如果你正在處理一批帶工作表保護(hù)的 Excel 模板可能會(huì)遇到一個(gè)很常見(jiàn)的尷尬文件能打開(kāi)但公式列被鎖死想批量取消保護(hù)又不想一個(gè)個(gè)去點(diǎn)“審閱 → 取消工作表保護(hù)”。這個(gè)時(shí)候很多人會(huì)想到用 Python 來(lái)處理 Excel 文件添加保護(hù)與解除保護(hù)。想法沒(méi)錯(cuò)但如果你直接搜代碼去改sheet.protection大概率會(huì)在真實(shí)文件上翻車。我最初處理類似任務(wù)時(shí)以為“Excel 保護(hù)”只有一種。后來(lái)才發(fā)現(xiàn)一個(gè)文件里可能同時(shí)存在文件打開(kāi)密碼、工作簿結(jié)構(gòu)保護(hù)、工作表保護(hù)三種機(jī)制而它們背后是完全不同的數(shù)據(jù)結(jié)構(gòu)。甚至可以說(shuō)Excel 里的“保護(hù)”并不總代表“加密”很多保護(hù)只是在 XML 里寫(xiě)了一個(gè)標(biāo)志位。只有先把這張地圖看清楚之后的代碼才不會(huì)變成一排隨時(shí)會(huì)踩爆的雷。1. 先分清你處理的是哪一種“保護(hù)”1.1 三種 Excel 保護(hù)入口和效果完全不同很多人把“Excel 加了保護(hù)”當(dāng)成一個(gè)統(tǒng)一概念實(shí)際上至少有三類。保護(hù)類型你能看到的現(xiàn)象文件本身是否被加密Python 處理難度文件打開(kāi)密碼雙擊文件就彈密碼框不輸密碼看不到內(nèi)容是文件頭不是標(biāo)準(zhǔn) zip必須先用正確密碼解密或走 Office 客戶端流程工作表保護(hù)文件能正常打開(kāi)但部分單元格不能編輯點(diǎn)“取消工作表保護(hù)”需要密碼否工作簿 XML 里通常只是保存了保護(hù)標(biāo)志和弱哈希很容易o(hù)penpyxl 可以直接讀寫(xiě)相關(guān)屬性工作簿結(jié)構(gòu)保護(hù)打開(kāi)后無(wú)法插入、刪除、移動(dòng)、重命名工作表相關(guān)菜單是灰的否同樣是 XML 里的保護(hù)標(biāo)簽可以通過(guò) openpyxl 或 COM 處理之所以要區(qū)分它們是因?yàn)樘幚矸绞酵耆煌?。比如openpyxl打開(kāi)文件時(shí)報(bào)“File is not a zip file”通常不是代碼寫(xiě)錯(cuò)了而是文件根本是加密過(guò)的。只有文件本身被 Office 加密后它才不是一個(gè)普通 zip 容器openpyxl 無(wú)法直接處理這種數(shù)據(jù)流。而如果只是普通的工作表保護(hù)哪怕原密碼丟失Python 都不需要和你填的密碼“核對(duì)成功”因?yàn)樗x的是底層 XML。只要你把sheet.protection里的狀態(tài)改掉再保存出來(lái)Excel 客戶端就會(huì)認(rèn)為這個(gè)工作表沒(méi)有被保護(hù)。1.2 openpyxl、COM、解密庫(kù)按目標(biāo)選工具看清類型之后工具選型就很自然。openpyxl純 Python不依賴 Windows 和 Excel 安裝適合處理.xlsx和.xlsm工作簿里的單元格樣式、公式、工作表保護(hù)屬性。它不能打開(kāi)真正帶打開(kāi)密碼的加密文件也不能處理舊版.xls。pywin32 / COM必須在安裝 Excel 的 Windows 機(jī)器上運(yùn)行。它相當(dāng)于用 Python 驅(qū)動(dòng) Excel 客戶端能執(zhí)行“保護(hù)工作簿結(jié)構(gòu)”“保護(hù)工作表”“取消保護(hù)”這類菜單操作也能處理.xls。msoffcrypto-tool專門處理 Office 文件加密。它不能用暴力方式猜密碼但如果你自己記得密碼或者拿到了授權(quán)密碼它能先把帶打開(kāi)密碼的文件解成普通 xlsx再交給 openpyxl 處理。我不建議在一個(gè)腳本里硬塞“萬(wàn)能方案”。更穩(wěn)妥的做法是先識(shí)別文件屬于哪一層再走對(duì)應(yīng)分支。這也是后面所有代碼設(shè)計(jì)的底層邏輯。1.3 單文件跑通不等于批量任務(wù)可行有一個(gè)經(jīng)驗(yàn)很重要單文件跑通只能證明“流程沒(méi)有斷”證明不了“代碼能處理你的全部文件”。Excel 文件之間的差異比想象中大得多。