Word 和 WPS 文字怎么脱敏？四条路径与外发检查清单

一份 Word 或 WPS 文字文档准备发给客户、候选人、外部顾问或 AI 之前，最容易出现的误判是：页面上已经看不到姓名和手机号，文档就算脱敏完成了。

可见页面只是 DOCX 的一层。删除线后面可能还有被追踪的原句，批注中可能写了客户全称，隐藏文字可能被重新显示，文档属性可能带有作者姓名，双击一个嵌入图表还可能打开完整工作表。所以，Word 脱敏不是一个按钮问题，而是“内容处理+源结构清理+最终副本验收”的交付问题。

如果只是一页低风险内部通知，普通删除或精确查找替换可以应急。如果文档包含身份号、联系方式、地址、账号、合同号、金额、姓名和机构等多类信息，并且要真正外发，更稳妥的做法是让脱敏卫士（RedactOS）处理正文内容，再回到 Word 或 WPS 文字清理该应用才能看到的源结构。

先选路径：四种做法不是同一安全级别

Word 和 WPS 文字都是办公编辑器，不是专用脱敏工作台。它们可以帮你删文字、审修订、清批注、看属性和另存 PDF，但这些动作承担的目标不同。

路径	真正解决的问题	适合条件	主要缺口	验收重点
普通编辑	删除已知的少量正文	页数少、敏感项极少、经办人理解全文	靠人看到才能处理，容易漏重复值和上下文实体	搜索原值，检查修订与撤销链
查找替换	批量替换已知且完全一致的字符串	客户全称、固定项目号等少量精确值	不会理解别名、缩写、断行、图片文字和语义	逐项“查找下一处”，反查全称与变体
源结构清理	处理修订、批注、隐藏文字、属性、页眉页脚和嵌入对象	任何要对外交付的 DOCX，特别是多人协作稿	不代替对可见正文的候选识别	重新检查，展开对象，确认定稿状态
专用脱敏	按规则与语义找候选，人工收口，生成脱敏结果与任务记录	多类敏感信息、多页或重复任务、要求可复核可追溯	不代替 Word/WPS 的修订、嵌入对象和属性检查	取消误报、补标遗漏，最终副本反查

这张表的关键不是让你在四种方法中只选一种。普通编辑和查找替换可能是低风险文件的临时路径；而在正式外发流程中，“专用脱敏+源结构清理”往往是两个都要做的层次。

脱敏卫士改善的不是“会不会按替换”，而是复核链

很多 Word 脱敏教程把操作难度说得很低：找到姓名，删掉；找到手机号，换成星号。但企业的真实问题不在“替换按钮难用”，而在于你怎么知道该找什么、找全没有、找错后怎么取消、导出后怎么说明这份结果的来源。

脱敏卫士可以直接导入 DOCX，不需要为了开始识别而先把 Word 转成 PDF。它在本机完成导入、识别、复核和导出，可断网使用。这对不允许将客户文件上传到公网的团队来说，改善的是数据边界：原文、处理过程和任务记录保留在本机这一产品范围内。但脱敏结果之后若进入其他云端应用，仍要另行核对那段数据流。

对身份号、手机号、邮箱、合同编号和案号等固定结构，规则可以给出可解释的候选；对姓名、地址、单位或机构等依赖上下文的实体，AI/NER 用来辅助找出候选。这改善了输入与识别：经办人不必先凭记忆列出文档中所有原值，而是对系统给出的分类候选进行检查。

自动候选不是最终答案。经办人可以关闭误报，也可以在原文中划词补上遗漏；反复出现的组织专有编号或必脱词，还可纳入自定义规则或黑名单，频繁误报但必须保留的词可用白名单保护。这改善了人工复核：错误不是只能回到 Word 里重做一遍，而是可在候选清单与原文之间收口。

完成处理后，可根据用途选择涂黑、星号或带实体类型的结构化代指，任务同时形成记录，并可查看脱敏列表或可读映射。这改善了输出与留痕：团队可回看处理过的任务，而不是只留下一个名称相似的“最终版.docx”。边界也很明确：映射和还原关联本身属于敏感资产，不应与对外结果无控制地一起发送。

路径一：普通删除只适合极少量、已知信息

普通编辑的做法很直接：复制一份待外发副本，在 Word 或 WPS 文字中逐段阅读，删除确定不应外发的内容，需要保留句式时换成“【姓名已处理】”或“【账号已处理】”等有语义的标记。

