工作中最让人手心冒汗的瞬间之一，就是双击一份重要的 Word 文档——可能是合同、报告、论文草稿或会议纪要——弹出一个要求输入密码的对话框，而你完全不记得密码是什么。更麻烦的是，有些文档打得开却改不动，整篇文字处于“只读”状态。
很多人把这两种情况统称为“Word 密码忘了”，但它们的技术原理和解决思路完全不同。先分清问题类型，再选对方案，可以少走大量弯路。
先判断：你遇到的是哪一种 Word 密码？
第一种：打开密码（文档加密）
双击文件后弹出密码输入框，不输入正确密码就完全看不到内容。这是真正意义上的加密：新版 .docx 采用 AES 加密算法，文件内容在没有密钥的情况下只是一堆密文，不存在“绕过去”直接看内容的办法。
第二种：编辑限制（只读 / 保护文档）
文件能打开、能正常阅读，但修改文字、调整排版、删除段落时被拒绝，提示“文档已受保护”“无法修改，因为所选内容已被锁定”或文件被标记为只读。这种“密码”保护的是编辑权限，而不是内容本身的机密性。
一个简单的判断标准：打不开 = 打开密码问题；能看不能改 = 编辑限制问题。
情况一：只是不能编辑？编辑限制通常不需要“破解”
如果文档能正常阅读，只是无法修改，好消息是这类保护一般不需要恢复密码。
对于 .docx 格式（Word 2007 及以后版本），文档本质上是一个 ZIP 压缩包，内部由若干 XML 文件组成，“限制编辑”只是其中一行保护标记。常见处理方式：
- 打开文档后尝试“另存为”一份新的 .docx 文件，部分情况下保护状态不会被完整继承；
- 将文件后缀 .docx 改为 .zip，解压后找到
word/settings.xml，用记事本打开，删除包含documentProtection的标记行，保存后重新压缩并改回 .docx； - 如果复制功能未被禁用，也可以全选内容，粘贴到一个新建的空白文档中。
需要强调三点：以上方法仅对编辑限制有效，对打开密码完全无效；操作前务必备份原文件；请仅对你本人拥有或有权处理的文档进行操作。
对于旧版 .doc 格式的编辑限制，保护强度更低，多数专业恢复工具也提供一键移除功能。
情况二：文档完全打不开？这才是真正的加密
如果连内容都看不到，说明文档被打开密码保护。此时没有捷径，只能通过逐一验证候选密码的方式恢复，真正的区别在于：用什么策略生成候选密码、用什么算力去验证。
第一步：先做零成本自查
在动用任何工具之前，建议先花 20 分钟排查以下几个地方：
- 密码管理器：浏览器自带密码库、系统钥匙串、Bitwarden、1Password 等工具中是否保存过该文档密码；
- 通讯记录：文档是谁发来的？翻查邮件正文、微信、钉钉、企业微信的聊天记录，对方发文件时常常会顺手把密码发在另一条消息里；
- 下载来源：如果文件来自网盘、论坛、素材站点，回到原页面寻找“访问密码”“解压码”之类的提示；
- 个人密码习惯：常用密码、“公司缩写 + 年份”“项目名 + 数字”、生日、手机号、键盘连击（如 123456、qwerty）等组合；
- 纸质笔记本或加密备忘录：很多人习惯把重要密码抄录在固定位置。
记得先把原始文件复制一份备份，后续所有操作都在副本上进行。
.doc 和 .docx，恢复难度差别很大
- .doc（Word 97–2003）：使用较旧的加密算法，密钥校验环节存在已知弱点，验证速度快得多，短密码往往在较短时间内就能跑完；
- .docx（Word 2007 及以后）：采用 AES-128 / AES-256 加密，算法本身没有实用层面的破解漏洞，恢复成败主要取决于密码字典质量和算力规模。密码每长一位、每多一类字符，所需时间都可能成倍增长。
这也解释了为什么同样是“Word 密码忘了”，有人很快解决，有人跑了几天仍无结果——密码本身的特征决定了大部分难度。
专业恢复流程：本地提取特征码 + 云端算力
对于 .docx 打开密码，目前主流且安全的做法是：
