SolidWorks 律师函到了，先别急着卸载

先泼盆冷水

SolidWorks 装的是不是正版，技术判据只有一个：序列号能否在达索 SolidNetWork License 服务器完成双向加密握手并持续获取有效授权。脱离官方服务器验证的本地离线激活、hosts 文件把达索域名重定向到 127.0.0.1 的本地许可模拟器、动态链接库劫持、用已泄露的教育版/海外企业版序列号——这四条路都是底层破解或盗用。当你发现某个终端装着来源不明的 SolidWorks、或者收到达索律师函，最忌讳两件事：一是 IT 立刻卸载"销毁证据"，二是研发继续打开软件画图"让侵权持续扩大"。这俩动作都是错的。

SolidWorks 许可机制，先把路数捋清

SolidWorks 走的是 FlexNet 体系，SNL（SolidNetWork License）的许可文件是带 RSA 加密签名的 .lic 文本，FEATURE 代码段记录产品模块、节点数、维护到期日。Standalone（单机激活）走达索激活服务器绑定设备，SNL（网络浮动）走许可服务器按并发 checkout。技术侧能查的三个地方：My Products Portal 用 24 位商业序列号登录，能看到激活状态、绑定的 Computer Name；SNL Manager 服务器侧看"License Usage"页签，能看到并发 checkout 和 denial 日志；终端侧用 SCCM/Intune 拉安装清单，对齐序列号。3DS 的反盗版合规计划是全球主动扫描，通过软件联网上报 IP/MAC/版本、设计文件数字水印、招聘广告推算应购数量三种方式定位嫌疑企业，然后由上海瀚元这类律所批量发函。

三类问题混在一起，处置动作完全相反

来源不明安装、超范围使用、空闲占用——三件事看着都叫"异常使用"，根因和动作完全两样。盗版走合规整改（律师函应答/以采代赔/证据保全应对），动作是 IT 还原事实 + 法务主导；超范围使用走合同补签（买了 Standard 却用了 Premium 模块），动作是采购和法务核合同；空闲占用走许可回收和调度，纯技术运营。三件事混着干必踩坑，把空闲回收当成盗版整改会错过合规窗口期，把盗版当成空闲闲置掉，等着被打。

先控新增、再保留证据，顺序别搞反

收到异常提示或律师函，第一时间做的事是"隔离新增风险"：禁用相关终端的外网访问、禁止软件联网验证（这是给后续核查留时间窗，不是销毁证据）、保存原始日志（lmstat 输出、SNL Manager 历史日志、Windows 事件日志、终端安装记录、用户操作记录），对每份材料记来源、时间、经手人。千万别急着卸载——达索的律师函本身就写着"立即停止侵权"，但怎么停、停哪些、留哪些证据，得由法务和 IT 一起定，单方面卸载会被反咬成"销毁证据"。

核查清单，三件事

软件来源。 每台装 SolidWorks 的机器，问三个问题：序列号从哪来？是代理商下发的合法 .lic 文件还是网上找的激活工具？能否在 My Products Portal 查到对应的采购合同号？查不到就是来源不明，先标记待确认。

用户岗位和授权类型。 SolidWorks Standard / Professional / Premium 是三个 SKU，Simulation、PDM、Routing 是附加模块，买了 Standard 却装了 Premium 安装包，或者买了 3 个并发号实际 15 个人在用，都是超范围。对齐岗位需求：设计岗要什么模块、工艺岗要什么模块，分开看，别一刀切。

设备边界。 个人设备（BYOD）、外包驻场人员自带电脑、测试/培训环境——这三类最容易漏。外包用公司公共账号登 SNL 服务器，严格说违反 EULA；测试环境装了正式商业版也是违规。

实施顺序

试点范围先收窄，别上来全公司铺开：挑一个来源清晰的部门做试点，走完"发现-核查-整改-记录"全流程，验证稳定后再扩。正版授权方案要评估替代路径——深度依赖 SolidWorks 就走正版化谈判，可以商用量和折扣；部分岗位用中望 3D、CAXA 做替代，剩下的用 SolidWorks正版，混合部署，合规成本能压下来不少。但替代方案要评估数据兼容性——老图纸用中望打开特征识别失败的概率不低。

后续防复发靠两件事：统一软件申请审批入口，员工不能再自己装；持续发现机制上线，SCCM/EDR 定期扫安装清单，新出现的 SolidWorks 安装自动告警，没走审批就派工单。这两条不上，治理就是一次性动作。

复盘四个数

异常安装关闭率、正版授权匹配率、无需求安装清理量、新增异常趋势。每个都留分子分母和下钻明细，趋势比单点更有意义，至少连续观察两个复盘周期再决定是否扩大策略。

一个真事

广东中山一家做电梯和精密钣金的 700 人制造企业，达索发现它公开招聘"熟练使用 SolidWorks"的设计师但没查到对应授权采购记录，2014 年通过广州萝岗公证处保全招聘证据，2015 年起诉。法院 2015 年 4 月上门证据保全，刚打开第二台电脑公司负责人下令强行断电。后果：法院依据《民事诉讼证据规定》推定 65 台电脑全部装了 SolidWorks，按单套 3.8 万计算，判决赔偿 257 万；欧特克基于同样手段起诉 AutoCAD 和 3ds Max，另赔 55 万，合计 312 万。断电省下的那一分钟，多赔了两百万。反例是 2021 年最高法审的杭叉集团案：企业之前向合法代理商买过 11 套，法院按已购正版单价 2 万/套计算赔偿，最终判赔 260 万而不是按白金版 9.6 万/套计算——同样的事实规模，买过正版和没买过，赔偿基数差四倍。共同教训是：招聘广告、员工话术、对外演示，这些都是达索远程取证的目标；真正该做的事是在收到函之前就把"装了多少、买了多少、用了多少"三本账合起来做，异常发现的越早，协商空间越大。

涉及合同解释和对外回复的，让法务把口径统一，技术这边把安装清单和许可日志做扎实，别让多部门各回各的函。