Как запретить SolidWorks выходить в интернет: надежные методы

Современные версии инженерного программного обеспечения, включая SolidWorks, часто требуют постоянного подключения к сети для проверки лицензий, загрузки обновлений и сбора аналитических данных. Однако во многих корпоративных средах или при работе с определенными конфигурациями возникает острая необходимость изолировать SolidWorks от внешней сети. Это может быть продиктовано требованиями информационной безопасности, желанием ускорить запуск программы или предотвращением фоновой телеметрии.

Отключение доступа к интернету не всегда означает полный отказ от сетевых функций, но требует тонкой настройки системных параметров. Инженерные CAD-системы могут вести себя непредсказуемо при полной блокировке, если не соблюдены определенные условия лицензирования. В этой статье мы разберем проверенные способы ограничения сетевой активности, которые не нарушат стабильность работы вашего рабочего места.

Прежде чем вносить изменения, важно понимать, какие именно процессы пытаются установить соединение. Механизмы активации и фоновые службы могут использовать разные порты и протоколы. Мы рассмотрим методы от простого редактирования системных файлов до настройки правил брандмауэра, что позволит вам выбрать оптимальный вариант для вашей ситуации.

Анализ сетевой активности SolidWorks

Первым шагом к эффективной блокировке является понимание того, какие именно компоненты SolidWorks пытаются выйти в сеть. Программа не является монолитным исполняемым файлом; она состоит из множества модулей, каждый из которых может инициировать соединение. Основными "нарушителями" спокойствия обычно являются службы лицензирования и модули проверки обновлений.

Для детального анализа можно использовать встроенные средства Windows или сторонние утилиты мониторинга трафика. Вам необходимо выявить исполняемые файлы, которые обращаются к внешним IP-адресам при запуске CAD-системы. Часто это оказывается не сам файл SOLIDWORKS.exe, а вспомогательные процессы, такие как SolidWorks Update Service или клиент лицензионного менеджера.

⚠️ Внимание: Блокировка процессов, отвечающих за сетевую активацию лицензии, может привести к невозможности запуска программы, если используется сетевая лицензия или требуется периодическая онлайн-верификация.

Ниже приведена таблица основных процессов, которые чаще всего требуют ограничения доступа:

Процесс	Функция	Риск блокировки
swlicmanager.exe	Управление лицензиями	Высокий (остановка работы)
solidworks.exe	Основной интерфейс	Средний (телеметрия)
swupdatemanager.exe	Проверка обновлений	Низкий (рекомендуется)
sldworks_fs.exe	Файловые операции	Низкий

Понимание роли каждого процесса позволяет создать точечные правила безопасности. Блокировка swupdatemanager.exe является наиболее безопасным и эффективным способом отключения обновлений без влияния на работу основной программы. Остальные процессы требуют более осторожного подхода, особенно в корпоративных сетях с плавающими лицензиями.

Блокировка через Брандмауэр Windows

Наиболее надежным и управляемым способом ограничения доступа является использование встроенного Брандмауэра Windows. Этот метод позволяет создать правила, которые будут действовать даже после перезагрузки системы, и не требует стороннего программного обеспечения. Настройка производится через панель управления или командную строку с правами администратора.

Для создания правила необходимо открыть оснастку "Монитор брандмауэра Windows в режиме повышенной безопасности". В дереве слева выберите "Правила для исходящего подключения", а затем в правой панели нажмите "Создать правило". Мастер создания проведет вас через несколько шагов, где нужно будет указать путь к исполняемому файлу.

Важно создать отдельные правила для каждого выявленного процесса. Если вы укажете только главный исполняемый файл, вспомогательные службы могут продолжить передачу данных. Используйте следующие пути для поиска исполняемых файлов (они могут отличаться в зависимости от версии):

• 📂 C:\Program Files\SOLIDWORKS Corp\SOLIDWORKS\SOLIDWORKS.exe
• 📂 C:\Program Files\Common Files\SOLIDWORKS Shared\SolidWorks Update Manager\swupdatemanager.exe
• 📂 C:\Program Files (x86)\Common Files\SolidWorks Shared\swlicmanager.exe
• 📂 C:\Program Files\SOLIDWORKS Corp\SOLIDWORKS\swscheduler.exe

После создания правил необходимо проверить их эффективность. Попробуйте запустить SolidWorks и выполнить действие, которое обычно требует сети, например, проверку обновлений. Если система сообщает об отсутствии подключения, а другие сайты в браузере открываются, значит, конфигурация выполнена верно.

Модификация файла hosts для перенаправления запросов

Файл hosts является одним из древнейших и простейших способов управления сетевыми соединениями в операционных системах семейства Windows. Он позволяет перенаправлять запросы к определенным доменным именам на локальный адрес, фактически обрывая соединение до того, как оно будет установлено. Этот метод эффективен для блокировки серверов телеметрии и обновлений.

Для редактирования файла необходимо открыть текстовый редактор (например, Блокнот) от имени администратора. Путь к файлу: C:\Windows\System32\drivers\etc\hosts. В конец файла нужно добавить строки с IP-адресом локальной машины (127.0.0.1) и доменными именами серверов SolidWorks.

127.0.0.1 solidworks.com
127.0.0.1 www.solidworks.com
127.0.0.1 customerportal.solidworks.com


127.0.0.1 activation.solidworks.com
127.0.0.1 swdls.solidworks.com

Основное преимущество этого метода — его простота и отсутствие нагрузки на систему. Однако у него есть существенный недостаток: списки доменов постоянно меняются, и разработчики SolidWorks могут использовать новые адреса для сервисных функций. Поэтому данный способ лучше комбинировать с брандмауэром.

