你的 SolidWorks 一直在\"打电话回家\"

原创

让数据更安全
让数据更安全

德斯克安全小课堂

2026年10月21日 15:13
江苏

去阅读

搞懂它的取证逻辑，才知道这件事为什么拖不得

本文梳理公开司法案例与行业技术资料，探讨企业软件正版化过渡期内的合规风险管控，不构成正式法律意见。

SolidWorks 后台取证机制

──────────────────────────────

广东中山有家电机企业，栽在一个很多人想不到的细节上。

这家企业在招聘启事里写了一条任职要求：\"熟练使用 SolidWorks 软件\"。这句话被达索系统注意到，作为该企业未经正常渠道购买、却在实际使用该软件的证据之一，提请法院现场取证。

后续的现场执法中，企业数次采取不当行为阻碍取证——不接受进厂、办公现场断电。最终判决结果：赔偿加诉讼费，合计近 300 万元。

一份招聘广告，成了证据链的起点。

很多老板想不通：我用个软件，怎么会被人知道得这么清楚？答案在软件自己身上。

一、它一直在\"打电话回家\"

SolidWorks 有一个内置机制，行业里叫 Phone Home，达索官方文档里的说法是产品遥测。

这个机制的设计初衷不难理解——正版软件需要联网验证授权状态、推送更新、回收使用数据。但它的执行方式，决定了它同时具备另一种能力：

只要装了 SolidWorks 的机器连上网，软件就会主动向达索的服务器回传一组信息。

回传的字段包括：

·软件名称与版本

·许可证密钥（License Key）

·电脑的 MAC 地址

·电脑的公网 IP 地址

·所在网络的邮箱域名（比如 @yourcompany.com）

这组信息到了服务器端，会做一件事：交叉比对。把你回传的许可证密钥，和官方数据库里的合法授权记录比对——如果对不上，就记一条\"异常使用\"。

Phone Home 取证链路：终端数据持续回传，被逐一记录归档

达索内部把这个动作叫做 Infringement Hit，直译就是\"侵权命中\"。这些命中记录汇总在一个叫 Exalead 的数据门户里，按 MAC 地址、IP、邮箱域名归类，形成一张持续更新的清单。

这就是为什么很多企业会觉得\"对方知道得比我自己还清楚\"。 因为对方掌握的，是一份跨越数年、带着时间戳、按机器逐台归档的使用记录。

二、这份记录，法院是认的

\"软件自己记录的数据，能当证据吗？\"——这是很多企业的第一反应。

境外司法实践中，这个问题已经被反复回答。2026 年就有两个值得关注的新判例，都在印度德里高等法院：

案例一｜Zoneonne Venture Pvt Ltd

2026 年 4 月 8 日判决。达索依据 Phone Home 记录，证明被告在 7 台电脑上使用了未授权副本。被告在收到 2020 年 12 月的律师函后一直沉默、未应诉。法院最终按正版软件的市场采购价格×系统数量核算损失，判决赔偿 647.9 万卢比（约合人民币 55 万元）外加 32.1 万卢比诉讼费。折算下来，每台电脑对应的赔偿接近 8 万人民币。

案例二｜Chakr Innovation Pvt Ltd

2026 年 10 月 5 日的临时禁令。这次的技术证据更细：Phone Home 记录显示，2023 年 11 月 30 日至 2026 年 7 月期间，与该企业关联的 12 台电脑产生了 160 次侵权命中，部分记录的邮箱域名直接就是该公司的 chakr.in。法院不只禁止使用和安装，还特别加了一条：

禁止对已识别的这 12 台电脑进行格式化，禁止删除任何与涉案软件相关的数据、日志和安装记录。

这一条值得所有企业记住——当争议已经进入司法程序，销毁设备上的痕迹不是自保，而是对抗取证。 前引中山那家企业的\"现场断电\"，性质上有相通之处，最终都体现在了判决结果里。

再看一个境外的量刑参照：加拿大魁北克高等法院 2025 年判决的 Show Canada 案，44 台电脑安装破解版，除 5 万加元罚款外，法院判决被告返还因侵权使用所产生的全部利润 147 万美元。

三、国内案例里的三个数

境外判例的技术认定逻辑，和国内司法实践是相通的。国内公开案例里，有三个数字特别值得对照：

第一个数：38,000 元／套

2015 年，法国达索系统起诉中山某公司盗版使用 SolidWorks。一审法院按每套软件 38,000 元、乘以 65 台，得出经济损失 247 万元。

这个算法的逻辑很直白：赔偿基数不是软件的采购成本，而是正版软件的单价；乘数不是\"实际用了多少功能\"，而是\"装了多少台机器\"。

第二个数：近 300 万元

就是开头那家中山电机企业。除了招聘信息这条线索，还有一点值得注意——它在执法过程中阻碍取证。这部分情节，在酌定赔偿数额时是会被考虑的。

第三个数：1 倍到 5 倍

依据《计算机软件保护条例》第二十四条，未经许可复制或部分复制著作权人软件的，承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任；同时损害社会公共利益的，著作权行政管理部门可责令停止侵权、没收违法所得、没收并销毁侵权复制品，并处罚款。故意避开或破坏软件技术措施的，可并处 20 万元以下罚款；情节严重构成犯罪的，依法追究刑事责任。

