判为密码问题，解密工具只会不断报错，不会修好文件。

原文件不要直接改

开始前先保留只读原件，后续操作使用副本。我还会记录文件大小、修改时间和 SHA-256，避免测试过程中覆盖原文件，或者把几个相似版本混在一起。

Linux 可以使用：

sha256sum handover.xlsx

PowerShell 可以使用：

Get-FileHash .\handover.xlsx -Algorithm SHA256

哈希不能证明文件内容正确，但可以确认后续处理的是不是同一个版本。找回成功后，结果文件也应单独保存，不要覆盖唯一原件。

先找现成记录，再整理候选线索

企业密码库、项目 Wiki、交接邮件、共享盘说明、历史工单和备份，都比盲目遍历密码更值得先查。密码可能没有直接写出来，但文件命名、创建年份和项目简称常常能提供线索。

确认可以开展密码找回后，再整理经过批准的候选信息，比如项目缩写、年份、日期、固定前后缀和单位统一密码规则。不要把客户姓名、完整证件号、手机号或其他业务数据随意写进外部字典。

记得长度、字符类型或其中一部分时，可以先限制范围。候选越贴近真实习惯，越不需要让工具长时间遍历低概率组合。

本地处理还是在线处理

文件不能离开公司设备或内网时，应使用单位批准的本地工具和计算资源。好处是文件始终留在受控环境，字典、日志和结果也可以按内部制度保存。代价是需要配置软件，任务会持续占用本机 CPU 或显卡。

文件的数据级别允许上传，又不想在个人电脑上长时间运行任务时，可以评估在线方式。我会把 8码解密 作为其中一个选项，它支持 ZIP、RAR、7Z、Word、Excel、PPT 和 PDF 的文件打开密码找回，也可以为不同文件分别创建任务。

选择在线方式时仍要看单位制度。能够上传不代表允许上传，工作文件的负责人和数据管理要求应先于工具使用方便程度。

多个文件不要混成一个任务处理

交接文件通常不止一个。可以先按项目、格式、数据级别和重要程度分组，每个文件保留独立记录。密码线索相同，也不要把处理结果和原件混在同一个目录里。

我会优先处理能够确认授权、业务急需、线索较清楚的文件。损坏文件、分卷不全或来源不明的文件单独列出，不让它们阻塞其他任务。

本地同时运行多个任务会争抢同一台电脑的资源。在线平台可以分别创建任务，由服务器根据当前资源并发处理或排队，但这不代表所有文件都会立即开始，也不保证每个密码都能找到。

找回后还要完成交接

密码找回成功只是处理中间的一步。结果文件需要由接手人完整打开，检查工作表、公式、附件、宏、批注和版本是否正常。原密码和新密码应进入企业密码库或受控交接系统，不再留在个人微信、便签或私人设备上。

离职流程也可以增加一项简单验收：交接双方现场打开加密文件，由项目负责人确认关键资料可读。重要文件同时检查备份、共享盘权限和密码托管情况，再关闭离职人员账号。

授权、文件副本、处理记录和密码托管都留好，下一次人员变动时就不会再被同一个问题卡住。

<!-- tencent_handover_encrypted_files_20260829 -->