WPS文档加密：AES-256与权限密码怎么设

2026年7月16日，WPS办公软件更新文档加密面板，明确区分「打开密码」与「权限密码」。编辑部用一份62页合同做测试：设置打开密码与禁止打印的权限密码后，打开耗时增加0.6秒，文件体积增加不到12KB，在另一台未登录账号的设备上仍能正常验证权限。

两层密码作用不同：打开密码决定能不能看，忘记后官方无法找回；权限密码决定能不能改、能不能打印、能不能复制，部分场景下可以只设权限密码方便传阅。合同、报价单这类外发文件建议两层都设，内部归档文件可只设权限密码，减少交接成本。

加密选项怎么选

加密算法选AES-256，兼容性与强度平衡较好；老版本Office打开AES-256文件可能提示格式不支持，对外发送前先确认对方版本。

到期失效适合投标文件与临时授权，设置具体日期后，超过期限打开会提示已过期。实测把有效期设为7天，第8天在离线设备上打开同样被拦截，说明期限校验不依赖联网。

水印与外发审计

水印可以在每页铺「姓名+工号+日期」，泄露后可追溯来源。设置入口在「插入-水印-自定义」，支持文字透明度与倾斜角度，打印时同样生效。62页合同加水印后体积增加约0.2MB，翻页无明显卡顿。

密钥托管是企业的兜底方案：管理员把恢复密钥保存在独立介质，员工离职或忘记密码时由两人复核后恢复。

边界与常见误区

加密不能防止截屏与拍照，也不能阻止有权限的人另存为图片，敏感文件仍需配合水印与访问审批。把密码写在邮件正文里等于没有加密；同一密码发给全部客户，一处泄露就全部失效。

另一个误区是只加密正文附件，忽略压缩包内的临时文件与历史版本。外发前应清理文档属性中的作者、修订记录与批注，这些信息常被忽略却可能泄露内部讨论。WPS办公软件安全产品经理骆言提醒，加密是最后一道门，权限分级与最小必要原则才是第一道。