发现个奇怪的事情， xls 文件用 office13 仅打开操作，就会被修改 md5，搞不清原因，特来请教

[vtea]

• 之前用的是 wps 老版本，仅打开关闭（不保存） xls 和 xlsx 操作，md5 不会发生改变

• 今天换了 office 2013，仅打开关闭 （不保存） xls 文件后，md5 居然发生了改变，而且每次打开每次 md5 值都不一样，但我试了下 xlsx 文件，md5 不变

• 我换了个新一点的 wps，依然复现这个情况，因为 xls 是对应 03 之前的版本，xlsx 对应之后的版本，我在想是不是兼容模式搞的鬼

• 后来我又想，会不会中了宏病毒，于是扫了一下，没问题

• 我也搞不清了，请教论坛大佬们，这到底是什么情况

在虚拟机里用了一下office 2016，依然如此，应该不是宏病毒

[kokutou]

肯定有宏病毒。
只是没扫出来
转 xlsx 自动去毒，然后把 xls 这种旧格式的文件删了吧。

[kokutou]

wps 老的对宏支持不行，wps 新版宏组件打开是微软的编辑器。。。
可能是这个原因

[naoh1000]

把 xls 文件发出来让大家看看

[unixeno]

只是打开再关闭好像也会修改元数据
你仔细看下文件的修改时间，会变的

[geelaw]

这个问题在 KB826741 解答过，存档 https://mskb.pkisolutions.com/kb/826741

[vtea]

@kokutou 我也这么觉得，不过扫了一遍，没查出来，后来发现新建的 xls 打开关闭，md5 也会改变

[vtea]

@naoh1000 新建的 xls 也是会复现的，如果有条件可以试一下，如果没有，应该是我的电脑问题

[vtea]

@unixeno 问题是 03 之前版本打开没问题，创建修改时间没变，只是访问时间变了

[vtea]

@geelaw 所以这是个 feature （:doge ）？不过不保存操作也会改 md5 值会造成麻烦呀

[kokutou]

@vtea #6
office 365 不会变..

[kokutou]

@vtea #6
13 也不应该变, 我们这其他人都是 13 的, 然后有文件加密系统

有打开没保存就自动加密的人, 一般都是中了宏病毒

[vtea]

@kokutou 我困惑了，那 5 楼链接提到，仅打开不保存也会修改文件。要不我再去扫扫毒？

[kokutou]

@vtea #12
我们这安装的 office 13 16 10 ,wps 2019 都不会自动保存 xls xlsx
我觉得他那个是有组策略管理了, 我们这啥都没管

[vtea]

@kokutou 确实没有自动保存，试一下查 md5 值，确实变了

[kokutou]

@vtea #14

卧槽, 没有被加密, 但确实修改了 4 个字节
可能这个加密系统排除了这个情况...

[vtea]

@kokutou 所以 5 楼 geelaw 大佬是正解

[kokutou]

@vtea #16
确实