在日常使用Microsoft Office套件（如Word、Excel、PowerPoint）处理文件时，您可能会注意到某些文件打开后，窗口顶部会出现一个黄色的或红色的提示栏，并显示“受保护的视图”字样。在这种模式下，文件似乎被“冻结”了，您只能查看内容，但无法进行编辑、保存或其他许多操作。这可能让您感到困惑，甚至有些不便。本文将详细解答关于“受保护的视图”的一些关键问题，帮助您理解和掌握这一功能。
是什么？受保护的视图的直观认识
受保护的视图是Microsoft Office内置的一项重要的安全功能，旨在以一种安全、隔离的方式打开可能存在潜在风险的文件。
它看起来是怎样的？如何识别？
当文件在受保护的视图中打开时，最显著的标志是文件窗口顶部出现一个通知栏。
- 黄色通知栏：通常显示“此文件源自 Internet 位置，可能不安全。单击以了解详细信息。”或类似的信息，并且旁边有一个“启用编辑”按钮。这表示文件来自互联网或其他潜在不安全的位置。
- 红色通知栏：可能表示文件被Office的文件阻止策略阻止，或者文件验证失败。信息会更严厉，例如“Office 已阻止打开此文件，因为文件已被信任中心文件阻止设置阻止。”
在这两种情况下，文件的标题栏中通常也会显示“[受保护的视图]”的字样。
在受保护的视图下，我能做什么？不能做什么？
受保护的视图的主要目的是限制文件的功能，以防止潜在的恶意代码运行或对您的系统造成损害。在这种模式下：
- 您可以：
- 阅读和查看文件内容。
- 滚动浏览文件。
- 复制文件中的文本或数据（但不执行复制的内容）。
- 您不能：
- 编辑文件内容（输入、删除、格式化等）。
- 保存对文件的任何更改。
- 运行宏（Macros）。
- 激活ActiveX控件。
- 更新链接（如外部数据链接）。
- 执行任何可能修改文件或与外部资源交互的操作。
简单来说，它提供了一个只读且功能受限的环境，就像隔着一层玻璃查看文件一样。
为什么会出现受保护的视图？背后的安全逻辑
理解受保护的视图的出现原因，就能明白其重要性。
哪些情况会触发受保护的视图？
受保护的视图通常由以下几种情况触发：
- 文件从互联网下载： 这是最常见的情况。从网站、云存储（如OneDrive、Dropbox等）下载的文件，Office会认为其来源不可控，因此默认在受保护的视图中打开。
- 文件作为电子邮件附件： 从电子邮件客户端（如Outlook）直接打开的附件，也被视为潜在风险来源。
- 文件来自潜在不安全的位置： 这包括Windows的临时文件夹（Temp folder）、缓存文件夹等系统认为可能存放临时或不受信任文件的位置。
- 文件被Office的文件阻止策略阻止： 某些管理员或用户设置了特定的文件类型阻止策略，如果打开的文件符合这些策略，可能会在更严格的模式下打开，有时表现为受保护的视图，有时甚至完全阻止打开。
- 文件验证失败： Office会对文件进行格式验证，如果文件结构存在异常或被判定为可能被篡改，也可能触发受保护的视图。
- 从其他应用程序打开的文件： 有时从其他应用程序通过编程方式打开的文件也可能触发受保护的视图。
为什么说它提供了安全保护？具体是如何工作的？
受保护的视图的核心安全机制是“进程隔离”（Process Isolation）或常说的“沙盒”（Sandbox）技术。当文件在受保护的视图中打开时，Office会在一个独立的、受限的进程中加载和运行该文件。这个隔离的进程：
- 拥有非常有限的权限： 它不能轻易地访问您计算机上的其他文件、注册表项、网络资源或系统功能。
- 阻止潜在恶意内容： 恶意软件（如宏病毒、利用漏洞的脚本等）经常隐藏在文档中，并在文件打开时尝试执行。受保护的视图通过阻止宏、ActiveX控件等可执行内容运行，并限制进程的权限，大大降低了这些恶意内容对您系统造成损害的可能性。
- 提供检查时间： 在受保护的视图下，您可以安全地检查文件的内容，确定它是否是您期望的文件，以及是否值得信任。
因此，受保护的视图是Office在您决定完全信任一个文件并允许其执行所有操作之前，提供的一个重要的安全屏障。它不是为了阻止您打开文件，而是为了在您不确定文件安全性时，提供一个安全的初步查看环境。
在哪里能遇到受保护的视图？如何退出？
受保护的视图功能广泛应用于主要的Office应用程序中。
哪些Office应用会使用受保护的视图？
主要支持受保护的视图的Office应用程序包括：
- Microsoft Word
- Microsoft Excel
