Excel 受信任位置设置 v4.3

运行此文件可使您的 Excel 工作区停止阻止宏。 默认情况下，Excel 会阻止来自内部共享和映射驱动器的宏和文件。手动编辑设置意味着没有人记得更改了什么，并且您在网上找到的指南会完全关闭受保护的视图。此脚本仅将您选择的文件夹添加到受信任位置列表中 - 正是需要信任的位置，而不会扩大攻击面。 当您需要时 - 在工作中打开 .xlsm 或 .xlsb 报告宏被禁用 - 映射驱动器（Z: 或网络路径）上的文件打开被阻止 - 您不想手动编辑 Excel 选项或删除受保护的视图 这个工具有什么作用 1. 将您选择的文件夹添加到 Excel 受信任位置 2. 为安装的 Excel 版本启用受信任位置 3.清理带有该工具自身指纹的条目，包括旧版本留下的条目 4. 将每个操作记录到日志中以供以后查看 该工具不做什么 - 不创建宏 - 不禁用受保护的视图，除非 ini 中显示禁用网络 - 不自动信任下载或临时文件 - 不会永久删除文件或文件夹 - 永远不会删除 IT 管理员配置的条目 安全地图：四个门 1号门，系统目录被封锁。 C:\Windows、C:\Program Files、C:\Program Files (x86) 以及它们下面的所有内容。即使使用 /yes，选择其中任何一个都会被彻底拒绝。 Gate 2，下载永远不会被自动信任。下载是恶意软件最常传播的地方。信任它意味着放置在那里的每个 .xlsm 都会立即运行宏，包括陌生人发送的文件。无声的奔跑完全拒绝；交互式运行会显示红色警告，并要求您输入 y 才能继续。 Gate 3，一次要求一个网络驱动器，默认没有。找到的每个映射驱动器都会被单独询问，默认答案是否定的。只有 ini 中的 autoTrustMapped=1 会跳过该问题，并且该选择由您自己决定。 Gate 4，Excel运行表示运行被拒绝。 Excel 退出时会写回其安全设置，因此运行时添加的条目会被覆盖。当检测到 EXCEL.EXE 时，即使使用 /yes，实际运行也会被拒绝。 操作：三种模式 自动从 ini 的文件夹部分读取文件夹列表，然后询问每个映射的网络驱动器。脚本中没有硬编码路径或服务器地址。 驱动器信任整个驱动器。这是可能的最广泛的操作，因此它始终需要确认：拒绝不带 /yes 的静默运行。 文件夹信任一个特定文件夹，并处理包含空格的路径。 提交前预览 键入命令trusted_locations_excel_safe.bat /auto /dryrun /dryrun 模式打印将更改的内容并且不写入任何内容：没有注册表项，没有日志条目，没有快照。一旦你高兴了，就放弃/dryrun。这是在企业推出之前评估该工具时使用的模式。 撤消：三秒，没有丢失任何内容 每次实际运行都会在写入任何内容之前对注册表进行快照。要回滚，请双击undo_trusted_locations.bat 或运行命令trusted_locations_excel_safe.bat /undo。 仅恢复快照的密钥。不会删除任何文件夹，不会触及任何文件，也不会创建或删除任何条目 - 这是以前状态的干净恢复。 剩余文件夹将进入回收站，从未被删除 在 ini 中设置 cleanupJunk=1 时，垃圾部分中命名的文件夹将被发送到 Windows 回收站，因此可以以正常方式恢复它们。如果移动无法完成，文件夹将保持不变并报告失败。 以前的版本使用 rmdir /s /q，这会不可恢复地破坏数据。这就是为什么 cleanupJunk 默认处于关闭状态并从 ini 读取文件夹名称。 记录：每个动作都会留下痕迹 每次运行都会附加一行，其中包含日期、时间、用户和计算机名称：哪个文件夹受信任、哪些文件夹被拒绝以及撤消运行的时间。足以让 IT 在重要时协调变更。 自上一版本以来发生了什么变化 QUERY LENGTH LIMIT EXCEEDED. MAX ALLOWED QUERY : 500 CHARS 从旧版本升级 旧版本将其条目命名为 Trust_，当前版本使用 SV_。升级后，两者可以同时存在。没有任何损坏，Excel 合并了它们，但重复的看起来不整洁。 运行该工具一次，它会自行清理：仅删除带有自己指纹的条目，而 IT 管理员设置的任何内容都保留在原处。每次运行都会打印删除了多少条目以及留下了多少条目，因此您可以看到之前和之后的差异。 你应该知道的事情 - 受信任的文件夹运行其中放置的每个 .xlsm 的宏，包括您不认识的人发送的文件。这就是可信位置的工作原理。 - 除非必要，否则不要信任下载，也不要信任公司范围内的文件共享。 - 不要信任共享计算机上的整个驱动器、驱动器模式。 - 该工具仅写入 HKCU；标准用户权限就足够了，不需要管理员。 - 该包不包含凭据、令牌或登录详细信息。 系统要求 - Windows 10 或 11 - 安装了 Microsoft Excel，自动检测版本 - 无需管理员权限 - Excel运行前必须完全关闭