它有一个前提：经办人已经知道所有敏感项在哪里。一封内部通知中删一个手机号，这个前提或许成立；一份经过五轮修订的合同中，同一个人同时以全名、姓氏、英文名和“乙方项目负责人”出现，这个前提就很脆弱。

普通删除还要注意修订状态。如果“修订”仍开着，你看到的删除可能只是一条待接受的删除记录。接收者若拒绝该修订，原文就会回来。所以，在处理副本上编辑时，先确认修订是否关闭；编辑完成后，再回到“审阅”中确认没有待处理修订。

不要用字体改白、字号改小、加黑形状、高亮或“隐藏文字”格式代替删除。这些做法改变的是显示，不是底层文字。收件人可能通过全选、复制、更改格式或移开对象重新看到内容。

路径二：查找替换是批量编辑，不是语义识别

查找替换比逐个删除稍快，但它必须使用得克制。适合它的是已知、精确、重复的原值，例如一个完整的客户名称或项目编号。在“查找内容”中输入原值，在“替换为”中输入明确代指，先用“查找下一处”逐项确认，不要一上来就点“全部替换”。

原因很实际。“王强”可能是当事人，也可能在参考模板的合法公开文本中出现；“0018”可能是账号末四位，也可能是页码或产品型号。全部替换能够制造误脱，也可能破坏合同条款的可读性。

查找替换还不会主动想到变体。公司全称、简称、曾用名和英文名需要分别列出；手机号可能有连字符、空格或断行；姓名可能出现在图片、文本框、页眉和批注中。一次精确查找无结果，只能说那个字符串没被找到，不能证明这个实体已经消失。

如果你不能在开始前做出“原值变体表”，或文档中不只是少数几个固定词，就应转向专用脱敏的候选识别与人工复核，而不是继续增加替换次数。

路径三：Word 源结构清理要在副本上做

Microsoft 当前官方支持文档建议先保存原文档副本，再对计划共享的副本使用文档检查器，因为删除的内容不一定能够撤销。这个副本原则不只为了防止误操作，还为了保持证据和交付边界：内部原件受控保存，对外副本进入脱敏与清理流程，两者不在同一路径上反复覆盖。

在 Windows 版 Word 桌面端中，常见入口是“文件→信息→检查问题→检查文档”。菜单可因版本变化，但清理对象可以固定为下列几类：

1. **修订与版本痕迹。**先在审阅界面逐条接受或拒绝修订，由有权定稿的人确认正文。“显示无标记”或关闭修订只是改变当前显示，不等于已有修订被删除。
2. **批注和注释。**批注往往比正文更口语化，容易写入客户名、内部分工、谈判底价或尚未采用的意见。定稿后逐条删除，再用“删除文档中的所有批注”作收口检查。
3. **文档属性和个人信息。**作者、最后保存人、标题、主题、自定义属性、模板名和某些请求审阅信息可能不在页面上，却仍在文件中。根据外发用途决定保留或删除，不要因为“对方通常不看属性”而默认通过。
4. **页眉、页脚、水印和隐藏文字。**页眉页脚中的项目编号、文件等级、内部组织名很容易因重复出现而被忽略。文档检查器可检查按“隐藏文字”格式隐藏的文字，但官方也明确说明它不会因此找到白底白字。所以还要全选检查异常字体颜色和对象覆盖。
5. **自定义 XML 与不可见内容。**文档检查器能检查它明确支持的类型，但不要把“检查器未报警”当成所有结构已经为空。官方文档说明，它不能检测被其他对象覆盖的对象。
6. **嵌入文件、图表和链接对象。**嵌入的 Excel 工作表或其他文件可成为 Word 文件一部分；链接对象可保存源文件位置并随其更新。检查器可帮助找到部分对象，却不会替你判断底层数据能否外发。不需要的对象删除；需保留外观的图表，可在业务负责人确认后用已处理的静态图片副本替换，然后再检查图片中是否含敏感标签。

执行文档检查器后，不要看到绿色结果就关闭文件。对删除的类型再点一次“重新检查”，保存、关闭、重开待发副本，确认修订列表、批注区、属性与嵌入对象在重开后仍符合预期。

WPS 文字的国内替代流程：只写当前能证实的部分

很多国内团队用 WPS 文字收稿、改稿和输出 PDF。不必为了脱敏而强制每个人更换办公软件，但要把 WPS 的操作写成一份独立清单，不能直接把 Word 的文档检查器按钮原样照搬。

