办公软件攻防篇 2001年 29期 #1 Office 　　#21.Word 　　对Word文档加密可以按以下方式进行，执行“工具”下的“选项”命令，在弹出的窗口中切换到“保存”页面，你可在最下边的“用于‘xxx文档’的文件共享选项”下分别设置“打开权限密码”和“修改权限密码”。注意，在这里设置的权限，只对当前的“xxx文档”有效（图（^29060103a^）1）。设置了打开或修改权限密码之后，你在下次打开时程序会要求你输入密码。　　 　　#22.Excel 　　Excel97 和Exce12000的加密方法不相同，所以我们只有分别来进行说明。 　　Excel 97中加密方法是：依次选择“文件”下的“保存”（或“另存为”），然后单击“选项”按钮，可以在“文件共享权限设置”中设置打开或修改权限密码（图（^29060103b^）2）。 　　Excel 2000中的加密方法与Excel 97大致相同，只是界面不一样而已，方法如下 ：依次选择“文件”下的“保存”（或“另存为”），然后在弹出的窗口中选择上方的“工具”下的“常规选项”命令，在弹出的窗口中就可以设置“打开权限密码”和“修改权限密码”（图（^29060103c^）3）。 　　Office 作为国际上流行的一种文档格式，它的文档保护能力怎样呢？其实微软软件的安全性更不能信赖（Windows 98、IE等的安全性问题就是典型的案例）。破解Office系列文档的密码的软件多如牛毛，最常用的是ElcomSoft公司的AO97PR（Advanced Office 97 Password Recovery ）。该软件可同时对微软Office系列中的Word、Excel及Access等软件所生成的密码进行破解，这就免去了用户逐一下载、使用各个单独密码破解软件的苦恼。另外，AO97PR还可对Word的*.DOT模板文件的密码进行搜索，这是其他类似软件所不具备的！ 　　启动AO97PR之后（图（^29060103d^）4），我们只须从“Encrypted Office 97 /2000 Document”对话框中选择想要破解的Office文档，并在“Brute -Force Range Options”对话框中选择密码的范围，然后再在“Type of Attack”列表框中选择适当的密码破解方式（当然与前面一样选择“Brute- Force”穷举方式），最后单击“Start”按钮，系统就会采用穷举法对所有可能的密码组合进行测试，找到密码后再将其显示出来（这一系列不同软件的使用方法好像都差不多）。遗憾的是这种软件如果不注册的话破解密码的最大长度为4位。 　　除此之外，还有许多软件可以破解所有Office软件的密码，比如 passware，该软件十分狠毒，它包含很多模块，除可同时对Office系统中的Word、Excel和Access等软件进行破解外，还可对Zip文件等多种类型的加密文件进行破解。这种软件不需要注册，但其默认的密码值由小写字母和数字组成，最多能解七位数的密码，只要你有足够的耐心和时间，破解是不成问题的。这种软件使用很简单，如果你要破解Office97的加密文件，只须选择Office 模块运行，将加密文件拖到其对话框即可。剩下来你就只要静等密码出现在对话框中就行了。 　　#1 WPS 　　WPS作为国内应用比较广泛的办公软件之一，它提供了两种密码保护，即“普通型加密”和“绝密型加密”。当用户遗忘文档密码之后，若文档采用的是“普通型加密”方式，则可向金山公司的技术人员求救，由他们帮你找出遗忘的密码；若文档采用的是“绝密型加密”方式，密码遗忘后想要解密就很困难了。那么就让我们来看看如何为文档设置密码。 　　首先，新建立一个文档，然后对其进行编辑，在保存的时候，勾选对话框下边的“文件加密”选项，或是选择主菜单“文件”菜单中的“密码设置”命令，并在弹出的对话框中设置加密类型为“普通型加密”还是“绝密型加密”，然后填写相应的密码（图（^29060103e^）5）即可。这样，下次你再次打开这个文件时程序便要求输入密码。 　　WPS文件的解密应该分成WPS For DOS和WPS 2000两种类型。 　　对以前在DOS下生成的WPS文件，我们根本就不用费什么脑筋，因为它有一个通用密码（Ctrl+QIUBOJUN，意思就是按下Ctrl控制键，然后依次按下 QIUBOJUN八个字母—— WPS的开发者求伯君先生大名的拼音），这种低版本WPS文件破解太简单了。 　　但在WPS 2000中，无论是“普通型”密码还是“绝密型”密码，破解就不那么容易了，“普通型”密码可以去找金山公司的技术人员破解，但若你设置的是“绝密型”密码，那就只有另外想法了，这两种方法的加密都可以破解，只是要麻烦多了。首先需要下载一个名为EWPR（Edward Wps Password RecoveryEdward WPS密码破解）的软件，然后使用EWPR对WPS 2000文档的密码进行破解：其运行界面如图（^29060103f^）6所示，在“Encrypt WPS 2000 file”对话框中指定所需的WPS 2000文档，并在“Type of Attack”列表框中选择适当的密码破解方式（一般应选择“Brute-force”，即暴力穷举破解方式）。接下来，应根据具体情况在“Brute-force Range Options”列表框中选择可能包含的密码范围，并在“Start From”对话框中指定开始进行查找的字符（主要用于从上次中断处继续进行破解）。设置完这些选项之后，我们只须单击“RUN”按钮，EWPR就会采用穷举法对WPS 2000文档的密码进行破解，使用非常方便，你所需要的仅仅是耐心和时间。