工程標案到期、施工說明需要修訂、變更設計文件要送審時，才發現舊 Word 檔案打不開，是許多營建、機電與顧問團隊都遇過的壓力場景。本文以 Word／DOCX 格式為核心，說明如何判斷密碼類型、進行安全排查，以及在合法授權下恢復文件存取。
工程文件常見的 Word 鎖定情境
工程界的 Word 文件通常具有週期長、版本多、交接頻繁的特性。常見狀況包括：
- 標案申請人員離職後，投標書或資格文件遲遲無法開啟；
- 舊專案重新啟動，當年的施工說明、界面整合表或會議紀錄被密碼保護；
- 變更設計文件僅存唯讀版本，可檢視卻無法編輯或追蹤修訂；
- 協力廠商交付的 DOCX 檔設定密碼，聯絡窗口已更換；
- 多年前的 .doc 檔在新電腦上開啟時出現密碼提示。
這類文件可能含有報價、廠商資料、個資、設計細節或政府採購資料，處理時不能只追求「快」，也必須考量合法性與資訊安全。
先分辨：是開啟密碼，還是編輯限制？
Word 的「密碼」其實常指兩種不同機制，處理方式完全不同。
| 類型 | 使用者看到的狀況 | 安全性質 | 處理方向 |
|---|---|---|---|
| 開啟密碼 | 一打開檔案就要求輸入密碼，否則看不到內容 | 整份文件加密 | 需恢復密碼或驗證 Hash |
| 編輯限制 | 可以開啟與閱讀，但不能修改、格式化或關閉追蹤修訂 | 權限限制，不一定是加密 | 有機會移除保護設定 |
若是舊版 Word 97-2003 的 .doc 檔，早期加密強度較弱；DOCX 則通常使用 AES 加密。若密碼用於開啟檔案，保險起見應把它視為完整加密，不要相信所謂「一鍵移除密碼」的說法。
第一步：保留原件並確認授權
開始任何恢復動作前，建議先進行以下動作：
- 複製檔案：在唯讀備份上作業，避免變更原始檔或損毀檔案結構。
- 確認權限：確認你是文件所有人、公司授權人員，或已取得業主與廠商許可。
- 暫勿反覆測試可疑密碼：雖然 Word 通常沒有帳號鎖定機制，但隨意測試可能增加紀錄混亂，也可能在共用資料夾中改動檔案狀態。
- 紀錄檔案來源：標案資料夾、電子郵件附件、NAS、專案管理平台或舊電腦，都可能存在未加密的早期版本。
若文件涉及採購、個資或營業秘密，合法性與存取軌跡比技術操作更重要。
第二步：從專案脈絡尋找密碼線索
工程人員設定密碼時，常與專案符號或組織習慣有關。可依序檢查：
- 標案編號、工程編號、建照號碼、地點簡稱；
- 公司統一編號、業主簡稱、分包商代號；
- 年份、民國年、版本號、送審日期；
- 過去常用的專案密碼、協作平台密碼；
- 密碼管理員、團隊密封備份、交接清單與保險箱紀錄；
- 前任承辦人、助理、顧問或資訊部門是否留存密碼副本。
輸入時也要檢查大小寫、Num Lock、中英文輸入法與鍵盤配置。很多「密碼錯誤」其實只是語系或按鍵差異。
第三步：檢查是否有可替代的備份
在嘗試密碼恢復前，可先確認以下位置：
- 檔案伺服器、NAS 或 SharePoint 的版本歷程；
- 電子郵件中曾寄出或收到的附件；
- 專案管理系統、FTP、雲端硬碟的舊版本；
- 磁碟區陰影複製、備份主機與隨身碟封存；
- 同事電腦中的另存版本或 PDF 轉檔。
若只是需要繼續編輯，找到一份未設編輯限制的前期 DOCX，往往比恢復密碼更有效率。
第四步：處理 Word 編輯限制
如果檔案可以正常開啟，只是不能編輯，那通常不是全文加密。熟悉檔案結構的人，可在備份檔上嘗試以下方法：
- 將 DOCX 備份檔的副檔名改為
.zip； - 解壓縮後找到
word/settings.xml； - 搜尋
documentProtection相關元素； - 在備份中移除該保護元素後，重新壓縮並改回
.docx。
這個方法適用於單純的編輯限制，不適用於需要開啟密碼的加密 DOCX；也不適用於受資訊版權管理（IRM）保護的文件。若不熟悉 XML 與壓縮結構，不建議直接在原始檔上操作，以免檔案毀損。
第五步：開啟密碼的安全恢復
如果 Word 文件一打開就要求密碼，代表內容已被加密。隨機猜測通常不可行，尤其是長密碼、隨機密碼或複雜組合密碼。此時較合理的方式是：