- 在本地电脑上从加密文件中提取 Hash 特征码（一小段用于校验密码的数据，不包含文档正文内容）；
- 将特征码而非文档本体提交给恢复平台；
- 平台利用 GPU 集群，结合大规模密码字典和真实密码规律数据库进行高速验证；
- 恢复成功后查看密码；若恢复失败，则不产生费用。
猫密网（Catpasswd，官网 https://www.catpasswd.com ）支持 Word（.doc / .docx）以及 ZIP、RAR、7Z、PDF、Excel、PPT 等常见加密格式，其特点包括：
- 隐私保护：无需上传源文件，Hash 特征码在本地提取，合同、财报、人事资料等敏感文档内容始终留在自己电脑上；
- 云端 GPU 集群：适合长密码、复杂密码和大文件，本地普通电脑跑不动的任务可交给云端算力；
- 免费模式：恢复成功后等待即可查看密码，也可选择付费立即显示；恢复失败无需支付；
- 字典与规律库：相比单纯的暴力枚举，基于大量真实密码构造规律的策略能明显提高命中率。
需要理性说明的是：没有任何平台或软件能保证所有密码都恢复成功。如果密码是十几位完全无规律的随机字符，且从未在任何密码泄露事件中出现过，恢复概率确实会很低。选择“失败不收费”的模式，可以把试错成本降到零。
影响恢复成功率的五个关键因素
- 密码长度：每增加一位，候选空间扩大数十倍；
- 字符种类：纯数字最容易，其次是小写字母、大小写混合，加入符号后难度显著上升；
- 规律性：拼音、单词、人名、生日、年份、键盘规律组合等有迹可循的密码命中率高；
- 文件格式：.doc 普遍快于 .docx；
- 字典质量：是否覆盖目标语言、行业和人群常见的密码构造习惯。
如果你对密码还有零星印象——比如“大概 8 位、好像带公司缩写、结尾是年份”——把这些线索提供给恢复平台，可以大幅缩小搜索范围，提高效率。
恢复之后：如何避免再次被锁在门外
- 使用密码管理器：为每份重要文档生成并保存独立强密码，平时只需记住一个主密码；
- 养成密码交接习惯：给同事或客户发送加密文档时，密码通过另一个渠道（电话、另一聊天工具）告知，并在自己的密码库中留档；
- 保留离线备份：重要文档可将一份不加密副本存放在加密磁盘或权限受控的 NAS 中；
- 团队统一密码管理：企业建议使用共享密码库，避免人员离职后文档无人能开；
- 按场景选择保护方式：只想防止误改，用“编辑限制”即可；真正涉密的内容才使用强打开密码，并妥善保管密钥。
FAQ
Q1：Word 密码恢复会损坏原文件吗？ 不会。恢复过程验证的是文件的 Hash 特征码，或在备份副本上操作，不会修改原文件。但操作前仍建议先备份。
Q2：把 Word 文档上传到在线平台安全吗？ 建议选择不需要上传源文件、只在本地提取 Hash 特征码的平台（如猫密网），文档内容不会离开你的电脑。应避免要求上传完整文档的不知名小站，以防文件泄露或被植入恶意程序。
Q3：.doc 和 .docx 哪个更容易恢复？ 旧版 .doc 加密算法较弱，验证速度通常明显快于 .docx。.docx 使用 AES 加密，更依赖字典质量和算力规模。
Q4：“限制编辑”和“打开密码”是一回事吗？ 不是。能打开阅读但不能修改，属于编辑限制，.docx 可通过移除 XML 保护标记处理；完全看不到内容才是打开密码，需要真正的密码恢复流程。
Q5：Word 密码恢复一般需要多久？ 短密码、纯数字或有规律的密码可能很快完成；长而随机的密码可能需要数天，甚至无法恢复。具体时间取决于密码长度、复杂度、文件格式和可用算力。
Q6：恢复失败需要付费吗？ 猫密网采用恢复成功后免费等待或付费立即查看的模式，恢复失败无需支付费用，适合先尝试再决定。
Q7：网上“一键绕过 Word 打开密码”的工具可信吗？ 对于 .docx 打开密码，AES 加密决定了没有正确密钥就无法解密内容，不存在“绕过”一说。声称可一键绕过打开密码的工具多为虚假软件或捆绑恶意程序，建议谨慎辨别，优先选择提取 Hash、云端验证的正规服务。