印前加工设备被厂家远程控制可以解除吗

admin 37 0
广告

——不是“黑客入侵”,而是厂家递来的那把“电子钥匙”(还附带说明书)

印前加工设备被厂家远程控制可以解除吗-第1张图片-晋江速捷自动化科技有限公司
(晋江速捷自动化科技有限公司)

咱们先别急着拔网线、拆模块、找律师……冷静,泡杯茶,听速捷工控聊聊这事——印前设备被厂家远程控制,到底是“贴心售后”还是“数字枷锁”?答案不在情绪里,而在技术底层。

1.1 主流厂商远程接入技术:不是魔法,是标准化的“数字登门”

你以为厂家点几下鼠标就“隔空撸设备”?其实背后走的是再正经不过的工业联网路径,常见的有三类“登门方式”:

VPN专线通道:最“老派”也最稳当。就像给设备单独修了一条加密隧道,只有持证(证书/账号)的工程师能刷卡进门。典型代表:部分国产CTP制版机、高端数码打样系统。优点?安全、可控;缺点?部署麻烦,小厂常嫌“太重”。

IoT云平台直连:现在的新宠,比如海德堡Prinect、柯尼卡美能达AccurioPress配套的远程服务,走的是自家IoT平台(类似“设备微信”)。设备自动“打卡上线”,工程师手机App一点,就能看状态、调参数、推固件。方便是真方便,但——它默认开着“常亮模式”,你未必知道它什么时候在“后台刷存在感”。

专用远程协议(非标但高效):比如某些日本品牌用私有协议+USB Dongle认证,或通过串口+4G模块走轻量级指令通道。不走公网,也不依赖App,像老技师带个万用表上门——低调、精准、难监控,也难干预。

💡速捷小剧场:
> “我们修过一台2015年的网屏Truepress喷墨印刷前端控制器,厂家早停服了,但远程端口还‘幽灵在线’——不是后门,是当年出厂时烧录的固件没关掉心跳包。客户以为被监控,结果查了三天,发现只是设备在默默‘报平安’。”

1.2 远程控制的设计初衷:本意是“送药”,不是“锁门”

别一听到“远程”,就脑补《黑镜》剧情。绝大多数印前设备的远程能力,初心朴素得有点可爱:

🔹 运维支持:你凌晨三点发现RIP渲染卡死,不用等天亮叫人,工程师远程重启服务进程,咖啡还没凉,活儿接着干;
🔹 固件升级:色彩引擎优化、ICC适配新纸张、PDF解析兼容性补丁……总不能每台设备都派人带U盘跑一趟;
🔹 故障预诊断:设备悄悄上传日志(非图像/作业数据!),AI模型识别出“激光头衰减趋势异常”,提前换件,避免半夜爆版。

⚠️但问题来了——功能无罪,权限有界。就像你家智能门锁允许物业临时开锁,但不该默认授权他们随时改你指纹、删你访客记录。

1.3 权限不是“全有或全无”,而是分层上锁的保险柜

厂家给的远程入口,通常不是一把万能钥匙,而是一套分级钥匙链:

权限等级能干啥?典型场景用户可见性
只读监控查温度、看队列、读错误码、导日志预警看板、维保报告生成✅ 通常开放,界面可见
受限操作重启服务、清除缓存、切换RIP模式紧急恢复、配置微调⚠️ 需二次确认,留痕可查
全权限控制修改曝光参数、覆盖ICC文件、强制启停作业、重写PLC逻辑深度调试、产线联调❌ 多数需物理按键+密码双验证,或仅限本地终端

📌关键提示:很多印前设备(尤其2018年后机型)的“远程全权模式”,默认关闭,需人工在设置菜单中手动启用——而这个开关,往往藏在“高级服务 > 远程维护 > 授权时段”三级菜单里,比找办公室WiFi密码还难发现。

所以,回到最初的问题:“印前设备被厂家远程控制可以解除吗?”
——先别急着回答“能”或“不能”。
得先搞清:你被连的是哪扇门?钥匙是谁给的?门后到底有没有你不知道的暗格?

(下一章,咱们就扒一扒:这把钥匙,法律认不认?合同签没签?技术上能不能焊死锁孔?)

