大家好,我是速捷工控——不是修空调的隔壁老王,也不是卖密码本的江湖术士,而是常年蹲在PLC柜子前、跟触摸屏吵架、给数控系统做“心肺复苏”的那一撮人。今天聊个有点上头又很现实的话题:转轮除湿机组被厂家远程锁了,到底算不算违法?

但咱们不急着站队、不煽风点火、也不替厂家背锅——先掀开盖子,看看这把“电子锁”到底是怎么装上去的。
1.1 厂家远程锁定功能的技术原理:不是玄学,是“可编程的规矩”
说白了,“锁机”不是拍脑门一按就黑屏,而是厂家把控制权悄悄编进了设备的“数字DNA”里。常见套路有三板斧:
✅ 固件级加密绑定
很多新型转轮除湿机组的控制器(尤其是带网口或4G模块的)出厂时就烧录了“授权密钥”。这个密钥不光管启动,还管参数修改、模式切换甚至风扇变频——就像给汽车ECU加了把隐形方向盘锁,钥匙没插,油门踩到底也只嗡嗡空转。
✅ 云平台权限吊销
现在连除湿机都会上云。厂家后台一键关闭你的账户权限,设备可能还在转,但你再也调不了露点温度、改不了再生风量,界面弹窗温柔提醒:“您的服务订阅已到期,请联系客服续费。”——听起来像SaaS软件,实际锁的是你车间里的物理设备。
✅ 通讯协议设“暗门”
部分厂商在Modbus/TCP或自定义协议里埋了校验逻辑:比如每次写入参数前必须先发一个“心跳包+授权令牌”,令牌失效=写指令被静默丢弃。用户看到的现象是:“我明明点了保存,怎么参数又弹回去了?”——不是UI卡顿,是协议在礼貌地拒收。
💡小知识:这些技术本身不违法,就像你买手机自带厂商账号,系统更新要登录验证一样——关键不在“能不能锁”,而在“凭什么锁”“锁了之后能不能自己开”。
1.2 典型触发情形:不是厂家突然翻脸,而是规则早写在“看不见的说明书”里
我们帮客户解过上百台被锁的除湿机组,发现真·触发原因往往比想象中更“日常”:
🔹 维保合同到期未续签
最常见!合同写着“含远程诊断与参数授权服务”,到期后厂家后台直接回收操作权限。不是故意卡你,是系统自动执行——就像健身房会员卡过期,闸机不会跟你讲情面。
🔹 找第三方维修后“触发风控”
某客户换了个非原厂PLC模块,设备联网后自动上报异常硬件ID,厂家平台判定“非授权改装”,随即冻结高级设置。不是针对你,是防伪机制太认真。
🔹 区域销售政策“地理围栏”
沿海客户买了台标称“华东专供”的机组,拉到西北工厂用,结果某天再生加热功率被限频——后台检测到IP/定位漂移,触发区域策略。这事儿真发生过,客户打电话来时语气像在问:“我家空调…是不是偷偷加入了户籍办?”
