隐私与安全
Microsoft Word 文档中暗藏了哪些不为人知的元数据？
全面剖析 docProps/core.xml、编辑累计时长与审阅者历史记录。学会在对外发送前彻底清洗文档敏感信息。
文档隐私安全
Word 文档暗藏了哪些不为人知的元数据？
每次按下保存键，Word 都会悄悄记录你的真实姓名、单位电脑用户名、累计编写时长以及被删改的批注历史。在发送给商业伙伴前学会清洗文件：
1. 什么是 Word 隐藏元数据？
元数据是关于数据的数据，用来记录文档的创建环境和修改生命周期。在内部归档时十分有用，但对外发布时却可能成为泄露公司商业机密或个人隐私的严重漏洞。
2. 记录隐藏属性的三大内部 XML 文件
在 DOCX 压缩包内，元数据主要分布在以下部件中：
| 内部 XML 部件 | 记录的具体敏感字段 | 潜在安全隐患 |
|---|---|---|
docProps/core.xml |
创建者、最后修改者姓名、创建时间、版本次数 | 高 (精准识别人身身份) |
docProps/app.xml |
累计编辑总分钟数、公司名称、词数统计 | 中 (暴露工作耗时与机构) |
docProps/custom.xml |
企业系统自定义字段与审批人编号 | 中高 (暴露企业内部流程) |
word/comments.xml |
表面上已被删除的批注与审阅者评语 | 极高 (泄露敏感内部讨论) |
3. 元数据可能引发重大尴尬的四大典型场景
商业竞标与报价方案
发给客户的报价单元数据可能显示该文档是从其竞争对手的旧案子直接改来的，甚至遗留原客户名字。
职场跳槽投递简历
简历文件的元数据可能直接标明当前就职公司的内网用户名和电脑编号。
高校学术论文提交
评审老师通过元数据一眼看穿论文实际撰写时长仅有几十分钟，甚至原作者另有其人。
法律诉讼证据提交
提交的电子证据可能残留未被真正清理掉的法务内部批注草稿。
4. 如何彻底清除文档中的所有元数据
以下是推荐的安全清洗方式：
- Word 文档检查器: 在 Word 中点击 文件 > 信息 > 检查问题 > 检查文档，点击'全部删除'。
- 在线脱敏工具: 使用我们的 DOCX 元数据清理工具，在本地内存一键剔除 docProps 目录。
- 导出为干净的 PDF: 在转为 PDF 时勾选不导出文档属性。
常见问题
Word 真的会记录我写文档花了多少分钟吗？
是的。docProps/app.xml 中的 TotalEditingTime 属性忠实记录着该文档处于活动编辑状态的累计分钟数。
已经删掉的批注还会留在 DOCX 文件里吗？
如果在修订模式下没有正式点击'接受或拒绝更改'，只是单纯隐藏了标记，那些文字仍然完整保存在 XML 代码里。
电脑没装 Word 怎么看文件里的元数据？
使用我们的在线元数据查看工具，拖入文件即可完整展示其所有 Dublin Core 属性及统计信息。
直接另存为 PDF 就能完全消除元数据吗？
不一定。Word 默认导出 PDF 时通常会把作者和单位信息一并打包进 PDF 属性中，需先清洗再转换。
清除元数据会影响正文的内容和排版吗？
完全不会。清除操作只删去 docProps 辅助属性包，对正文文字、图片和表格排版没有任何影响。