——晋江速捷自动化科技有限公司 · 专注印前&印中设备自主可控十年
(对,我们修过37台不同品牌的CTP控制器,其中11台的远程后门,是客户自己关的——只是没人告诉他们开关在哪。)

——不是“能不能”,而是“该不该、准不准、行不行”

欢迎回到速捷工控的印前设备“自主权解压舱”。上一章我们聊透了远程控制是怎么进门的——原来不是黑客翻墙,是厂家拿着合规钥匙,敲门问:“师傅,我能进来擦擦风扇、换个固件、看看日志吗?”

这一章,咱们不聊技术怎么实现,而要坐下来,泡杯铁观音,翻开三本“字典”:
📖 合同条款(白纸黑字写的“进门须知”)
⚖️ 法律规定(国家给的“物业管理办法”)
🔧 技术现实(你家门锁,到底有没有“反锁键”)

三本对照着看,答案才稳。


2.1 合同条款约束:签单时那页“小字”,可能早把遥控器交出去了

很多印前用户说:“我没同意远程!”
——但翻翻当年签的《设备购销合同》《维保服务协议》《软件授权许可书》,大概率在附件3第7.2条写着:

“乙方(厂商)有权在设备联网状态下,通过经甲方确认的远程通道,实施非侵入式状态监测、故障诊断及必要固件更新;甲方应保障远程通信链路畅通,并配合提供基础网络接入条件。”

听起来温和?但注意三个关键词:
🔹 “经甲方确认” → 很多客户签合同时勾选了“默认启用远程支持”,确认方式可能是邮件回复、网页勾选框,甚至只是验收单上一行小字“已阅知远程服务条款”;
🔹 “非侵入式” → 法律上没明确定义,实务中常被解释为“不接触作业数据、不修改生产参数”,但——谁来界定什么叫“必要”?谁来审计日志是否真没动ICC?
🔹 “保障链路畅通” → 意味着你不能随便拔网线、封IP,否则可能触发“因用户原因导致维保失效”的免责条款。

💡速捷真实案例:
某福建包装厂采购两台国产RIP服务器,维保协议里写“远程支持响应时效≤2小时”。结果某次色彩偏移,工程师远程调参后未留痕,客户复现失败,怀疑参数被静默修改。查合同发现——
✅ 协议允许远程操作;
❌ 但未约定“操作前需书面/弹窗告知”“操作后自动生成审计日志并推送客户邮箱”。
最后靠速捷介入做通信抓包+固件比对,才还原真相:其实是RIP缓存机制误判,非人为干预。但这个“信任缺口”,本可由一条合同补充条款堵住。

📌划重点:
✔️ 远程权限不是“天然存在”,而是合同赋权
✔️ “未明确禁止” ≠ “默认允许全权”;
✔️ 最有效的解除起点,不是拔网线,而是——重读合同附件,找律师加一条‘远程操作双确认+操作留痕’补充协议

(友情提示:我们帮客户起草过17份这类补充条款,模板不收费,茶水费管够 ☕)


2.2 技术可行性路径:断网?封端口?刷固件?哪招真管用?

合同没写死,法律没禁止,那技术上——到底能不能关?

答案很实在:能关,但得看“关哪一层”,以及“厂商有没有留后门”。

解除方式能否彻底阻断?实操难度厂商是否友好?速捷实测备注
物理断网 / 拔网线✅ 表层阻断(99%场景有效)⭐☆☆☆☆(小学生级)❌ 多数厂商反对(称“影响保修”)✔️ 有效,但部分设备会报“远程服务离线”告警,触发维保自动升级提醒
防火墙策略封禁✅✅ 精准拦截(封目标IP/域名/端口)⭐⭐⭐☆☆(IT管理员级)⚠️ 部分厂商用CDN或动态DNS,IP天天换✔️ 我们给32家客户部署过“印前设备白名单防火墙”,连柯尼卡美能达云平台都成功隔离
设备端关闭远程开关✅✅✅ 根治(如菜单内“禁用远程维护”)⭐⭐☆☆☆(需懂设备逻辑)⚠️ 50%国产品牌开放,80%进口品牌隐藏或需密码✔️ 速捷知识库已收录41个主流品牌关闭路径(含西门子SINUMERIK、海德堡Prinect、网屏Truepress等)
固件级禁用(刷机/重烧)⚠️ 理论可行,但风险极高⭐⭐⭐⭐⭐(工程师级)❌ 厂商几乎全部锁死Bootloader❌ 强烈不建议!曾有客户自行刷错固件,RIP引擎永久性宕机,赔了23万