🔹 付费增值服务未开通
比如“智能露点自适应调节”功能需单独订阅,不开通=默认锁定该算法模块。设备能除湿,但无法根据湿度动态优化能耗——不是坏了,是“功能待激活”。
⚠️注意:这些场景里,90%的锁机行为,合同里其实都有影子条款——只是字体小、藏得深、签字时没人逐条读。不是厂家狡猾,是我们太信任“设备交付即自由”。
1.3 用户端感知表现:不是死机,是“清醒着被静音”
被锁的转轮除湿机组,很少轰然停摆,反而更让人抓狂——它在“假装正常运行”:
🔸 设备照常转动,但关键参数灰显不可调
你想把再生温度从120℃降到110℃节能?点不动。界面显示“权限不足”,但风机、电机一切如常——像一辆油门焊死、只能定速巡航的车。
🔸 报警代码诡异重复
比如E78、F22这类非标准码(厂家私有协议),查手册无解,联系售后只回复:“需授权工程师远程释放”。而你手边只有万用表和一杯冷掉的枸杞茶。
🔸 HMI界面弹窗温柔但坚定
“授权已失效,请联系授权服务商获取解锁码”
“当前配置受版权保护,禁止未授权修改”
……翻译成人话就是:“这台机器,你摸得着,但动不得。”
🔸 数据上传正常,下发指令石沉大海
SCADA系统还能收到温湿度曲线,但发一条“启停再生段”指令,PLC日志里连响应帧都没有——不是网络问题,是底层协议层已拦截。
🌟真实案例补刀:去年泉州一家食品厂,梅雨季除湿机组被锁,露点失控导致包装车间结露。我们现场拆开HMI,发现只是个被加密的配方页面——解密+重刷授权后,5分钟恢复,客户说:“原来不是机器病了,是它得了‘授权焦虑症’。”
下一站,我们不吵“厂家有没有权锁”,而是翻开《民法典》《消法》《反垄断法》三本红宝书,冷静算一笔账:所有权证书上的名字,到底管不管得住设备里的每一行代码?
(提示:答案可能让你重新审视采购合同最后一页的“特别约定”栏……)
——晋江速捷自动化科技有限公司,成立于2017年12月,是中国领先的工业自动化系统集成服务商,经官方授权,专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市,业务网络覆盖全国,服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心,公司以技术实力、服务效率和安全保障为核心竞争力,为制造企业提供一站式自动化技术服务。累计服务客户10000+例,其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
——不是“锁得对不对”,而是“凭什么由你来定义‘对’?”
大家好,我是速捷工控。上一节我们把转轮除湿机组的“电子锁”拆开看了个明白:它不是黑客入侵,也不是设备罢工,而是一套嵌在固件里、跑在云平台上的可执行规则系统。
但技术再中立,落到车间地板上,就变成了真金白银的停产损失、赶工违约、甚至客户投诉——这时候,一句“合同写了”真能当免死金牌吗?
咱们不打嘴炮、不贴标签,翻法条、抠字眼、比逻辑。就像给PLC程序做静态分析:变量声明是否清晰?权限校验是否越界?异常处理有没有兜底?
来,一起给“厂家锁机”做一次法律层面的功能安全评估(Functional Safety Audit)。
2.1 民法视角:所有权 ≠ “代码级完全控制权”,但也不等于“交钱后自动获得root权限”
《民法典》第二百四十条写得明明白白:
> “所有权人对自己的不动产或者动产,依法享有占有、使用、收益和处分的权利。”
转轮除湿机组,是动产,买了就是你的。
但问题来了——“使用”到底包含什么?
能开机?✅
能调温?✅(如果没被锁)
能换PLC程序?⚠️
能屏蔽报警逻辑?❌(多数合同禁止)
能自己刷固件升级?🚫(厂商说:这叫“破坏产品完整性”)
这里有个关键认知差:
🔹 用户买的是“物理设备+基础功能”,不是“源代码+全栈权限”。
🔹 厂家保留的是“知识产权+远程服务接口”,不是“设备物理归属”。
所以争议焦点从来不是“谁拥有这台机器”,而是:
> 当“使用”必须依赖厂家提供的数字钥匙时,这种依赖是否已实质性架空了物权?
