SolidWorks 弹“许可异常”就慌着卸载？你删掉的可能是最值钱的那份证据

SolidWorks 弹窗说“无效的（不一致的）使用许可号码”，或者 IT 在巡检时发现某台机器上装着一份来源说不清楚的 SolidWorks，很多人的第一反应是：卸了，重装，把记录清干净，当作什么都没发生。这个动作放在技术排障的语境里勉强说得过去，放在合规语境里，是亲手把时间线毁掉。

先得把“异常提示”拆开看。SolidWorks 的许可异常至少混着三种完全不同的性质：授权链断裂、机器指纹漂移、非法激活残留。第一种，SolidNetWork License Manager 的 lmgrd.log 里会留下 checkout 失败或端口不匹配的记录，FlexNet Licensing Service 在事件查看器里跟着 Event ID 1002 或 1005，本质是“该拿许可的人拿不到”，风险为零，纯粹是运维问题。第二种，换主板、禁用物理网卡启用了 WiFi、装 Docker/WSL2 造出虚拟网卡，Machine ID 跟着变，授权校验对不上，软件报“不一致”，但合同上那个人是有许可的，问题出在指纹而不是权利。第三种才是真正要坐下来处理的：注册表里留着破解工具写进去的残留、sw_lic.dat 指向一个不存在的本地授权、机器上跑着一个绕开 SNL 的补丁。前两种修技术，第三种修的是事实和证据。

线索怎么抓，顺序不能乱。

lmgrd.log 是起点，但它会被许可服务器重启覆盖，先把它复制出来再做别的。然后对报异常的终端做两件事：查 %ProgramData%\SolidWorks\SOLIDWORKS\licenses\ 下面 sw_lic.dat 的时间戳和内容，看它是不是指向一个合法的 SNL 服务器地址；同时看系统时间偏差，Windows 时间服务一旦飘过 ±5 分钟，FlexNet 的校验就会静默失败，报出来的错误跟你拿着一份盗版激活文件时长得差不多，很容易把运维问题误判成合规问题。第三步才是翻安装来源：SLDIM 的安装日志只能说明“装过”，说明不了“谁授权装的”，需要把终端上的 Windows 登录账号、域账号、资产登记人和采购的授权记录交叉到一起。如果交叉完发现某台设备既不在授权清单里，也没有任何合法的 SNL checkout 历史，那才是需要进入合规流程的对象。

这里有一个很反直觉的顺序问题：不要先卸载。

卸载会删掉安装时间戳、许可文件的最后修改时间、注册表里破解工具留下的路径，这些东西在跟厂商或 BSA 沟通的时候，是你自己还原事实的底稿。比较稳的做法是先隔离网络、保留硬盘镜像或至少把上述日志和文件哈希留档，再由 IT 确认业务影响、采购核对授权覆盖、法务判断对外口径。BSA 发函之后的标准动作里，第一条就是冻结现状，不是清理现状。你主动删掉的东西，对方手里可能还有镜像。

闲置回收和异常检测在数据上是同一件事。

SolidNetWork License Manager 本身就支持通过 TIMEOUTALL 把闲置超过 900 秒的许可归还到池子里，900 秒是官方允许的最小值，不能再低。这意味着你完全可以在不买新许可的前提下，先把“拿着许可不干活”的那部分存量挤出来。但回收阈值别一刀切：普通建模 15 到 20 分钟合理，大装配重建和 Simulation 求解期间 GUI 不动不等于人不在，阈值设太低，工程师回来发现许可被收了再重新 checkout，SolidWorks 冷启动的卡顿足够让他记住你。更关键的是，能把闲置回收做准，异常检测的口径也就统一了：你知道了每一份合法许可在哪个账号、哪台设备、哪个时间段被真正消耗，反过来才能识别出“不在这个消耗矩阵里的安装”。

一个很短的真事。 东莞一家自动化零部件企业，2025 年被东莞市文化广电旅游体育局查实未经许可复制 5 套 SolidWorks，处罚结果是没收销毁侵权复制，外加罚款 62.4 万。62 万这个数字放在 5 套桌面上看很吓人，但真正的账不在罚款本身。这家企业有上市背景，合规处罚进入信用公示之后，后续融资、投标、客户审厂要额外消耗的解释成本，远比 62 万重。反过来看另一个方向：魁北克高等法院 2025 年 12 月判的那起案子，达索拿到的不仅是 40 多万加元的补偿性赔偿和 5 万惩罚性赔偿，还有超过 140 万加元的侵权获利返还。厂商在诉讼里追的从来不只是“你少买了几套”，它追的是你用盗版软件跑出来的那部分业务收益。所以收到异常提示之后，成本整改的正确姿势不是“算一下罚款和买正版哪个便宜”，而是先确认自己有没有一套能持续说清楚“哪台机器、哪个账号、依据哪份授权、在用什么模块”的数据。没有这套数据，你今天补了五套，明年换一茬设备，同样的函还会再来。