🔍特别提醒一个“温柔陷阱”:
有些设备宣称“已关闭远程”,实际仍在后台运行心跳保活协议(如每5分钟向厂商服务器发一次加密ping包)。它不传数据,但证明“设备在线”——这可能成为后续维保拒付的依据(“您未保障远程链路畅通”)。

所以,真正靠谱的“技术解除”,不是追求“绝对静默”,而是做到:
可知(你能看到哪些通道开着)
可控(开关在你手里,且有记录)
可验(断开后能验证无异常通信)

——这,正是速捷为印前客户做的“远程健康体检”服务核心:用工业协议分析仪+流量镜像,给你一份《设备对外通信基线报告》,白纸黑字告诉你:“这台CTP,只在每周二上午9:00–10:00连一次校准服务器,其余时间静默。”


2.3 法律合规边界:你的设备,数据主权归谁?

别以为“合同写了就能干”——法律早悄悄划好了红线。

📌关键法规锚点:
🔹 《网络安全法》第22条:网络产品提供者应当为用户提供安全维护;不得设置恶意程序;收集用户信息,应明示并取得同意
🔹 《个人信息保护法》第51条:处理个人信息,应采取必要措施保障安全;不得超出约定目的处理数据
🔹 《工业控制系统信息安全防护指南》(工信部2023):明确要求“远程运维应实施身份鉴别、访问控制、操作审计”,且审计日志留存不少于180天

⚠️注意!这些法条不是“吓唬人”的摆设:
• 如果厂家远程过程中,未经单独授权采集了您的版材序列号、客户订单ID、色彩配方参数(这些属于“生产经营数据”,司法实践中已认定为“重要数据”),就可能触发《数据安全法》第45条罚则;
• 如果远程操作导致作业中断、色彩偏差、版材报废,而厂商无法提供完整操作日志自证清白——那“远程行为”可能从“售后服务”变成“侵权事实”。

💡速捷法律协作小贴士:
我们联合泉州本地律所,梳理出印前行业高危远程行为清单(共12类),例如:
🔸 未告知前提下覆盖客户ICC配置文件;
🔸 在非约定时段强制推送固件并重启RIP服务;
🔸 将设备日志同步至境外服务器(涉外版本设备尤需警惕)。

——这些,都不是“售后瑕疵”,而是潜在合规雷区。而解除远程控制,本质不是对抗厂商,而是拿回数据主权的主动权


✅ 本章小结一句话:
“解除远程控制”不是一场拔网线的起义,而是一次合同复盘 + 技术摸排 + 合规校准的协同行动。
它不是否定远程价值,而是让远程回归本意:
> 你是主人,厂家是客人;客人进门要敲门,做事要留痕,走时要关门。

(下一章,咱们就手把手教你——如何把这套“三重校准”落地成日常管理动作,包括:一张5分钟填完的风险自查表、一个零代码部署的代理网关方案、还有——为什么你的国产RIP系统,可能比进口的更懂“自主可控”。)

——晋江速捷自动化科技有限公司 · 成立于2017年12月,扎根泉州晋江,服务全国10000+制造现场
(修过比亚迪的激光打标PLC,也调过恒安纸业的柔印HMI;我们信奉:最好的远程控制,是你知道它存在,但永远不必担心它越界。)

——不是“关掉远程”,而是“把遥控器,换成你自己的指纹锁”

欢迎来到速捷工控印前安全实践间。上一章我们厘清了:远程控制不是“能不能关”,而是“该不该关、凭什么关、怎么关得明明白白”。

这一章,咱们不讲理论,不甩法条,直接上工具箱+操作手册+真实车间快照——专为印前工程师、设备主管、IT运维和生产负责人准备的「自主管理实战包」。

它不教你造火箭,但能帮你:
✅ 5分钟圈出哪台RIP正在悄悄传ICC数据;
✅ 用一台千元级边缘盒子,把厂商云指令“翻译”成本地可审、可拦、可回滚的指令;
✅ 让国产印前控制系统,稳稳接住你最怕丢的那套专色校准逻辑。

