这半年见过太多这样的场景：让 AI 写一段 Excel 宏，十秒钟出代码，粘贴进去一运行，半天的活自动干完。微博上有人晒，用 DeepSeek 生成 VBA 自动化代码，原来 2 小时的数据统计被压到 10 秒。微博小红书上类似的帖子一抓一大把，有人直言原来需要几天的工作量，现在几分钟搞定。小红书
但故事经常卡在下一步：你美滋滋把 .xlsm 文件发给同事或客户，对方回一句——"打不开，提示宏已被阻止运行。“自己电脑上明明点了"启用内容”，怎么到别人那就失效了？
先别怀疑文件坏了。这大概率是现在 Excel 用户最容易栽的一道坎——微软的"网络来源拦截"。今天一次说清：为什么被拦、三种"宏不生效"分别是怎么回事、什么时候能安全解禁、什么时候千万别解，以及想把自己的宏交付给别人用，到底该怎么送。
为什么你的电脑能跑，别人的不行
2022 年 2 月起，微软宣布并陆续推行一项政策：来自互联网的文件，新版 Office（Microsoft 365、2019、2021、2024 均覆盖）默认拦截其中的宏。
机制不复杂：只要文件经过微信、邮箱、网盘、网页这些渠道下载，系统就会自动给它打上"网络来源标记"（MOTW），所有 VBA 宏直接被屏蔽。知乎新版 Excel 见到这个标记，不再弹出熟悉的黄色"启用内容"条，而是直接亮出"安全风险"横幅，告诉你宏已被阻止，因为来源不受信任。
所以你的文件在自己电脑上能跑——你保存它的时候，它是本地文件，没有网络标记；发给别人那一刻，对方从微信或邮箱下载下来，就成了"互联网来的文件"，拦截自动生效。更糟的是，不少企业网络默认禁用 VBA 宏，带宏的 Excel 文件传出去直接被系统拦下。知乎这属于 IT 部门用组策略上了锁，是另一种情况，后面会说。
三种"宏不生效"，原因完全不同
很多人一遇到"宏不能用"就乱搜教程，其实先分清你是哪种：
第一种，弹出"安全风险"或"已阻止宏运行"的横幅。这就是上面说的 MOTW 网络来源拦截，最常见，解法往下看。
第二种，文件一保存宏就没了，或者对方打开后根本没有宏。多半是你存成了 .xlsx——这个格式根本不保存宏，必须另存为"Excel 启用宏的工作簿（.xlsm）"。这是 AI 写宏党最容易踩的基础坑。
第三种，用的是 WPS，VBA 编辑器打不开或者提示没有 VBA 工程。WPS 个人版默认不带 VBA 组件，要单独安装官方模块，装完重启才能用。知乎另外 WPS 自家的 JS 宏（JSA）和 VBA 代码不通用，别混着用。
什么时候能解禁、什么时候千万别解
先说重要的：不是所有拦截都该解除。
宏病毒不是历史名词，不少勒索软件和木马至今还靠 Office 宏做初始入口，这正是微软宁可得罪所有用户也要默认拦截的原因。判断标准只有一条：你是否清楚这个文件是谁发的、宏是干什么的。
自己写的、AI 生成后逐行看过的：可以解；
可信同事或客户发的、内容提前沟通过的：可以解；
群里抢的、陌生人发的、说不清来源的：不解，坚决不解。
确定要解的，最简单一招：右键文件 → 属性 → 常规选项卡，底部勾选"解除锁定"（Unblock），九成文件这一步就通了。社区里被反复验证的也是这几步：右击文件找到属性，点击"解除锁定"再点"应用"，最后点确定。小红书
如果经常处理宏文件，逐个勾选太烦，可以一劳永逸地加"受信任的位置"：Excel → 文件 → 选项 → 信任中心 → 信任中心设置 → 受信任的位置，把常用目录加进去，放在里面的文件宏不会被拦。
注意一个特殊情况：共享盘、网络驱动器上的文件，属性里可能根本没有"解除锁定"选项。这时要么请 IT 把共享目录设为受信任位置，要么把文件复制到本地再解锁。如果是公司组策略直接上锁，前面这些个人层面的操作都无效，唯一的路是找 IT。
想把自己的宏发给别人，几条路怎么选
小红书上有用户问得很直接：宏想给多人用，难道只能复制粘贴？给别人用还得重新设置受信任位置，还有没有别的办法？小红书
其实有一条更体面的路：把宏存成加载项（.xlam）。对方在"加载项"里加载一次，任何工作簿都能用。已经有热门教程专门教怎么把 AI 写的 VBA 代码或者录制宏，变成在每一个文件中都能使用的插件。小红书
除此之外，还可以按场景选：
直接发 .xlsm + 口头教对方右键属性解除锁定。成本最低，适合小团队、能当面沟通。
文件放到 OneDrive/SharePoint 或公司受信共享盘。适合有固定协作目录的环境。
VBA 工程数字签名。对方打开能看到发布者身份再决定信任，适合公司正式工具。
换思路：对方要的其实不是"宏"，是"结果"。你跑完数据把结果表发出去，拦截问题根本不存在。
需求只是清洗、合并数据的话，Power Query 往往比宏省心——不用写代码，文件分发也不受影响。
还有一个容易被忽略的问题：宏如果只在一个人手里"能用"，对团队就是隐性风险。有行业文章说得透：个体的效率，是以组织的脆弱性为代价的。知乎打算把自己的宏交出去当团队工具之前，把代码逻辑、数据源位置写清楚，别让人一走，工具就成废铁。
最后的判断
AI 确实把写宏的门槛打到了接近零，但没把"信任"的门槛打下来。AI 写的每一行代码，在 Office 眼里都是"不受信任的代码"——先搞懂它干什么，再决定让它跑，这不是保守，是玩宏的基本素养。
你的宏被拦截过吗？当时是怎么解决的？评论区聊聊。
