在 Debian 上使用 LibreOffice 的宏病毒防护指南
一 核心防护策略
- 将宏安全级别调到最高，默认阻止宏运行；仅在明确可信的文档中临时放行。LibreOffice 的路径为：工具 → 选项 → 安全性 → 宏设置，选择“仅允许运行受信任位置的宏”或“不允许宏运行”。需要启用宏时，再改为较低级别，用完立即恢复。
- 保持系统与 LibreOffice 更新：执行 sudo apt update && sudo apt full-upgrade，及时修补漏洞，降低被利用风险。
- 部署并常驻防病毒软件（如 ClamAV），保持病毒库最新，并定期全盘扫描；企业环境建议与邮件网关、终端防护联动。
- 建立安全习惯：不打开来源不明的附件或下载；对必须使用的宏文档，先隔离到“受信任位置”，启用宏后尽快关闭文档，再恢复高安全级别。
- 做好备份：对重要数据执行定期离线/异地备份，确保被攻击后可快速恢复。
二 识别可疑迹象
- 打开文档时频繁出现宏警告，而你并未创建或使用宏。
- 多个文档在打开时接连弹出宏提示，属于异常行为。
- 关闭宏防护的选项会自动恢复为关闭状态，或“宏病毒防护”复选框无法保持启用，这通常是宏病毒干扰的迹象。
- 系统模板（如 Normal.dotm 等）被修改，或出现异常宏（如以 Auto 开头、名称怪异的宏），应高度警惕。
三 已感染时的处置
- 立即断开网络，停止共享盘写入，防止扩散。
- 用最新病毒库的全功能杀软进行全盘查杀；优先使用支持宏扫描的引擎（现代杀软已支持宏病毒检测）。
- 清理或替换模板：检查并清理用户模板与全局模板中的异常宏；必要时用事先备份的干净模板覆盖，并将模板设为只读，减少再次感染。
- 文档级处置（进阶）：对携带宏的 .docm/.xlsm 文件，可先备份后在隔离环境中用解压工具打开，删除 vbaProject.bin 再保存（会移除宏功能）；对 .doc/.xls 等 OLE 格式，可通过修改宏目录项标志位阻断加载，但更推荐由专业杀软或专业人员处理，避免二次破坏。
- 处置完成后，重新评估宏使用策略，恢复高安全级别，并复核备份可用。
四 安全使用宏的实操建议
- 采用“最小权限”与“受信任位置”：将所有业务宏集中到受控目录，仅对该目录放宽宏策略；其他位置一律禁止。
- 宏开发与分发流程：在隔离环境开发/测试；宏代码签名或在交付包内附带校验信息；上线前做病毒扫描与人工审查。
- 自动化场景尽量用脚本替代宏：在服务器或批处理场景，优先使用 Python/Shell 等外部脚本，通过 libreoffice --headless --convert-to 等命令进行无宏转换与处理，减少宏暴露面。