此外还有一层容易被忽略的风险：招投标和高新技术企业认定，通常需要提供软件正版化证明。 这类纠纷一旦公开，影响的不只是赔偿金额。

四、三个常见的错误动作

删除软件、断网、拖延——三个常见错误动作

理解了取证逻辑，就能明白为什么下面三个动作是错的。

❌ 错误一：先把软件删了

Phone Home 的记录在你删除软件之前就已经上传到对方服务器了。本地删除改变不了云端已有的历史记录，反而中断了你自己的自查。

更麻烦的是，如果争议已经发生，删除设备和日志可能被认定为销毁证据——就像 Chakr 案里法院专门下的那道禁令。

❌ 错误二：让机器永远不联网

单机断网确实能让 Phone Home 失效，这在技术上没有争议。但现实问题是：正版软件要联网验证，设计协同要联网，图纸要传给客户——把整台电脑断网，等于把设计部门的工作也停了。

而且这个办法解决不了\"存量\"问题：过去几年联网期间已经产生的记录，不会因为今天断网而消失。

真正的管理对象不是\"断网\"，而是网络出口的可控性：哪些数据可以出去、通过什么通道出去、有没有审计记录。

❌ 错误三：等对方先出牌

Phone Home 的数据是持续累积的，时间跨度越长，侵权命中次数越多，可主张的赔偿基数越大。加拿大 Show Canada 案里，法院甚至专门讨论了诉讼时效的起算点——这说明拖延本身不会让风险归零，只会让账越算越大。

五、该做的事，有先后顺序

第一步：先核实，别急着回应

收到律师函或电话，先确认对方身份和委托手续，核对律师事务所与代理机构的真实性。同时确认对方主张的时间段和机器数量——这决定了后面所有谈判的基数。

第二步：内部盘点，摸清存量

逐台登记：软件版本、安装终端数量、使用部门、实际调用的功能模块（建模/装配/制图/仿真/加工）、使用频率。SolidWorks 是模块化授权，标准版、专业版、Premium 版的价差很大，模块盘点直接影响后面的采购方案。

第三步：算清两笔账

一笔是正版采购成本，一笔是潜在赔偿敞口。前者是可预期的支出，后者是浮动风险——按过往判例，赔偿基数往往是\"正版单价 × 终端数量\"，还可能叠加诉讼费用和商誉损失。

第四步：把运行环境管起来

这一步是过渡期内最关键的动作。正版化不是一夜之间能完成的，中间的这段时间，企业需要回答一个问题：在还没有完全采购到位的情况下，如何让未授权使用这件事从\"不可控\"变成\"可管理\"？

答案不是\"继续装、赌对方不查\"，而是把软件运行收敛到一个受控的环境里：

·软件在隔离的本地环境内运行，把整台办公电脑断网的问题解决掉，设计工作照常进行

·该环境的网络出口做严格管控，异常外联行为无从发生

·环境内的行为留痕、可审计

·系统层不留安装与使用残留，避免在设备上堆积历史痕迹

这类方案的行业叫法是\"本机安全空间\"，核心是用本机硬件跑软件（性能损耗控制在 1% 以内），一套设备两用：空间内跑设计软件，空间外照常上网办公。成本上比采购同等算力的云桌面低得多。

需要说清楚的是：这不是\"规避稽查\"的方案，而是把合规过渡期的不确定性收敛成可管理的状态。 它替代不了采购正版，只是给企业的正版化进程争取到一段可控的时间窗口。

第五步：谈采购，抓节点

达索的授权方式比较灵活，可以争取的空间包括：订阅制与永久授权的组合、网络浮动许可（按并发数控制，而不是按人头买）、模块精简（只买实际用到的）、以及针对初创企业的 Startups 计划（成立 5 年内、营收低于 100 万美元的企业可申请首年免费）。财年末、季度末往往是更好的谈判窗口。

第六步：把这件事变成日常

软件资产纳入日常管理：谁在用、用在哪台机器、授权什么时候到期、新增员工怎么配授权。这件事做在前面，比事后应对便宜得多。

六、最后一句实在话

SolidWorks 的稽查准，不是因为它有什么神秘手段，而是因为它一直在记录，而你一直没在看。

那 160 次侵权命中，摊到两年半的时间里，平均每周一次。每一次都是软件在正常工作，每一次也都是风险在累积。

如果企业已经收到函件，最忌讳的是四处打听、按道听途说的经验自行处理——侵权数量怎么认定、证据保全怎么应对、赔偿数额怎么算、采购方案怎么配，这几件事掺在一起，靠自己摸索的代价通常比请专业律师更高。

如果还没收到函件，那现在正是最好的时候。从今天开始盘点，比从明天开始慌张强。

合规过渡期的受控运行环境