收到 SolidWorks 合规函，第一件事不是卸载

某天早上采购转来一封邮件，落款是个律所或者某某"版权顾问"，说你们内部存在未授权安装，限期自查、限期回复，附件里还贴了几张截图。群里瞬间就炸了。有人喊赶紧把机器上的 SolidWorks 卸掉，有人说别理它，还有人直接给对方回了邮件说"我们只有十几套"。

这三种反应，全错，而且每一种都会让后面更难收拾。

先定性：这到底是什么东西

合规函、审计函、自查通知，说到底多数是商务沟通和事实核查的请求，不是判决，也不是罚单。但它也不是垃圾邮件，不理的代价比理的代价大得多。

关键是要把三类事实分开看，这三类的口径完全不一样：

• 安装清单：装了多少台、在哪些机器上、什么版本。
  
• 授权清单：买了多少、什么类型、合同怎么写的。
  
• 使用清单：实际谁在用、并发多少、有没有借出去。
  
• SolidWorks 这边尤其容易乱。它有单机版（stand-alone，绑定一台机器激活）和网络版（SolidNetWork License，简称 SNL，浮动并发）两种路子，采购说的"我们买了30套"、IT 看到的"装了45台"、日志里的"峰值并发19"，压根不是同一个数。口径不先统一，你后面所有动作都是瞎打。
• 再提醒一句，订阅服务到期之后到底还能不能继续用某个版本，这个得翻合同和当地条款，别拍脑袋说能或者不能，说错了就是自己递把柄。

几年攒下来的雷，基本就这几颗

• 借出去的许可（License Borrow）没收回来。人出差借了，回来也不还，服务器上永远少一个。
  
• 离职员工的机器没清。人走了，机器上还装着，序列号还激活着。
  
• 老版本散在外面。公司统一升到 2023 了，还有几台机器停在 2018，授权对应关系早断了。
  
• 外包和供应商。进场干活的人自带电脑装的，或者用了你们的序列号，这个责任归属特别容易扯皮。
  
• 序列号流出去了。装在家里的电脑上、发在技术群里，被人拿去激活，这种最难查。
  
• 装机的口子没管住。谁都能自己下载安装包装上，IT 根本没有完整清单。
  
• 虚拟机克隆。模板里带着 SolidWorks，克隆一堆出来，激活数是假的。

怎么走：先保全和盘点，再整改，工具放最后

第一步，先冻结操作。这是最高优先级。

别卸载，别重装系统，别格式化，别清日志。我知道这听起来反直觉，但卸载和删日志会毁掉时间线，而时间线是你后面解释"什么时候装的、谁装的、用了多久"的唯一依据。

要做的只有一件事：只读导出。把许可服务器日志、终端软件清单、AD 登录记录、采购合同和序列号证书，原样拷出来，记上导出时间和操作人，最好留个哈希值。原封不动地存着。

第二步，三件事核清楚。

1. 核来函主体。是不是厂商本身、是不是有授权的代理、要的是什么、截止时间哪天。邮件头、公章、授权委托书都留着。这事归法务，IT 别自己判断。
   
2. 盘三类清单。安装清单走终端管理工具或 EDR 的软件清点；授权清单走采购，把合同、订单、发票、序列号证书按年份对齐；使用清单走许可管理器的日志。导出来之后一定要抽样回读源系统，人工合并的时候粘错行是常有的事，拿一份错的表去跟对方谈，非常被动。
   
3. 分性质。个人行为、历史遗留、公司管理责任，这三类分开列。查不清的，老老实实标"待补证据"，别拿推测填。
   
4. 第三步，整改和制度化。

• 单一响应窗口。法务牵头，IT 出技术事实，采购整授权材料，业务确认使用场景。绝对不能各部门分别对外回，几个人说几个版本，等于自己承认管理混乱。
  
• 一台一台对。序列号、设备、使用人、合同，四样对上才算闭环。对不上的单列。
  
• 形成事实清单之后再决定怎么回。清单分三栏：已核实、待确认、无法确认。对外怎么说、补不补购、卸不卸，都在这份清单出来之后由法务定。个人不要在任何邮件里承诺数量和金额。
  
• 整改按影响排序。先隔离风险最大的，比如流出到公司外的序列号；再处理离职机器；补购放到最后谈。
  
• 堵口子。装机走白名单审批、软件入库要有授权凭证编号、离职设备强制回收清点、借用许可设上限和到期提醒。不堵这些，两年后再来一封。
  
• 第四步，才是工具。
• 在数据层，许可优化这类能力可以把安装、授权、账号分配、整改记录归到一个视图里，也持续记着异常安装数量这类证据。但管理层的事它替不了——对外口径、责任认定、补不补钱，得法务和采购拍板。

看什么数

• 已核验设备覆盖率：分子分母加异常样本都留着。
  
• 授权凭证匹配率：指定谁负责、多久复核一次。
  
• 异常安装数量：公式写死，纳哪些不纳哪些要说明。
  
• 整改闭环率：看趋势，口径变了记一笔。
  
• 指标突然变好，先怀疑采集覆盖和口径，别急着庆祝。

说个干过的例子

一家做非标设备的厂，收到函说有二十多台未授权安装。IT 一听说要卸载，差点当天就动手，被拦下来了。

先花三天只读盘点。装了 63 台，授权是 40 套网络版。往下钻，有 11 台是离职半年以上的老机器，人走了没人清；6 台是外包结束没带走，其中两台序列号是用公司买的；还有 4 台是公司外面的人在用，序列号早不知道从哪流出去了。真正在职员工在用的，其实只有 38 台，压根没超。

处理方式很土：外面的 4 台先走法务发函要求停用；外包那 6 台当场卸载并留了取证截图；离职机器的软件清掉、设备回收；公司内部的装机口子改成审批制，借用许可压到 15 天到期自动收回。

补购只补了 3 套，因为确实有两个项目要扩。整个过程全程由法务统一回邮件，IT 只出技术材料，没有人在邮件里认过任何数量。

最后说一句，这类事涉及合同解释和责任认定，对外回复一定得经过企业法务或有资质的专业人员审核，技术日志只能说明技术事实，不能当法律结论用。