第一步仍是另存处理副本。第二步进入“审阅”，由定稿人逐条接受或拒绝修订，然后删除批注。WPS 官网的当前说明明确区分了修订与批注：修订记录“谁改了什么”，批注记录讨论与意见。这两类信息在外发前都要有明确处置结论。

第三步是检查隐藏文字、页眉页脚、水印、文本框、图片、对象和附件。WPS 文字支持把文字设为“隐藏文字”，这正说明“当前看不见”不是删除证据。在当前客户端中显示隐藏文字，再检查异常字体颜色和被覆盖内容；对每个可双击的嵌入对象，都以“打开后的全部内容是否可外发”为问题检查。

第四步是查文档属性。WPS 旧版官方帮助给出了在 Windows 文件“属性→详细信息”中进入“删除属性和个人信息”的思路。不同系统和 WPS 版本的菜单并不完全一致，所以组织应在自己实际部署的版本上固化截图与步骤，再将处理后文件放到一台不同的验收终端复查属性。

第五步才是输出 PDF。WPS 文字支持另存或输出 PDF，但“成功输出”只证明生成了一个新格式副本，不证明它已经脱敏。即使最终得到图像化页面，收件人仍可以尝试 OCR；如果原页面只是黑形状盖文字，转换过程是否真正生成了不含原值的内容，必须针对最终 PDF 实际验收，不凭输出形态作结论。

在当前 WPS 官方证据不足以证明存在一个与 Word 文档检查器完全等价、能覆盖所有结构类型的统一流程时，最稳妥的写法和做法都是收窄：明确处理修订、批注、隐藏文字、属性和对象，并由本组织在指定版本上验证。对含宏、复杂 OLE 对象、外部链接或不明自定义结构的 DOCX，无法证明已清理就不直接外发源文件。

路径四：一份 DOCX 从原稿到待发副本的八步流程

下面这套流程把 Word/WPS 与脱敏卫士的责任连起来，又不把两者写成集成插件。它们是两个工具中的两层动作，靠文件副本、处理范围表和验收记录衔接。

第一步：冻结原件，创建处理副本

将收到的原件放在组织允许的受控位置，记录来源、收件时间、文件名和处理用途。新建处理副本，文件名带上任务号和状态，不在原件上反复保存。如果文档属于合同、证据、人事或财务材料，原件保留方式和处理范围由法务、档案、HR、内审或业务负责人确认。

第二步：先定义“什么要脱，什么要保留”

不要默认姓名、地址、金额等全部类型一律处理。外发用途决定范围：向外部律师提供审查副本，可能需保留合同结构和某些金额关系；给候选人分享合成面试案例，则应移除真实个人联系方式和内部评语。建立“字段类型—处理方式—保留例外—责任人”表，这是复核者的共同标准。

第三步：在脱敏卫士导入 DOCX 并选规则

真实高敏文件优先使用本地桌面端，根据本次用途启用身份号、联系方式、账号、合同编号、案号、金额、姓名、地址、机构等需要的类型，不用为了“多找一些”而无差别开启全部项。有组织专有项目号时，在预制规则之外增加经验证的自定义规则或黑名单。

第四步：按候选类型做人工复核

先复核误报影响大的类型，例如常见公开机构名和普通长数字；再复核遗漏后影响大的类型，例如身份号、账号、手机号和详细地址。对每个人物和机构，搜索全称、简称、别名与身份称谓；取消误报，划词补上遗漏。高风险文档建议由第二人只看原定义范围和待处理结果复核，避免第一人对自己的遗漏产生视觉惯性。

第五步：选择与用途匹配的输出

给人阅读的对外副本，可选涂黑或星号，但要看剩余上下文是否仍能拼出个人或商业信息。交给豆包、Kimi、通义千问等 AI 做摘要、分类或对比时，结构化代指能保留“人物、单位、地址、身份证”等语义角色，往往比一片星号更易分析。但后续 AI 工具的上传、留存和账号权限不属于脱敏卫士的本地数据边界，要由组织另行核对。

第六步：回到 Word 或 WPS 清理源结构

对将作为正式 DOCX 交付的版本，执行前文的修订、批注、隐藏文字、页眉页脚、属性、文本框、图片与嵌入对象检查。这一步不应简写成“用脱敏工具清元数据”，因为脱敏卫士不承诺通用 Office/WPS 元数据清理，也不会自动替你判断一个嵌入表格能否对外分享。

第七步：生成交付格式，但不把转 PDF 当成脱敏

如果收件人只需阅读，可在清理后另存 PDF，以稳定展示版式。在 Word 中检查导出选项是否包含文档属性和批注；在 WPS 中根据组织已验证的客户端步骤输出。无论哪个工具，PDF 都是一份新的待验收副本，不是“已经安全”的同义词。