同一批文件可能是不同人創(chuàng)建的有人加了工作表保護(hù)有人沒(méi)加有人用的是.xlsm宏文件有人存成了舊版.xls有人甚至給文件設(shè)置了打開(kāi)密碼但忘了告訴你。只要這些情況有一個(gè)沒(méi)處理批量任務(wù)就會(huì)在跑到一半時(shí)中斷。所以真正有用的流程應(yīng)該是先拿一個(gè)樣例文件跑通再拿三個(gè)不同來(lái)源的樣例文件做驗(yàn)證最后再鋪到整個(gè)目錄。后文提到的幾個(gè)步驟也都是圍繞這個(gè)思路展開(kāi)的。2. 用 openpyxl 給工作表添加保護(hù)先跑通最小案例2.1 環(huán)境準(zhǔn)備與最小操作示例使用 openpyxl 不需要安裝 Office預(yù)處理最輕量。建議先建虛擬環(huán)境再安裝依賴。python -m venv .venv # Windows PowerShell .\.venv\Scripts\Activate.ps1 # macOS / Linux source .venv/bin/activate python -m pip install openpyxl然后寫(xiě)一個(gè)最小示例打開(kāi)文件并開(kāi)啟工作表保護(hù)。from openpyxl import load_workbook wb load_workbook(月度模板.xlsx) ws wb[Sheet1] ws.protection.sheet True ws.protection.password change-me wb.save(月度模板_受保護(hù).xlsx)這段代碼完成了“給工作表加保護(hù)”的最小閉環(huán)。之后用 Excel 打開(kāi)新文件Sheet1 的編輯操作會(huì)被限制。這里要注意openpyxl 對(duì)密碼的處理只是幫你往 XML 里寫(xiě)入一個(gè) Excel 能識(shí)別的哈希值它的作用是讓 Excel 彈出密碼框驗(yàn)證而不是給文件內(nèi)容加密。所以這里不要把它當(dāng)作安全防護(hù)來(lái)用它適合的是“防止別人手滑修改公式”這類協(xié)作場(chǎng)景。2.2 先把需要手工編輯的單元格“解鎖”如果只是在ws.protection.sheet True后保存文件你會(huì)發(fā)現(xiàn)整個(gè)工作表都被鎖住包括填寫(xiě)數(shù)據(jù)的區(qū)域。實(shí)際業(yè)務(wù)里通常不是這樣你可能只想鎖住公式列但允許用戶填寫(xiě)“考核分?jǐn)?shù)”“備注”等錄入列。這就要理解單元格的locked屬性與工作表保護(hù)的關(guān)系。Excel 里每個(gè)單元格默認(rèn)都帶一個(gè)locked屬性但這個(gè)屬性在未開(kāi)啟工作表保護(hù)的時(shí)候不會(huì)生效。只有當(dāng)你開(kāi)啟了工作表保護(hù)Excel 才會(huì)檢查單元格是鎖定還是解鎖。如果你只是保護(hù)工作表卻沒(méi)有把數(shù)據(jù)錄入?yún)^(qū)標(biāo)成“不鎖定”那么輸入列也會(huì)一起鎖死。正確的做法是先把你希望用戶編輯的單元格設(shè)為lockedFalse再開(kāi)啟工作表保護(hù)。from openpyxl import load_workbook wb load_workbook(月度模板.xlsx) ws wb[Sheet1] # 允許用戶編輯第 2 到第 100 行的 A 到 D 列 for row in ws.iter_rows(min_row2, max_row100, min_col1, max_col4): for cell in row: cell.protection.locked False # 開(kāi)啟工作表保護(hù) ws.protection.sheet True ws.protection.password change-me wb.save(月度模板_受保護(hù).xlsx)如果后續(xù)需要增加一個(gè)可編輯區(qū)域不需要重做整張表只要再遍歷一次對(duì)應(yīng)列把cell.protection.locked設(shè)置為False再重新保存即可。2.3 解除工作表保護(hù)的常用寫(xiě)法解除保護(hù)比很多人想的更直接。openpyxl 不需要像 Excel 客戶端那樣驗(yàn)證密碼因?yàn)楸Ｗo(hù)信息只是工作簿 XML 里的一個(gè)狀態(tài)。只要你自己維護(hù)這份文件或者已經(jīng)取得授權(quán)就可以把相應(yīng)標(biāo)志位清掉。