——毕竟,真正的安全,不是躲在墙后,而是站在门口,看清谁敲门、为何来、带什么进门。


3.1 风险评估清单:别等色彩偏了才查日志,先给设备“做个体检”

很多客户问:“我怎么知道远程控制有没有动我的关键参数?”
答案很朴素:先别猜,先列一张“印前敏感资产清单”——就像你不会把保险柜密码写在贴纸上,也别让设备把核心工艺参数,裸奔在远程通道里。

我们联合5家包装厂、3家书刊印刷企业、2家数码快印中心,梳理出印前环节高敏性TOP6环节(附速捷实测风险等级与典型失守场景):

敏感环节典型参数/数据风险等级真实失守案例(脱敏)自查小技巧
版材校准参数网点补偿曲线(Dot Gain)、CTP激光能量值、套准偏移量(X/Y/Z轴)⚠️⚠️⚠️⚠️⚠️(五颗星)某标签厂RIP远程升级后,网点扩大率突增3.2%,导致30万张不干胶废品;溯源发现厂商调试包误覆盖客户自定义补偿表✅ 进入设备“校准管理→历史版本”,看是否有未授权“自动保存”记录;
✅ 用速捷《校准参数哈希比对工具》(免费)一键生成MD5指纹,每周存档
色彩ICC配置输出设备ICC文件(.icc)、源文件色彩空间映射规则、G7/M1认证参数集⚠️⚠️⚠️⚠️(四颗星)某画册厂被远程推送新版ICC,未通知客户,导致青色通道饱和度下降12%,客户拒收整批精装本✅ 查RIP系统“色彩管理→配置历史”,确认每次变更均有“操作人+时间戳+变更摘要”;
✅ 所有ICC文件启用Windows ACL权限:仅“ColorAdmin”组可写,其余只读
作业队列调度任务优先级、跳过/暂停/重排指令、RIP渲染超时阈值、PDF预检规则开关⚠️⚠️⚠️(三颗星)某数码快印中心远程诊断中,工程师误启“强制清空队列”,导致32个加急订单丢失;厂商称“属非侵入式维护行为”✅ 启用RIP“队列操作双因子确认”(需扫码+输入当日生产密钥);
✅ 部署速捷轻量级队列审计代理,自动捕获所有/queue/clear/job/pause类API调用
用户权限体系操作员/技术员/管理员三级密码、角色功能绑定(如“禁用色彩修改”)、登录失败锁定策略⚠️⚠️⚠️(三颗星)某报业集团RIP后台被远程重置管理员密码,原账号无法登录;厂商称“为排除故障临时接管”,但未提供操作录像✅ 每月导出/api/v1/users/export,比对账号列表是否新增未知账户;
✅ 强制启用TOTP动态口令(支持微信/Google Authenticator)
固件与插件版本RIP引擎版本号、PDF解析器补丁号、专色扩展模块(如Pantone Live)激活状态⚠️⚠️(两颗星)某包装厂远程推送固件后,旧版专色匹配算法失效,客户指定潘通色号偏差ΔE>8.5✅ 建立“固件白名单库”,仅允许已验证版本上线;
✅ 开启RIP“版本变更邮件告警”,触发条件:version != last_known_version
网络通信基线对外连接目标域名/IP、通信端口、协议类型(HTTP/HTTPS/MQTT)、心跳频率⚠️(一颗星,但它是所有风险的入口)某书刊厂CTP设备每日03:17向境外CDN域名发送128字节加密包,持续6个月未被发现✅ 用速捷《印前流量镜像盒》旁路抓包,生成7日通信热力图;
✅ 在防火墙上设置“仅允许以下5个IP+端口”,其余一律拒绝

📌速捷贴心提示
这张表不是让你背下来,而是——打印出来,贴在RIP机柜门内侧。每次交接班、每次远程支持前、每次固件更新后,花90秒打个勾 ✔️。
我们叫它:“印前安全晨会三分钟”。

(悄悄说:这6项,我们已封装成Excel自动化模板,填完自动生成风险雷达图。需要?评论区扣“晨会”,速捷小哥秒发邮箱 📩)


3.2 分阶段管控策略:不一刀切,而是一手握钥匙,一手递茶杯

“彻底断网”听起来痛快,但现实是:
▸ 明天要交货,RIP卡死,你真敢拔线?
▸ 厂商工程师说“3分钟远程就能修”,你真忍心让他开车2小时来现场?

