电脑不联网，用破解软件就安全了吗？   

断网能挡住进来的路，挡不住已经装进去的那一份

云睿思科技

"我们设计部的电脑根本不联网，装什么软件都没事。"

这句话，这两年听得不少。

说这话的人不是随口敷衍。他们确实花过心思：单独拉一根线、不给外网、文件专人拷贝、U 盘统一管起来。看上去，风险被挡在门外了。

但这个判断建立在一个前提上：风险是从网线进来的。如果这一条不成立，后面那些安排的效果，就要重新算一遍。   

· · ·

一个前提装的那一份东西，本身就是动过手脚的

中毒这件事，通常被理解成"病从口入"——上网点了不该点的地方，东西才进来。

破解软件的问题不在这里。它的麻烦在于：你装的那一份东西本身，就是被动过的。   

绕过授权，必须改程序：替换主程序、换掉某个 DLL、塞一个注册机进去。这些动作是谁做的、除了"破解"还夹带了什么，你没有任何办法验证。

至于它什么时候动、往外传什么——看它被写成什么样。有的样本耐心等到联网；有的不需要联网，在本机就把事办了：加密文件、改配置、盯着某个目录。

· · ·

说清楚"断网"这个词，很多公司用得不太准

实际去问，多数人说的"断网"，其实是"不连外网"。

但那些机器还在别的网里：车间的图纸打印电脑、共享盘、ERP、MES，还有那台专门放文件的服务器。这些只要连在一条线上，就是通的。

能做到的公司不多。多数情况是：外网断了，里面还通着。

· · ·

老通道U 盘：比网线更老，也更容易被忽略

断网之后，文件还是要流动的。图纸给车间、给采购、给客户，总得有个出口。

于是 U 盘、移动硬盘、手机、网盘下载到本地再拷过去——通道换了一个，但还是通道。

设计圈对这类事不陌生。早年那批靠 U 盘传播的 CAD 病毒（做过机械、电气设计的人，多半在图纸目录里见过那几个多出来的文件），不靠网络、也不挑系统，就靠"拷一份图纸给谁，谁那里就多一份"。

它的传播方式，和"断网"这个思路刚好错开：你挡住了网线，但交付这个动作还在。

· · ·

隐性代价还有一个代价，容易被忽略

断网挡住的不只是风险，也挡住了别的东西。

官方更新装不上，安全补丁停在装软件的那一天；被改动过的地方，也就一直留着。软件出了问题找不到人，只能自己想办法——而常见的办法，是再找一个版本装上去。

同时，所有文件交换都得靠 U 盘和网盘来回倒。同一份图纸在几台机器上各有版本，谁改的、改到哪一版，全靠文件名和记性。这个代价不显眼，但每天都在付。

· · ·

说句公道话三句话里，有没有一句站不住

不联网这个做法，本身没什么错。

它确实减少了一部分暴露面，很多公司也确实一直没出过事，这是事实。写这篇，不是要说"断网没用"。

但它更像一个把风险挪了个位置的临时办法：进来的路少了一条，装进去的那一份没变；文件流动的通道换了一根，流动本身没停。

所以判断这件事，可以只看下面三句话里，有没有哪一句其实站不住：

三条里破一条，"断网就安全"就只剩一个心理安慰。

· · ·

云睿思科技 · 电气设计软件与服务

电气设计软件 · 图纸转化服务 · 电气设计标准化 · ChemDraw · Spotfire