- Microsoft PowerPoint
- 有时也可能出现在Access、Visio或Project等应用程序中，具体取决于文件的来源和类型。
当您通过这些应用程序打开上述触发条件下的文件时，就可能进入受保护的视图。
如何退出受保护的视图并正常编辑？
如果您已经检查了文件，并且确信它来自可信赖的来源，不包含恶意内容，那么您可以选择退出受保护的视图并启用文件的全部功能。
操作方法非常简单：
- 当文件在受保护的视图中打开时，找到窗口顶部的黄色（或红色）通知栏。
- 在通知栏上，您会看到一个按钮，通常写着“启用编辑”。
- 点击这个“启用编辑”按钮。
点击后，Office会重新加载文件（有时会非常快速，几乎感觉不到），并在正常的编辑模式下打开它。此时，顶部的通知栏会消失，您可以像编辑任何其他文件一样进行操作、保存等。
重要提示： 只有当您完全信任文件来源和内容时，才应该点击“启用编辑”。一旦点击，文件将不再处于隔离状态，其包含的任何宏、脚本或其他活动内容都有可能执行。
在哪里找到并管理受保护的视图设置？
您可以查看和调整受保护的视图的设置，但这通常只推荐给了解风险的高级用户或系统管理员。
设置路径通常如下：
- 打开任何Office应用程序（如Word、Excel）。
- 点击左上角的“文件”。
- 在出现的菜单中，选择最下方的“选项”。
- 在“选项”窗口左侧导航栏中，选择“信任中心”。
- 在信任中心设置区域，点击右侧的“信任中心设置…”按钮。
- 在弹出的“信任中心”窗口左侧导航栏中，选择“受保护的视图”。
在这里，您会看到几个复选框选项，通常包括：
- 对来自 Internet 的文件启用受保护的视图
- 对可能包含病毒的位置中的文件启用受保护的视图
- 对 Outlook 附件启用受保护的视图
强烈警告： 默认情况下，这些选项都是勾选启用的。不建议取消勾选这些选项！ 禁用受保护的视图会显著降低您使用Office应用程序的安全性，使您的计算机更容易受到恶意文档的攻击。除非您有非常明确和专业的理由（例如在高度安全的内网环境测试特定文件，且了解全部风险），否则请保持这些设置的默认启用状态。
这些设置主要用于细微调整哪些类型的来源会触发受保护的视图，而不是用于永久关闭该功能。
关于受保护的视图，一些实际场景和注意事项
如果我确定文件是安全的，该怎么办？
正如前面提到的，如果您从信任的来源（比如您认识的朋友、公司的内部网络，或者您明确知道内容安全的网站）收到了文件，并且您已经通过其他方式（如杀毒软件扫描）进一步确认了安全性，那么您可以放心地点击通知栏上的“启用编辑”按钮来退出受保护的视图。Office设计这个功能就是为了让您在确认安全后能够轻松进入编辑模式。
受保护的视图是否万无一失？
没有任何安全机制是绝对完美的。受保护的视图提供了强大的第一道防线，可以有效抵御已知的、利用常见漏洞或宏的恶意软件。但是，它并不能保证100%的安全。
- 零日漏洞 (Zero-day exploits)： 如果文件利用了Office中尚未被发现和修复的“零日”漏洞，理论上即使在受保护的视图下也可能突破隔离。
- 社会工程学： 攻击者可能通过伪造来源或内容来诱骗您点击“启用编辑”按钮。一旦您启用编辑，所有的保护措施就失效了。
因此，受保护的视图应该被视为整体安全策略的一部分，而不是唯一的保护手段。结合使用最新的Office更新、可靠的杀毒软件、防火墙以及保持警惕的用户习惯，才能最大程度地保障安全。
它是否会影响文件的显示或功能？
是的，受保护的视图会限制许多功能。这意味着某些依赖于宏、外部链接或其他动态内容的文档，在受保护的视图下可能无法完全正确显示或其部分功能无法使用。例如：
- 图表可能无法更新。
- 包含复杂宏的自定义界面可能无法显示。
- 链接到外部数据的表格可能显示过期信息。
- 某些自定义格式或控件可能无法正常工作。
这都是预期的行为，是为了安全起见。在点击“启用编辑”后，这些功能通常就会恢复正常。
总结
受保护的视图是Microsoft Office为了应对来自互联网、电子邮件附件和其他不安全来源的潜在恶意文件而设计的一项关键安全功能。它通过在一个隔离的、功能受限的环境中打开文件，有效阻止了大多数恶意代码的执行，为用户提供了一个安全的初步查看和检查文件的机会。虽然它可能暂时限制文件的全部功能，但这是为了您的系统安全付出的必要代价。理解何时会出现受保护的视图、如何在确认安全后退出，以及在哪里管理（但谨慎修改）其设置，对于安全有效地使用Office应用程序至关重要。