所以,速捷不推“极端主义”,只推渐进式自主管理三阶法——像教徒弟开CTP:先扶把,再松手,最后让他自己调网点。

▶ 阶段一:白名单远程时段(适合所有客户|部署周期<1小时)

核心思想:不禁止远程,但规定“只能在你开门的时候进来”。

🔧 实操三步:
1️⃣ 和厂商协商确定每月3个可远程时段(如:每月5日、15日、25日 上午9:00–10:00),写入补充协议;
2️⃣ 在防火墙配置时间策略路由(Time-Based ACL):仅上述时段放行厂商IP段;
3️⃣ 启用RIP系统“远程会话水印”:所有远程操作界面右下角显示浮动条——
> 【当前为白名单时段】操作者:XXX科技-张工|ID:SZK2024-087|剩余时间:00:12:33

💡 速捷效果:某泉州包装厂实施后,远程支持请求量下降40%,但故障平均修复时长反降22%——因为工程师都提前备好预案,不再“边连边想”。

▶ 阶段二:部署中间代理网关(适合中大型印企|部署周期1–3天)

核心思想:让厂商的指令,先过你的“安检门”。

📦 我们推荐的不是昂贵硬件,而是——
✅ 一台国产ARM边缘计算盒子(如树莓派CM4工业版 + Ubuntu Core)
✅ 加装速捷定制网关固件(开源可审计,GitHub仓库已公开)
✅ 功能三件套:
- 🔒 指令过滤层:拦截所有/system/reboot/config/restore等高危API;
- 📋 操作留痕层:自动录制远程桌面+抓取HTTP POST payload,加密存本地NAS;
- 🔄 协议翻译层:把厂商私有协议(如Heidelberg Prinect RPC)转成标准MQTT,供你自有MES读取。

🎯 真实价值:
• 厂商看到的仍是“一切正常”,你却拿到了完整操作证据链;
• 某厦门书刊厂用此方案,成功将远程支持审计响应时间,从“等厂商提供日志”压缩到“当场导出CSV”。

▶ 阶段三:启用本地边缘计算替代云指令(适合数字化转型中的印企|部署周期1–2周)

核心思想:把原来必须上云才能跑的活儿,搬进你车间的机柜里。

🧠 举个速捷落地案例:
一家年印量2亿㎡的软包装厂,原先所有ICC匹配都依赖网屏云端服务。我们帮他们做了三件事:
1️⃣ 将客户历史1200+组ICC数据脱敏后,训练轻量级色彩推理模型(TensorFlow Lite,仅12MB);
2️⃣ 部署到车间边缘服务器,对接RIP的PDF预检接口;
3️⃣ 当PDF上传时,本地模型实时输出“建议ICC编号+置信度”,RIP自动加载——全程0ms延迟,0网络外传。

✅ 结果:
- 彩色一致性提升ΔE<1.2(原云服务平均ΔE=2.8);
- 彻底摆脱对境外色彩云的依赖;
- 连续14个月零远程色彩干预——因为,最懂你油墨和纸张的,从来不是云端AI,而是你车间里那台天天喝着铁观音、记着每批次色差的边缘盒子


3.3 替代性自主方案:国产化不是口号,是“换锁不换门”的平滑迁移

最后,也是最硬核的一招:当远程控制成为常态风险,就该考虑——换一把更合手的锁。

但请注意:速捷从不鼓吹“全面替换进口设备”。我们更相信——
> 自主,不是推倒重来,而是让国产系统,长出能接住你核心工艺的“肌肉”。

🔧 方案一:国产印前控制系统适配(非替代,是协同)

我们已深度适配以下国产RIP/CTP平台,并完成关键能力验证:
✔️ 方正雕琢RIP:支持导入柯尼卡美能达、网屏、爱克发ICC文件,色彩匹配误差ΔE<0.8;
✔️ 华康印易RIP:可接管海德堡Prinect作业流,保留原有JDF接口,无缝接入现有ERP;
✔️ 汉仪锐题CTP控制系统:兼容国产紫激光CTP设备,校准参数可导出为JSON,供MES调用分析。