from openpyxl import load_workbook wb load_workbook(月度模板_受保護(hù).xlsx) ws wb[Sheet1] ws.protection.sheet False ws.protection.password None wb.save(月度模板_已解除.xlsx)如果目標(biāo)工作簿里有多個(gè)工作表都開(kāi)了保護(hù)可以循環(huán)處理。wb load_workbook(多表受保護(hù).xlsx) for ws in wb.worksheets: ws.protection.sheet False ws.protection.password None wb.save(多表已解除.xlsx)工作表保護(hù)并不是文件加密它是 Excel 客戶端里的“操作約束”。對(duì)于自己創(chuàng)建的模板忘記密碼后用 openpyxl 重置狀態(tài)屬于正常的本地維護(hù)如果是別人明確不想讓你改動(dòng)的文件先取得授權(quán)再處理。3. 解除保護(hù)前先判斷文件是真的“加密”還是只是“設(shè)了權(quán)限”3.1 工作表保護(hù)不等于文件加密很多教程會(huì)混淆兩件事一個(gè)是“工作表被鎖定”另一個(gè)是“文件打開(kāi)要密碼”。前者通常只是勞動(dòng)分工約束后者才是真正的文件訪問(wèn)控制。在 Python 里判斷也非常簡(jiǎn)單。如果一個(gè)文件只是工作表被保護(hù)openpyxl 能正常加載因?yàn)檎麄€(gè).xlsx文件本質(zhì)上是一個(gè) zip 包里面的單元格數(shù)據(jù)是明文 XML。而如果一個(gè)文件設(shè)置了打開(kāi)密碼它往往不再是一個(gè)標(biāo)準(zhǔn)的 zip 包你需要先解密才能繼續(xù)操作。所以遇到操作報(bào)錯(cuò)不要急著查 openpyxl 參數(shù)先確認(rèn)報(bào)錯(cuò)是不是發(fā)生在文件讀取階段。常見(jiàn)情況是用 openpyxl 打開(kāi)時(shí)報(bào)File is not a zip file用zipfile模塊檢查時(shí)返回False或者文件擴(kuò)展名是.xlsx但實(shí)際文件頭看起來(lái)不是PK。這種文件大概率是帶打開(kāi)密碼的加密 Office 文件。對(duì)它來(lái)說(shuō)你已經(jīng)不是“解除工作表保護(hù)”的問(wèn)題而是要先解密文件拿到明文的 xlsx 之后再繼續(xù)做后續(xù)處理。3.2 遇到打開(kāi)密碼保護(hù)先用正確密碼解出明文處理帶打開(kāi)密碼的.xlsx我常用的是msoffcrypto-tool。注意它不是用來(lái)暴力猜密碼的而是在你明確知道密碼的前提下把加密文件解成可以進(jìn)一步處理的普通 xlsx。先安裝依賴pip install msoffcrypto-tool然后寫(xiě)一段解密邏輯import msoffcrypto with open(加密模板.xlsx, rb) as f: office_file msoffcrypto.OfficeFile(f) if office_file.is_encrypted(): office_file.load_key(password你的正確密碼) with open(解密模板.xlsx, wb) as out: office_file.decrypt(out)這段代碼跑完后解密模板.xlsx就是一個(gè)沒(méi)有打開(kāi)密碼的普通 xlsx 文件。之後你可以繼續(xù)用 openpyxl 讀取、修改、添加或移除工作表保護(hù)。如果你真的把打開(kāi)密碼忘了事情會(huì)麻煩很多這不是靠幾行 Python 就能輕松繞過(guò)的。真正實(shí)用的方案是找歷史備份或者從 OA 系統(tǒng)、共享盤里找回舊版本。不要指望用某個(gè)腳本“秒破”文件打開(kāi)密碼那不是教程能替你解決的問(wèn)題。3.3 動(dòng)手之前做一份不改擴(kuò)展名的備份無(wú)論是給工作表加保護(hù)還是解除保護(hù)任何一次wb.save()都會(huì)重寫(xiě)整個(gè)文件。這聽(tīng)起來(lái)很簡(jiǎn)單實(shí)際操作時(shí)卻有不少意外。比如某個(gè)模板里包含著宏、數(shù)據(jù)透視表緩存、特殊格式或外部鏈接openpyxl 重寫(xiě)保存后有可能會(huì)丟掉部分 Excel 不常暴露的結(jié)構(gòu)。對(duì)于普通數(shù)據(jù)表來(lái)說(shuō)問(wèn)題不大但在量產(chǎn)環(huán)境里我從來(lái)不敢直接覆蓋原始文件。