关闭 Office Plus 时提示“插件被禁用”如何解决？

Question

关闭 Office Plus 时提示“插件被禁用”，通常并非真正禁用，而是 Office 应用（如 Word/Excel）因安全策略主动禁用了该加载项。常见原因包括：1）Office 的“禁用所有应用级加载项”策略被启用；2）插件数字签名无效或过期；3）注册表中加载项状态被标记为“DisabledByUser”或“DisabledByPolicy”；4）Office 更新后 COM 加载项兼容性异常。解决方案依次为：① 在「文件 → 选项 → 加载项」中，底部选择“COM 加载项”，点击“转到”，勾选 Office Plus 并确定；② 检查 Windows 事件查看器中 Application 日志，确认是否有相关加载失败记录；③ 以管理员身份运行 Office，临时关闭 Defender 实时防护测试；④ 重装 Office Plus 并确保使用官网正版安装包。若问题持续，可导出并比对注册表项 `HKEY_CURRENT_USER\Software\Microsoft\Office\XX.0\Word\Resiliency\DisabledItems` 中对应 GUID 条目。建议企业环境通过组策略统一管理加载项策略，避免手动误操作。

Answer 1

```html

一、现象层：用户可见的异常提示

关闭 Word/Excel 时弹出「Office Plus 插件被禁用」警告，界面无功能响应，但插件进程（如 OfficePlus.exe 或 COM 对象）仍在后台运行。该提示并非 Windows 系统级禁用，而是 Office 宿主进程（WINWORD.EXE/EXCEL.EXE）在卸载阶段主动触发的策略性拦截。

二、配置层：Office 原生加载项策略机制

• 全局策略开关：通过组策略路径 Computer/User Configuration → Administrative Templates → Microsoft Office XX → Security Settings → Disable all Application-level add-ins 启用后，将强制覆盖所有 COM 加载项状态；
• 信任中心设置：「文件 → 选项 → 信任中心 → 信任中心设置 → 加载项」中若勾选「禁用所有加载项并显示通知」，则触发软禁用（Soft-Disable）流程；
• 加载项超时阈值：Office 默认 3 秒内未完成初始化即标记为“Performance Disabled”，写入 DisabledItems 注册表项并记录事件 ID 4001。

三、安全层：签名与证书链验证失败

验证环节	常见失败原因	诊断命令
数字签名完整性	Certificate expired / Timestamp server unreachable	signtool verify /v /pa "OfficePlus.dll"
证书链信任状态	Root CA not in Trusted Publishers store	certutil -verify -urlfetch "OfficePlus.dll"

四、注册表层：Resiliency 机制与状态持久化

Office 使用「弹性恢复（Resiliency）」机制自动维护加载项健康状态，关键路径为：
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Word\Resiliency\DisabledItems
每个子项命名格式为 {GUID}_00000000000000000000000000000000，其 Value 数据含 Base64 编码的禁用原因（如 DisabledByPolicy、DisabledByUser、LoadFailure）。可通过 PowerShell 解析：

$key = "HKCU:\Software\Microsoft\Office\16.0\Word\Resiliency\DisabledItems"
Get-ItemProperty $key | Get-Member -MemberType NoteProperty | ForEach-Object {
  $val = (Get-ItemProperty $key).($_.Name)
  if ($val -match 'DisabledBy') {
    Write-Host "$($_.Name) → $([System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($val.Substring(0, $val.IndexOf(';')))))"
  }
}

五、兼容层：Office 版本跃迁引发的 COM ABI 断裂

graph LR A[Office 2021/MSI 更新] --> B{加载项是否声明
AppDomain Isolation?} B -->|否| C[调用旧版 mscoree.dll
触发 CLSID_E_CLASSNOTAVAILABLE] B -->|是| D[启用 .NET 5+ 兼容模式
需 manifest 声明 supportedRuntime] C --> E[注册表写入 DisabledItems
事件日志 EventID 4015] D --> F[成功加载
但需重签 Authenticode]

六、企业治理层：组策略与 Intune 统一管控

• 推荐策略路径：Administrative Templates → Microsoft Office XX → Security Settings → Trusted Locations → Add trusted location for add-ins；
• 禁用策略应使用「白名单 + 显式启用」而非「全局禁用」，避免误伤合法插件；
• Intune 配置项：./Device/Vendor/MSFT/Policy/Config/Office/EnableCOMAddIns 设为 Enabled 并绑定 GUID 白名单。

七、深度诊断矩阵：多维交叉定位法

当单一方案无效时，执行以下组合诊断：

1. 启动 Word 时按 Ctrl 键跳过加载项自动加载，再手动启用；
2. 使用 ProcMon 监控 WINWORD.EXE 对 OfficePlus.dll 的 RegQueryValue 和 CreateFile 操作；
3. 检查 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Overrides 是否存在冲突的 Click-to-Run 覆盖项；
4. 运行 Office Diagnostics（winword /safe /diagnostics）验证核心组件完整性；
5. 导出并比对两台机器的 DisabledItems 注册表 hive 差异（使用 reg export + fc）。

```