⚠️ Внимание: При редактировании файла hosts убедитесь, что вы не добавили лишние пробелы или символы, которые могут нарушить синтаксис файла и вызвать проблемы с разрешением имен для других сайтов.

После внесения изменений необходимо очистить DNS-кэш системы, чтобы новые правила вступили в силу немедленно. Для этого откройте командную строку и введите команду ipconfig /flushdns. Это гарантирует, что система не будет использовать старые закэшированные IP-адреса серверов.

Отключение служб и автозагрузки

Многие компоненты SolidWorks запускаются как фоновые службы Windows, которые стартуют вместе с операционной системой. Даже если вы запретите доступ через брандмауэр, эти службы могут потреблять ресурсы и пытаться reconnect. Отключение ненужных сервисов — важный этап оптимизации.

Откройте диспетчер служб, введя services.msc в строке поиска. Найдите службы, связанные с SolidWorks. Особое внимание уделите службам с названиями "SolidWorks Update Service", "SolidWorks Licensing Service" (если используется локальная лицензия) и "SolidWorks File Search Service".

Для каждой службы, которую вы планируете отключить, измените тип запуска на "Отключено". Это предотвратит старт процесса при загрузке Windows. Однако будьте осторожны: если вы используете сетевую лицензию, отключение SolidWorks Licensing Service сделает запуск программы невозможным.

• 🛑 SolidWorks Update Service — безопасно отключать, если обновления не нужны.
• 🛑 SolidWorks File Search Service — можно отключить, если не используется поиск файлов через интерфейс CAD.
• 🛑 SolidWorks Flexnet Server — отключать только при локальной лицензии.
• 🛑 SolidWorks Task Scheduler — отключается для запрета фоновых задач.

Также стоит проверить папку автозагрузки и реестр Windows. Некоторые компоненты могут прописываться там для постоянного мониторинга. Используйте диспетчер задач (вкладка "Автозагрузка") для удаления лишних записей, связанных с Dassault Systemes.

Использование групповых политик (для Corporate)

В корпоративных сетях, где управление осуществляется централизованно, наиболее эффективным инструментом являются Групповые политики (GPO). Этот метод позволяет применить настройки блокировки сразу ко всем компьютерам в домене, исключая человеческий фактор и ошибки локальной настройки.

Для реализации необходимо создать новую политику или отредактировать существующую в консоли управления групповыми политиками. Перейдите в раздел "Конфигурация компьютера" -> "Политики" -> "Административные шаблоны" -> "Сеть" -> "Сетевые подключения". Здесь можно настроить правила Брандмауэра Windows.

Пример скрипта для массового развертывания

Можно создать .bat файл с командами netsh advfirewall firewall add rule, который будет запускаться при старте системы через GPO. Это гарантирует, что даже если пользователь удалит правило, оно будет восстановлено при следующей перезагрузке.

Альтернативный подход — использование политики "Программы" для запрета запуска определенных исполняемых файлов или ограничения их сетевых возможностей. Однако настройка правил брандмауэра через GPO является более гибким и современным решением. Вы можете экспортировать настроенные правила с эталонной машины и импортировать их в политику домена.

Важно протестировать политику на тестовой группе компьютеров перед массовым внедрением. Ошибочная блокировка критических портов может парализовать работу целого отдела конструкторов. Убедитесь, что правила не конфликтуют с другими корпоративными системами безопасности.

Частые проблемы и их решение

После применения ограничений пользователи могут столкнуться с различными аномалиями в работе SolidWorks. Программа может запускаться дольше обычного, выдавать ошибки при попытке сохранить файл в облако или требовать повторной активации. Понимание природы этих ошибок поможет быстро их устранить.

Одной из распространенных проблем является "зависание" интерфейса при попытке программы обратиться к заблокированному ресурсу. Таймаут соединения может длиться несколько секунд или даже минут. Решение заключается в отключении функций, требующих сети, внутри самих настроек программы, если такая возможность предусмотрена.

Если вы используете локальную лицензию, но блокировка была слишком агрессивной, может потребоваться временное снятие ограничений для реактивации. В этом случае полезно иметь заранее подготовленный скрипт или сохраненную конфигурацию брандмауэра для быстрого восстановления доступа.

Что делать, если SolidWorks перестал запускаться после блокировки?

В первую очередь проверьте, не заблокирован ли процесс лицензионного менеджера. Временно отключите правила брандмауэра и попробуйте запустить программу. Если запуск прошел успешно, создайте исключение для лицензионного сервиса, оставив блокировку для остальных компонентов.

Можно ли полностью удалить компоненты телеметрии?

Официально удалять файлы программы не рекомендуется, так как это нарушит целостность установки и может привести к ошибкам при обновлении или ремонте. Используйте программные методы блокировки (брандмауэр, hosts), которые безопаснее и обратимее.

Влияет ли блокировка интернета на скорость работы CAD-системы?

Да, в некоторых случаях скорость работы может возрасти. Программа перестанет тратить ресурсы на фоновые проверки обновлений и отправку отчетов об ошибках, что особенно заметно на компьютерах с ограниченным объемом оперативной памяти.

Нужно ли повторять настройку после обновления SolidWorks?

Да, крупные обновления (Service Pack или новая версия года) могут сбросить настройки брандмауэра или изменить имена исполняемых файлов. Рекомендуется проверять актуальность правил после каждого серьезного апдейта.

Подводя итог, можно сказать, что запрет SolidWorks на выход в интернет — это комплексная задача, требующая внимания к деталям. Комбинируя методы брандмауэра, редактирования hosts и управления службами, вы создадите надежную изолированную среду. Главное — соблюдать баланс между безопасностью и функциональностью, чтобы инженерная работа не вставала из-за технических ограничений.