收到 NX 或 SolidWorks 律师函/合规函那天，IT 群里最先炸出来的通常是两种人

一种嚷着"赶紧全卸载"，一种直接把函扔给行政说不用理。我见过太多企业栽在这两步上——前一种把时间线和原始记录毁了，后一种等来的就是公证取证上门。这封信不是判决书，是厂商商业维权流程的第一环：发函 → 上门审计 → 谈判采购 → 谈不拢起诉。这一环处理得好坏，直接决定后面赔偿是谈折扣还是按最高法判例全额顶格。先把这几句话讲透，再说怎么做。

这函的底子是什么

来函主体大概率是厂商法务、委托律所，或者 BSA 这类软件联盟。函本身没有强制效力，是个协商的意思表示，但你要知道对方手里可能已经有料了——正版软件联网验证授权，破解版虽然没有验证，软件还是会联网回传 IP 和使用时间，权利人靠这个筛疑似名单，再结合公开宣传、招聘信息、现场走访固定证据。西门子这种原厂在江浙一带的 NX 维权判例，单案诉请过 500 万的不止一起，最高法还有一档：被告妨害证据保全，法院直接推定未取证电脑同样装了侵权软件，赔偿按 22 套算。这就是为什么收到函不能乱动的原因——动作越快，越容易自己把台阶踢塌。

第一件事不是回复，是定边界

谁对外沟通？一个人。法务或外聘律师。IT、业务、行政，谁都不许单独回邮件、不许在对方的"自查清单"上勾数量、不许发"经初步核实我司确有 X 套"这种邮件——这玩意在后面诉讼里就是铁证，我见过自认邮件直接当证据用的案子，连争辩余地都没给留。对外的回复就一句：收悉，正在核实。别多一个字。

然后内部建材料目录，每份来函给个统一事件编号，标注涉及的产品、法人主体、主张的时间范围。多厂商同时来函的时候，这个编号体系就是防止 IT 和采购各查各的、最后口径打架的唯一手段。

核查怎么做，三块拆开

安装数。逐台登记，EDR 或者软件发现工具跑一遍，虚拟机、云桌面、外包驻场机一个都别漏。版本要精确到小数点，NX 2206 和 NX 2306 在合同里就是两个东西。

授权数。采购合同、许可证书、lic 文件全翻出来。是命名用户还是并发授权？永久还是订阅？SolidWorks 的 Standard/Professional/Premium 三档价差很大，别混着报。教育版、试用版、NFR（Not For Resale）版出现在生产环境，全是雷。

使用数。lmstat 或者 SolidNetWork License Manager 的日志拉出来看真实并发，谁在用、什么模块、什么频率。例外场景和批准人要单独记，别等收走关键岗位的工具才发现没人批过。

三块数据交叉对一遍，抽样回到源系统复核，导出 Excel 合并丢行的事故太多了。

几个真不能干的

• 急着卸载。对方已经做过公证取证或证据保全的话，卸载消不掉侵权事实，反而把自己内部的核查依据毁了。保留原始记录，再决定隔离、停用还是整改。
• 多部门分头回函。事实版本对不上，谈判筹码直接归零。
• 把 IT 排查结果当法律结论。合同条款、授权类型、具体使用场景，这些得法务结合材料判断，技术日志只能支撑内部核查。
• 个人承诺金额或采购数量。事实没核清之前，谁签字谁背锅。

看板四个数

材料齐套率（按部门可下钻）、设备核验率、跨产品异常数、整改关闭率。每个都留分子分母和异常样本，汇总数没法解释原因就没意义。

说个真事

苏南一家做精密模具的，1200 人规模，同时收到 NX 和 SolidWorks 两家的函，还夹着一封 BSA 的。老板第一反应是让 IT 全卸载，被外聘律师摁住了——律师判断对方已经做过现场踩点。接下来的动作：IT 三周做了 800 多台终端的安装盘点，发现 NX 实际装机 41 套、有凭证的 12 套，SolidWorks 装机 63 套、有凭证的 40 套，缺口里大约三分之一是外包供应商装的；采购把近五年的 PO 和许可证书全整理归档；业务侧做了岗位分级，模具编程和结构设计列为必配，看图的岗位划到只读查看器。谈判阶段拿这份分级清单去谈，以采代赔，批量授权折扣谈到目录价三折多，还压进去一条"放弃既往追索"。全程对外只有一个法务窗口，IT 和业务没对外发过一行字。要是第一天就听了"全卸载"那个主意，这案子大概率按最高法那个 22 套的推定逻辑来算，结局完全是两码事。

资金接续的测算、合同条款的解释，最终拍板前找企业法务或外部专业律师把关，技术这边把事实和证据做扎实就行，两件事别搅在一起干。