先把问题判断准确

直接找到未加密副本、原始发送说明或旧密码记录，通常比计算候选更省时间。旧文件的来源路径本身就是线索。

幻灯片内容显示前要求密码属于打开密码；不能编辑或标记为最终状态不是同一问题。

按这个顺序处理

  1. 先查会议邮件、共享盘、导出的 PDF 和演示文稿旧版本。
  2. 按文件修改时间而不是只按文件名搜索，避免错过改过名称的副本。
  3. 查看同目录的说明文本、压缩包注释、邮件正文和聊天上下文。
  4. 确认找到的副本内容和版本正确后，再决定是否还需要找回当前文件密码。

PPT 文件还要检查什么

确认文件是旧版二进制 PPT，并用另一套可信办公软件复核提示。

PPT 与 PPTX 的结构和加密方式不同，改名不能完成格式转换。

如果能从会议邮件、共享盘、导出的 PDF 和演示文稿旧版本找到原始副本或密码提示，应先走这条直接路径。它不消耗候选计算时间，也更容易确认拿到的是正确版本。

容易走偏的地方

不要把“找到同名文件”当成找到同一版本，先核对大小、日期和内容来源。

只填写自己仍然确定的线索。无法确定的信息可以先不限定，避免真实密码在任务开始前就被排除。平台支持多个文件分别创建任务，计算主要由数据中心服务器完成，不需要个人电脑一直高负载运行。