更安全的做法是先復(fù)制一份原文件再對(duì)副本操作。cp 原始模板.xlsx 原始模板_backup.xlsx如果是在腳本里遍歷目錄也建議把輸出結(jié)果統(tǒng)一放到另一個(gè)output/目錄而不是原地覆蓋。這樣一旦發(fā)現(xiàn)問(wèn)題你只需要重新跑一次不需要從版本管理或回收站里恢復(fù)。4. 需要更接近 Excel 客戶端的行為時(shí)用 COM 補(bǔ)齊4.1 為什么還需要 Windows Excel 這條路openpyxl 處理絕大多數(shù)保護(hù)場(chǎng)景已經(jīng)夠用但它畢竟不是真正的 Excel。有兩個(gè)場(chǎng)景我認(rèn)為必須考慮 COM。第一個(gè)是處理“工作簿結(jié)構(gòu)保護(hù)”。雖然 openpyxl 也能操作工作簿保護(hù)對(duì)象但很多公司內(nèi)部生成的文件結(jié)構(gòu)復(fù)雜有的還帶著舊版.xls格式或宏權(quán)限直接讓 openpyxl 去解容易在保存后出現(xiàn)格式差異。第二個(gè)場(chǎng)景是UserInterfaceOnly這種只能在 Excel 客戶端里生效的設(shè)置。比如你想保護(hù)工作表但希望后續(xù)腳本或宏仍然能改單元格數(shù)據(jù)這時(shí)用 openpyxl 很難完美模擬 Excel 的 UI 行為而 COM 可以直接調(diào)用 Excel 的Worksheet.Protect方法。換句話說(shuō)openpyxl 適合“不需要打開(kāi) Excel 的批處理”場(chǎng)景COM 適合“你就是要模擬一個(gè)用戶用 Excel 界面做完所有操作”的場(chǎng)景。4.2 COM 示例保護(hù)工作簿結(jié)構(gòu)和工作表使用 COM 需要本機(jī)安裝 Windows 版 Excel并且 Python 環(huán)境里有pywin32pip install pywin32下面這段代碼會(huì)打開(kāi) Excel對(duì)工作簿啟用“保護(hù)工作簿結(jié)構(gòu)”再對(duì)指定工作表開(kāi)啟保護(hù)最后保存并退出。import win32com.client as win32 excel win32.DispatchEx(Excel.Application) try: excel.Visible False excel.DisplayAlerts False wb excel.Workbooks.Open(rC:\data\月度模板.xlsx) # 保護(hù)工作簿結(jié)構(gòu)禁止插入、刪除、移動(dòng)、重命名工作表 wb.Protect(Passwordyour-password, StructureTrue, WindowsFalse) # 保護(hù)指定工作表 ws wb.Worksheets(Sheet1) ws.Protect(Passwordyour-password, ContentsTrue) wb.Save() wb.Close(False) finally: excel.Quit()解除保護(hù)的方法名稱和我們手工點(diǎn)的菜單一致# 解除工作簿結(jié)構(gòu)保護(hù) wb.Unprotect(Passwordyour-password) # 解除工作表保護(hù) ws.Unprotect(Passwordyour-password)如果你在一個(gè)文件上需要同時(shí)交替使用多個(gè)邏輯不要在一個(gè)try塊里把 Protect 和 Unprotect 堆在一起那樣出錯(cuò)后很難判斷到底是哪一步?jīng)]執(zhí)行成功。更好的做法是把保護(hù)邏輯封裝成獨(dú)立函數(shù)每個(gè)函數(shù)只做一件事。4.3 COM 處理時(shí)的幾個(gè)執(zhí)行紀(jì)律COM 腳本最大的問(wèn)題不是語(yǔ)法而是進(jìn)程狀態(tài)。Excel 是一個(gè)重量級(jí) GUI 應(yīng)用如果finally里沒(méi)有退出哪怕腳本報(bào)錯(cuò)了后臺(tái)也可能殘留一個(gè)不可見(jiàn)的 Excel 進(jìn)程。所以我的紀(jì)律是使用DispatchEx(Excel.Application)創(chuàng)建獨(dú)立實(shí)例使用后主動(dòng)Quit()。在finally塊里做清理不要只在正常路徑下退出。打開(kāi)文件時(shí)盡量使用絕對(duì)路徑避免腳本