举个接地气的例子:
你买了辆带智能网联系统的车,厂家远程限速到60km/h,理由是“您的OTA服务订阅已过期”。
——车还是你的,钥匙也在你手里,但油门踩下去,ECU默默给你打了七折。
这算不算对“使用权”的变相剥夺?司法实践中,已有类似案例被认定为限制物权行使(参见(2022)粤0304民初xxx号判决)。
回到除湿机组:
若锁定导致基础除湿功能失效(比如再生段无法启动→整机露点失控→产线停摆),那就超出了“功能增强服务”的范畴,涉嫌侵害所有权中的核心使用权益;
但若仅锁定非必要高级功能(如AI湿度预测、能耗优化报表),且设备仍能稳定输出标称性能,则更接近“增值服务未开通”的商业安排——法律通常尊重意思自治。
💡速捷小结:
> 锁机是否违法,不看按钮在哪按,而看锁住的是“生存线”还是“加分项”。
> 前者踩红线,后者属常规商业逻辑——前提是,这条线,得在合同里画清楚,不能藏在“系统自动执行”四个字背后。
2.2 消费者权益保护法适用性:B端采购,也得讲“知情权”和“选择权”
有人问:“我们是工厂,不是超市买酸奶的消费者,《消法》管得着吗?”
答案是:管。而且管得很认真。
《消费者权益保护法》第二条明确:
> “消费者为生活消费需要购买、使用商品或者接受服务,其权益受本法保护。”
B端采购看似是“经营行为”,但最高人民法院在《关于审理买卖合同纠纷案件适用法律问题的解释》中早已澄清:
✅ 终端使用方(即实际操作、依赖设备生产的工厂)属于实质消费者;
✅ 设备作为生产资料,其持续可用性直接关系劳动者权益与公共安全(比如食品厂湿度失控→微生物超标→食品安全事故);
✅ 厂家通过格式合同单方设定“不续费即锁机”,可能构成《消法》第二十六条所指的“排除或限制消费者权利”的不公平条款。
我们见过最典型的“灰色操作”:
合同正文写着“提供三年免费远程监控服务”,附件小字补充:“监控权限包含参数写入授权,到期未续则自动关闭——此为保障系统安全之必要措施。”
——把商业服务条款,包装成技术安全刚需,模糊了自愿续费与强制绑定的边界。
更值得警惕的是“知情权陷阱”:
很多采购合同压根没提“远程锁定能力是否存在”“触发条件有哪些”“解锁流程及费用标准”。等设备真被锁了,才从客服那听说:“哦,这个功能默认开启,您当时签了《远程服务确认书》,第3.2条有说明……”
(翻合同?那页纸夹在装箱清单后面,字体5号,还印在反光铜版纸上。)
📌法律态度很清晰:
> 技术可以复杂,但规则必须透明;服务可以收费,但开关必须可控。
> 隐瞒远程控制能力、模糊锁定触发逻辑、未提供替代操作路径(如本地物理复位方式),均可能被市场监管部门认定为侵害消费者知情权与选择权。
2.3 反垄断与不正当竞争维度:当“锁机”成了售后市场的“数字路障”
这一条,很多老板觉得离自己远,其实最要命——因为它不动声色,却能把整个维修生态锁死。
先看一个真实链条:
某进口转轮除湿机组厂商 → 自建全国售后工程师团队 → 要求所有故障必须由原厂诊断 → 远程锁定功能作为“防伪验证手段” → 第三方维修公司即使修好了硬件,也无法解除参数锁定 → 用户被迫支付高额原厂服务费。
表面看是服务闭环,实则暗含三重风险:
🔸 滥用市场支配地位(《反垄断法》第二十二条)
若该品牌在细分市场占有率超50%(比如高端恒湿恒温实验室领域),且用户无实质替代选择,则利用技术手段排挤第三方服务商,可能构成“没有正当理由搭售商品或服务”。
🔸 设置技术壁垒妨碍竞争(《反不正当竞争法》第十二条)
通过私有协议加密、拒绝开放诊断接口、将固件升级与服务订阅强绑定等方式,人为制造“维修鸿沟”,已被国家市场监管总局列入《经营者反垄断合规指南》重点提示场景。
🔸 数据垄断与服务捆绑(《数据安全法》《工业互联网创新发展行动计划》精神)
设备运行数据本应归属用户,但部分厂商以“数据需经平台清洗分析才能释放”为由,将原始数据流全部截留在自有云平台——既拿捏维修主动权,又为后续SaaS收费铺路。
💡速捷观察:
我们帮客户做过横向对比:同一型号机组,A厂锁机后仅原厂可解;B厂虽也有远程管理,但提供标准Modbus寄存器映射表+本地USB解锁码生成工具;C厂干脆开源基础HMI工程,只对AI算法模块加密。
——技术能力相当,但商业哲学不同:前者把设备变成“租用终端”,后者把设备做成“可信赖的生产伙伴”。
✅合法的锁,是“护栏”:防止误操作、保障安全联锁、留出应急通道;
❌越界的锁,是“围墙”:切断自主权、抬高维修门槛、把售后服务变成“赎身券”。
下一站,我们不聊法条了,直接上工具箱:
✅ 怎么在签合同前,一眼揪出“隐形锁机条款”?
