收到意料之外的 .pub 文件，打开安全吗？
会的，.pub 文件确实可能携带恶意软件——安全研究人员已经记录到真实的钓鱼攻击，把恶意宏藏在伪装成发票的 Publisher 附件里。PubOpener 绕开了这个风险：它完全在浏览器中提取 .pub 文件的文字和图片，从不启动 Publisher、不执行任何宏，也不上传你的文件。随着微软在 2026 年 10 月停止支持 Publisher，会有更多人需要一种安全的方式来窥探老旧或来路不明的 .pub 文件——这是如实的文字与图片提取，不是像素级的 Publisher 克隆，也不是杀毒软件，但它切断了这类文件攻击你的主要途径。
无需注册、没有限制、不用安装。你的文件不会离开这个浏览器标签页——不上传，也不经过任何服务器。
亲自验证：工作原理 ↗
Publisher 文件作为恶意软件载体是有真实历史的。SANS ISC 和 Bitdefender 的安全研究人员都记录过这样的攻击活动：攻击者把 .pub 文件作为附件放进伪装成发票、采购订单或发货通知的钓鱼邮件里，赌的就是收件人不认识这个格式，因而比对 .exe 或 .zip 更容易放松警惕。一旦用 Microsoft Publisher 打开，其中一些文件会提示「启用内容」，然后运行隐藏的 VBA 宏或 VBScript，去远程服务器下载真正的攻击载荷。
危险的并不是 .pub 格式本身——Publisher 文档只是文字、排版和内嵌图片的容器，和 Word 或 Excel 文件没什么两样。风险来自可选的宏代码，而 Publisher 在你点了同意之后是有能力执行它的。这恰恰是一个谨慎的收件人最想跳过的环节：你想看看文件里有什么，但不想给任何东西运行的机会。
PubOpener 正是为这种情形而生。它用 JavaScript 直接在浏览器内存中读取 .pub 文件的内部结构，取出文字和内嵌图片，再排成预览或导出结果——它从不把文件交给 Microsoft Publisher，从不触发宏引擎，也从不执行文件里可能带有的任何脚本。文件同样不会离开你的设备：不上传，也就没有服务器端的暴露面。它不是杀毒软件，无法认定一个文件「干净」，但它移除了大多数 .pub 攻击所依赖的那唯一一个机制（Office 宏执行），让你能先安全地看清内容，再决定怎么处理。
随着微软在 2026 年 10 月停止支持 Publisher，会有更多人不得不在完全没装 Publisher 的情况下打开老旧的 .pub 文件——比起从陌生网站下载一个来路不明的桌面转换器，一个基于浏览器、无需安装的查看器是更安全的默认选择。
操作步骤
- 打开 PubOpener 并选择文件访问 pubopener.pro，把 .pub 文件拖进来或点击浏览选择。这一步不会把任何东西发送出去——文件始终留在你的设备上。
- 让它在浏览器里解析PubOpener 用 JavaScript 在本地读取文件的内部结构并提取文字和内嵌图片，全程不调用 Publisher、不调用宏引擎，也不执行文件中可能包含的任何脚本。
- 安全地预览或导出在屏幕上查看提取出的内容，然后按需导出为 PDF、PNG、HTML 或纯文本，得到一份干净、可分享、不携带原文件任何附加物的副本。
常见问题
.pub 文件真的可能含有病毒吗？
可能。.pub 格式本身只是排版、文字和图片数据，但 Publisher 能够运行文件内嵌的 VBA 宏和脚本。安全研究人员追踪到过真实的钓鱼活动，把带恶意宏的 .pub 文件伪装成发票或订单发送出去，所以对一个意料之外的 .pub 附件，应该像对待任何 Office 文件一样保持警惕。
PubOpener 真的免费且不限次数吗？
是的。每一项功能——预览，以及导出为 PDF、PNG、HTML 或纯文本——都免费，没有文件数量限制、没有水印，也不需要注册。
我的 .pub 文件会被上传到服务器吗？
不会。PubOpener 完全用浏览器里的 JavaScript 解析文件。什么都不上传，所以一份可能敏感或可疑的文件也不会在服务器端留下任何副本。
使用它需要安装 Microsoft Publisher 吗？
不需要。PubOpener 直接读取 .pub 文件格式，所以即使从未安装过 Publisher、已经卸载了它，或者你的 Office 版本已经失去支持，它照样能用。
在 PubOpener 里打开文件会运行其中的宏或脚本吗？
不会。PubOpener 只提取文字和图片来生成预览或导出结果——它根本不包含宏引擎，也从不执行文件中的代码，而这正是大多数基于 .pub 的恶意软件所依赖的机制。
如果收到陌生人发来的意外 .pub 附件，我该怎么做？
把它当作任何不请自来的附件对待：不要在 Publisher 里启用宏打开它。如果你确实需要看看里面是什么，像 PubOpener 这样只提取内容、既不运行文件也不上传文件的浏览器查看器，是在决定信任还是删除之前更安全的检查方式。