第八步：冻结待发副本并独立验收

保存后关闭编辑器，用实际收件人可能使用的应用重新打开。验收者不看经办人的处理界面，只看即将发送的那个文件。通过后记录文件名、大小、生成时间和任务号，将待发副本设为不再修改的冻结版。任何后续编辑、另存或 PDF 重生成都会创造新的待发候选，必须重做验收。

最终副本怎么验？不要只用眼睛滚动一遍

一份文档能否外发，要看冻结副本在反查中的表现。下表可以直接用作验收记录：

验收路径	DOCX 要做的动作	PDF 要做的动作	不通过信号
重开与视觉	用另一应用或验收机重开，展开页眉页脚、批注区和对象	用常用 PDF 阅读器重开，放大图片和遮挡边缘	原值、批注、删除线、局部字符或被遮挡对象可见
搜索	搜索姓名、别名、手机后四位、项目号与占位符	用 PDF 搜索相同原值和变体	任一应处理原值被找到，或占位符序号错乱
复制粘贴	复制处理前后段落到纯文本编辑器	框选处理区域及其上下文复制到纯文本	页面看不见的原值出现在粘贴结果中
结构与对象	查修订、批注、属性、隐藏文字、链接、嵌入对象与宏	查文档属性、批注／附件等实际存在的结构	任一结构含未评估信息，或对象可打开原数据
版本与交付	核对文件名、修改时间、任务号和收件版本	核对 PDF 是否由已通过的清理版生成	验收的不是即将发送的文件，或通过后又被修改

对真实高敏文档，不建议为了测试 OCR 而把文件上传到未经批准的公共服务。如果最终 PDF 是图像化页面，可在获批的本地环境中对一份受控分析副本做 OCR 反查，但 OCR 保存过的文件已是新候选，不能直接替换已冻结待发副本。

几个常见异常，要在流程中提前分支

**文档打开后版式改变。**不同字体、版本或应用可能导致换行、页码和文本框位置变化。脱敏范围没变也要重做视觉检查，特别是用遮罩展示的图片和表格。

**文档使用兼容模式或不明格式。**先保留原件，再在副本上转为组织已验证的 DOCX。转换会产生新文件，修订、批注、对象、页码和字体都要重查，不把“可打开”当成“可交付”。

**嵌入工作表包含隐藏数据。**如果对方只需要图表视图，由负责人确认后替换为仅含必要信息的静态图片；如果对方确实需要可编辑数据，则把工作表当作独立文档进入单独脱敏和验收流程。脱敏卫士当前不原生支持 Excel，不应把 DOCX 导入能力外推到嵌入工作簿。

**修订和批注仍在协作。**定稿之前不要过早删除团队需要的协作记录；可先冻结协作原件，然后创建对外处理副本。如果后续意见导致正文改变，新副本必须重新识别、复核、清结构和验收。

**处理后仍能根据上下文推断身份。**这不一定是工具没有替换某个字段，而可能是组合信息过于稀有：精确岗位、特定日期、唯一项目和地址片段组合后仍可锁定个人。这类问题要回到业务负责人的范围表，决定是否进一步泛化或删除上下文，不能只盯住手机号是否已变成星号。

谁做什么：不要让一个人同时定规则、处理和批准外发

即使团队很小，也可以用“角色”而不是“职称”分工：

• 范围确认者决定本次外发用途、必脱类型、保留例外和交付格式。对合同、证据、人事、财务等高风险材料，由有权的法务、HR、内审、档案、安全或业务负责人确认。
• 处理经办者创建副本、导入 DOCX、选规则、复核候选、清理 Word/WPS 结构并生成待发副本。
• 独立验收者不依赖处理界面，对冻结文件重开、搜索、复制、查结构和核对版本，记录通过或退回。
• 交付者只从已通过的冻结位置取文件，核对收件人和附件名。不从聊天工具最近文件、桌面或邮件历史中猜测“哪个是最终版”。

小团队可能由一人承担多个角色，但至少要在时间上分开：先按范围处理，关闭工具，再以收件人视角对冻结副本做一次独立检查。高风险文档则不建议用同一人的二次阅读替代第二人复核。

什么情况适合选脱敏卫士，什么情况不适合

它适合的是这类任务：团队经常收到 DOCX，一份文档里同时有规则明确的号码和需要理解上下文的人名、地址、机构；真实文件不能上传公网；经办人需要看懂候选来源、取消误报、补上遗漏；完成后还希望保留任务记录，或在受控环境中进行任务内还原。

