功能定位：为什么仍在本地加密码
在 WPS Office 12.8 系列中，PDF 加密被归入「保护」子菜单，核心解决「文件一旦离机，如何防止被任意打开」。与云盘「链接提取码」不同，打开密码直接写进 PDF 规范，接收方无论用何种阅读器都必须先解密。经验性观察：10 MB 以下文本型 PDF 加密耗时约亚秒；百页扫描档因需重写 xref 表，低端 Win10 笔记本可能冲高 CPU 数十秒，耐心等待即可。
值得注意的是，WPS 同时提供「权限密码」与「打开密码」。前者仅限制打印、编辑，不妨碍浏览；后者才是本文主角。若误把「权限密码」当「打开密码」发给对方，对方仍可正常阅读，只是无法复制文字。决策树：只要目标是「不让看」，就务必勾选「需要密码才能打开文档」。
操作路径：三平台最短入口对比
Windows 桌面端（12.8.0 及之后）
用 WPS PDF 组件打开文件 → 顶部菜单「保护」→「文档加密」。在弹出面板中，「打开密码」输入 8–32 位字符，下方「确认密码」再输一次。如需协作，可同步填写「权限密码」，但两者不可相同。勾选「加密后删除原始文件」可省手动清理，首次建议保留副本，验证成功后再删。
macOS 桌面端（12.8.1）
路径与 Windows 几乎一致，仅菜单英文显示为「Secure」。若文件已置于 iCloud Drive，加密后需手动「替换原文件」，否则生成同名副本。关闭「优化 Mac 存储」可缓解上传延迟。
Android / HarmonyOS 端
打开 WPS Office App → 切换到「PDF」标签 → 点开目标文件 → 底部「工具」→「PDF 加密」。输入两次密码后点「保存」，默认生成「文件名_encrypted.pdf」。若原文件来自微信聊天目录，加密副本会落盘到「WPSPDF/encrypt」，需手动回微信转发。
失败分支与回退方案
场景 A：进度条卡在 99%。多为文件被 Edge、钉钉等预览占用，关闭占用进程或将文件复制到桌面再加密即可。场景 B：忘记打开密码。WPS 不存密钥，只能暴力破解或重做。工作假设：8 位纯数字密码在本地 RTX 4060 笔记本跑 hashcat 约数十分钟可穷尽；12 位混合字符则指数级上升。建议先写入密码管理器再分发，避免尴尬。
性能与成本取舍：何时不该本地加密
文件大于 500 MB 且需多人批注时，每次保存都要重写 xref，协同上传时间明显拉长，可改用云链接+提取码。若需一次性加密上百份合同，WPS 暂不支持队列，只能单文件操作。经验性观察：借助「批量重命名+动作录制」外挂方案，平均 30 s/份，仍慢于 Adobe Acrobat 的批量序列。预算允许时，可向 WPS 会员中心反馈，推动官方批量功能上线。
与第三方阅读器兼容性测试
WPS 12.8 加密后的 PDF 在 Chrome 122、Edge 123、Foxit 2024、iOS 系统预览均可正常弹出密码框；部分老旧打印机的「直接打印 PDF」功能会提示「加密文件无法识别」，需先在电脑端解密再打印。若对方使用预装 Adobe Reader 9（信创机常见），须升级至 Reader DC 才能输入密码，否则空白。发送前可附注「请使用 2017 年后版本阅读器」以减少沟通成本。
可复现的验证方法
1. 准备 10 页文本 PDF，记录原始大小 A。2. 用 WPS 加密（仅打开密码，128-bit RC4）。3. 对比加密后大小 B，通常增加 0.5–2 KB；若膨胀超 10%，说明 xref 冗余，可再跑「PDF 优化」。4. 将加密文件传到未登录 WPS 的电脑，用 Chrome 打开，应出现密码框且正确输入后方可阅览。若能直接预览，说明仅勾选了「权限密码」，需回退重设。
最佳实践清单（决策速查）
- 密码长度 ≥10 位，含大小写、数字、符号，避免公司名+年份组合。
- 发送密码走第二条通道（短信、电话），不与文件同邮件。
- 加密前另存「_bak」副本，防止误操作覆盖。
- 长期归档可在文件名尾部追加「_pwd1230」式提示（仅自己看懂）。
- 200 MB 以上扫描档先跑「PDF 优化」删除冗余图层，再加密，可缩短上传时间。
FAQ：常见疑问与官方口径
加密后的 PDF 还能被破解吗？
WPS 使用 128-bit RC4 或 AES-128（取决于阅读器支持），理论上可暴力破解，但 12 位复杂密码在本地 GPU 跑字典需数年。官方不提供后门。
手机端加密后找不到文件？
Android 版默认把加密副本放在「内部存储/WPSPDF/encrypt」目录，可在「文件→手机→WPSPDF」中查看，或用系统文件管理器搜索「_encrypted」。
加密时提示「文件被占用」怎么办？
关闭所有预览窗口（浏览器、微信、钉钉），或把文件复制到桌面再加密；若仍报错，重启 WPS 后第一时间操作。
总结与下一步行动
WPS 给 PDF 加打开密码的核心价值在于「零成本、原生、跨平台」，但批量场景与超大文件需权衡性能。读完本文，你应已：① 确认自己需要的是「打开密码」而非「权限密码」；② 按平台跑通最短路径；③ 建立密码管理与回退习惯。下一步，可把「最佳实践清单」贴在团队共享盘，作为 outgoing 合同的标准化 SOP；若每月加密量 >500 份，可向 WPS 客服提交「批量加密」需求票，推动官方优先级。未来版本若引入队列加密，本地 PDF 安全操作将再提速，值得持续关注更新日志。