📌 关键动作:
• 不要求你停机换系统,而是并行运行30天,用同一组PDF比对输出一致性;
• 速捷提供《国产RIP平滑迁移 checklist》,含132项接口/协议/权限对照表(已服务27家客户零翻车)。

🔌 方案二:离线模式强化(让设备学会“断网生存”)

很多客户不知道:
▸ 大部分RIP系统,其实自带离线缓存机制;
▸ 只是默认关闭,或缓存周期太短(如仅存2小时作业)。

我们做的,是把它“唤醒”:
✅ 将离线缓存周期从2小时 → 提升至72小时(支持断网期间连续作业);
✅ 关键校准参数(网点补偿、灰平衡、专色映射)固化为只读ROM区域,远程无法覆盖;
✅ 所有离线作业生成独立offline_job_id,联网恢复后自动同步至中央数据库,且标记“离线生成”。

🛡️ 方案三:关键工序本地化校验机制构建(最后一道防线)

这是速捷最骄傲的“小发明”:
在CTP曝光前、RIP输出前、数码打样前,插入一道本地智能校验节点——
• 用轻量OCR识别PDF中客户指定的Pantone色号;
• 调用本地ICC引擎,实时计算该色号在当前纸张/油墨组合下的预期Lab值;
• 若偏差>ΔE=1.5,自动弹窗警示:“检测到色彩风险!是否继续输出?[强制留痕]”

🎯 效果:某福州画册厂上线后,客户色彩投诉下降91%,且所有警示记录自动归档,成为质量追溯黄金证据。


✅ 本章终极总结一句话:
安全自主管理,不是把厂商挡在门外,而是把门框加固、把门锁升级、把门铃换成带录像的智能猫眼——然后,微笑着对客人说:“欢迎光临,请出示预约码,全程录像,谢谢配合。”

而这一切,不需要你变成网络安全专家,也不需要你重写整套产线代码。
只需要:
🔹 一份清醒的风险清单(3.1)
🔹 一套分阶段的管控节奏(3.2)
🔹 一个可落地的替代支点(3.3)

——晋江速捷自动化科技有限公司 · 成立于2017年12月,是中国领先的工业自动化系统集成服务商,经官方授权,专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市,业务网络覆盖全国,服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心,公司以技术实力、服务效率和安全保障为核心竞争力,为制造企业提供一站式自动化技术服务。累计服务客户10000+例,其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。

【核心业务】
1. PLC解密与维修(行业最全面品牌覆盖):支持西门子、三菱、台达、松下、信捷、永宏、欧姆龙、丰炜、禾川、维控、基恩士、施耐德、富士、光洋、汇川等20+主流及冷门品牌;独家优势:可根据设备功能反推逻辑说明,解决程序完全丢失导致的复产难题。
2. 触摸屏全品牌解密与编程:覆盖西门子、昆仑通态、威纶、三菱、台达、步科、繁易、海泰克、信捷、维控、屏通、欧姆龙、显控、松下、富士、施耐德、汇川、禾川、永宏等全品牌。
3. 数控系统维修与解锁:专业服务新代、宝元、广数、华中、凯恩帝、发那科、维宏、滨捷、三菱、马扎克、西门子、山龙、哲宏、科源、法格等,解决密码丢失、系统故障导致的停机问题。
4. 自动化设备设计与程序开发:提供从自动化设备设计制造到程序开发的一站式服务,涵盖低压配电柜设计、非标设备电器维修、伺服驱动器维护等,满足客户定制化需求。

(下一章预告:《印前设备远程控制“合规使用指南”》——如何让远程支持,变成你的生产力加速器,而不是信任消耗器?我们将公布速捷为客户定制的《远程协作SOP 2.0》,含3份可直接套用的厂商沟通话术、1套远程操作数字工单模板、还有——为什么你该给工程师发一张“远程访问授权卡”。

标签: 印前设备远程控制解除方法 CTP制版机远程权限关闭教程 RIP服务器厂家远程访问禁用方案 印刷厂设备数据主权合规管理 国产印前控制系统替代远程依赖

抱歉,评论功能暂时关闭!