它不适合替代 Word/WPS 的事也要写清楚：不负责接受或拒绝修订，不判断批注中的意见是否已经落地，不承诺通用清理 DOCX 属性、自定义 XML、宏或所有嵌入对象，也不是 Office/WPS 内嵌插件。如果核心需求是 Excel 工作簿原生处理、复杂宏安全评估或中央服务器的统一审批，应先选择能覆盖那个核心需求的专用方案。

成本也是选择标准。脱敏卫士国内版年费 199 元、买断 399 元，整体成本低于竞品。但团队不应只拿首年数字对比：把席位数、订阅或买断期限、后续更新、部署条件、设备政策、实际文档量和人工复核时间统一到同一口径，才能判断总成本。低成本的价值在于降低把流程固化下来的门槛，不是让团队省掉源结构清理和最终副本验收。

如果你想先验证 DOCX 的候选识别、人工复核和输出方式，可使用不含真实个人信息的合成样例在线体验。真实客户文件、人事档案、合同或证据材料，优先在本地桌面端和组织批准的数据边界内处理。

外发前的一页清单

文章很长，真到交付时可以只留下这份清单：

• 原件已冻结，所有处理都在受控副本上完成。
• 本次外发用途、必脱类型、保留例外和责任人已写清。
• DOCX 已经过规则与 AI/NER 候选识别，误报已取消，遗漏已补标。
• 姓名、机构、地址等实体的全称、简称、别名与称谓已分别反查。
• Word/WPS 中的修订、批注、隐藏文字、页眉页脚、水印、属性、文本框、图片和嵌入对象已按当前版本清单检查。
• 交付 PDF 的输出选项已检查，且 PDF 作为新副本重做了验收。
• 冻结文件已在关闭工具后重开，完成视觉、搜索、复制粘贴、结构和版本五路反查。
• 映射、任务内还原信息和原件没有与脱敏结果一起无控制外发。
• 交付者核对了收件人、附件名和即将发送的文件与通过版一致。

常见问题

Word 里画黑框遮住文字，算完成脱敏吗？

不能默认算。形状覆盖通常只改变视觉层，底层文字可能仍可选中、复制，形状也可能被移动。应对源内容进行真正替换或删除，再对冻结副本做搜索和复制反查。如果是图片中的文字，则需要处理图像区域并检查边缘，不能只在 Word 上方叠一层对象。

关闭“修订”或选“无标记”，旧内容就删除了吗？

没有。关闭修订只会让后续编辑不再记录为新修订；“无标记”主要是显示状态。已有修订要由定稿人接受或拒绝，批注要另行删除，最后还要重新检查待发副本。

WPS 文字另存为 PDF 后，是不是就不需要检查属性和隐藏内容？

不是。另存 PDF 只是生成新格式副本。输出前仍要处理修订、批注、隐藏文字、属性和嵌入对象；输出后则对 PDF 重开、搜索、复制、查属性并放大图像边缘。图像化 PDF 也不等于内容不可被 OCR 识别。

脱敏卫士能否直接处理 DOCX，还需要 Word 或 WPS 吗？

可以直接导入 DOCX，并用规则与 AI/NER 给出内容候选，支持取消误报、划词补标、选择输出方式和形成任务记录。但 Word/WPS 仍承担源应用检查：修订、批注、嵌入对象、属性、宏和其他文档结构不应默认已由内容脱敏工具通用清理。

Word 脱敏时，什么情况可以用查找替换，什么情况应换专用工具？

只有少量已知、精确、重复字符串，且文档页数少、风险低时，查找替换才适合作为主要方法。如果同时包含多种号码、人名、地址、机构和别名变体，或需要重复处理多页 DOCX，专用工具的候选识别、人工复核和任务留痕更适合承担主流程，最后仍需要 Word/WPS 清结构和独立验收。

---

本文由脱敏卫士团队根据公开官方资料与文档外发工作流程整理；示例情境为编辑性合成，不代表特定客户、组织或个人经历。对具体合同、证据、人事、财务或其他高风险文档的处理范围与对外交付结论，由负责该文档的专业角色确认。

相关阅读

• 文本脱敏怎么做？删除、遮盖、替换、代指与摘要化指南
• 文档脱敏怎么做：从接收到销毁的完整流程指南
• Google Docs 文档如何安全脱敏：从授权副本到 DOCX／PDF 交付的完整流程