- 在本機從文件提取密碼 Hash 特徵；
- 只把 Hash 特徵交給恢復系統，而不是上傳完整文件；
- 利用密碼字典、規則運算與 GPU 平行算力比對；
- 根據找到的密碼開啟原始文件。
對一般工程團隊而言，自行搭建 Hashcat 之類的環境不僅需要顯卡與技術經驗，也可能遇到防毒、驅動與字典品質問題。Catpasswd 支援 Word 在內的 Office 加密格式，流程是在本機提取 Hash 特徵，無需上傳原始 Word 文件，再以雲端 GPU 集群與密碼規則資料庫進行比對。恢復成功後，可選擇等待免費顯示，或付費立即查看；若恢復失敗，則不需要支付費用。
這種方式適合含有敏感設計、廠商報價或個人資料的工程文件，因為原始檔案不必離開內部環境。不過，密碼恢復時間仍取決於長度、複雜度、是否有規律，以及使用者能提供多少線索，不能保證所有文件都能成功。
不要用隨機網站上傳機密文件
搜尋「Word 密碼移除」時，可能出現許多線上工具。對於工程標案文件，應特別注意以下風險：
- 要求上傳完整 DOCX，可能造成設計圖、報價或個資外洩；
- 免費工具可能夾帶廣告程式、木馬或勒索軟體；
- 部分服務只會破解舊版 .doc，對新版 AES 加密檔案沒有實質效果；
- 網站未說明資料保存與刪除政策，難以符合企業個資與資安要求。
若必須使用外部服務，優先選擇能本機提取 Hash、明確說明隱私政策、具備付費與退款規則的平台。
如何避免下次被 Word 檔鎖住
工程週期往往長達數年，密碼管理不能只依賴個人記憶。建議建立以下制度：
- 使用密碼管理員：將文件密碼存入企業授權的密碼管理工具，並指定繼承人或管理員；
- 密封保存關鍵密碼：對標案、結算、驗收等重要文件，將密碼以密封信封或權限控管方式交由行政或資安單位備份；
- 分開處理加密與存取權限：日常共用檔應透過資料夾權限、SharePoint 或 NAS 帳號控管，而非每個檔案各自設定不同密碼；
- 建立交接清單：人員離職或專案結案時，清點檔案路徑、密碼位置、憑證與聯絡窗口；
- 定期驗證備份：每半年或專案階段性結束時，實際開啟備份檔，確認密碼與檔案皆可用；
- 保留未加密的封存正本：在權限嚴格控管的內部儲存區保留一份唯讀正本，外部交付版本再另行加密。
結語
Word 密碼忘記時，最重要的不是立刻找到「破解工具」，而是先判斷它是全文加密還是編輯限制，並在合法授權與隱私保護前提下選擇方法。工程標案文件牽涉工期、合約與機密，任何會導致原始檔外流或損毀的做法都可能帶來更高成本。對新版 DOCX 開啟密碼，採用本機 Hash 提取搭配 GPU 字典恢復，通常比隨機猜測或上傳隨機網站更穩妥；長期來看，則應把密碼交接與備份驗證納入專案管理制度。
FAQ
Q1：Word 一打開就要密碼，和不能編輯是一樣的嗎？
不一樣。開啟密碼通常代表整份 DOCX 已加密，沒有密碼就無法讀取內容；編輯限制則是可以開啟閱讀，但不能修改或關閉追蹤修訂，後者有機會透過文件設定移除。
Q2：我可以直接把 DOCX 副檔名改掉來移除密碼嗎？
對開啟密碼無效，因為檔案內容已經加密。若只是編輯限制，理論上可從 DOCX 的 XML 設定中移除保護元素，但需要先備份，並具備檔案結構處理經驗。
Q3：新版 Word 密碼大概多久可以恢復？
沒有固定時間。密碼長度、字元變化、是否使用專案相關規律、是否有生日或統一編號等線索，都會影響結果。長度夠長的隨機密碼可能極難恢復，不應相信「保證幾分鐘成功」的說法。
Q4：把機密工程文件上傳到線上解密網站安全嗎？
風險很高。標案文件可能含報價、個資、設計細節與廠商資料，優先選擇可在本機提取 Hash、不需上傳原始檔案的服務，並確認資料處理與刪除政策。
Q5：Catpasswd 處理 Word 密碼的流程是什麼？
在本機從 Word 檔提取 Hash 特徵，只將特徵用於雲端 GPU 比對，不必上傳完整文件。恢復成功後可等待免費顯示或付費立即查看；失敗則無需支付。實際結果仍須視密碼複雜度與可用線索而定。