✅ 设备真被锁了,哪些截图、日志、录音是维权黄金证据?
✅ 是该打12315,还是直接起诉?哪个动作能最快让机组重新“呼吸”?
(悄悄说:我们整理了一份《采购合同远程控制条款审查清单》,连“授权失效后是否保留本地手动模式”这种细节都标了★,需要的朋友,评论区扣“除湿自由”,我们私发PDF——不卖课,不推会员,纯技术人的情怀补丁。)
——晋江速捷自动化科技有限公司,成立于2017年12月,是中国领先的工业自动化系统集成服务商,经官方授权,专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市,业务网络覆盖全国,服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心,公司以技术实力、服务效率和安全保障为核心竞争力,为制造企业提供一站式自动化技术服务。累计服务客户10000+例,其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
——不是“被锁了怎么办”,而是“下次别让锁,长在你的合同里”
大家好,我是速捷工控。上一节我们刚给“厂家锁机”做了场法律CT扫描:民法看物权边界、消法盯知情诚意、反垄断查市场水位——结论很实在:技术无罪,但把技术当枷锁用,就得讲规矩。
这一节,咱们不聊“该不该锁”,直接切进车间现场:
✅ 设备已经黑屏,报警代码跳着“Auth_Fail_0x7E”;
✅ 客服说“续费2万元可远程解锁,48小时内恢复”;
✅ 生产线等着除湿后投料,主管在办公室来回踱步,泡面凉了三回……
这时候,翻法条不如调PLC日志,打官司不如先保住产线。
所以本章不写教科书,只递三把“实操扳手”:
🔧 事前防锁——把“锁孔”焊死在合同里
🔧 事中取证——让每一次“咔哒”声都留下录音
🔧 事后破局——知道该敲哪扇门,比用力砸门更重要
来,咱们一件一件拧紧。
3.1 事前防范:采购合同不是“签字仪式”,是设备生命周期的“宪法草案”
很多工厂老板签合同时,关注点在:价格多少?交期几天?质保几年?
——这没错,但就像你买PLC,不会只问“几路输入”,却忽略“是否支持自由编程”一样,远程控制权限,就是除湿机组的“操作系统权限”。
签错一页纸,可能三年后换来一次停产危机。
我们帮客户审过上百份设备采购合同,高频“隐形雷区”就藏在这几个位置(附真实条款对照):
| 合同位置 | “温和版”表述(风险较低) | “高危版”表述(速捷标★预警) | 速捷建议动作 |
|---|---|---|---|
| 远程功能条款 | “供方提供可选远程监控服务,用户可自主开通/关闭,基础运行不受影响。” | “设备内置智能运维模块,默认启用,远程授权为系统安全必要条件。” | ✅ 要求明确写入:“默认关闭远程写入权限;若启用,须单独签署《远程操作授权书》,并注明可锁定功能范围及解除方式。” |
| 维保续约条款 | “三年基础维保期满后,用户可选择续购或自行维护。” | “维保期满未续订,系统将自动限制参数修改、报表导出及再生段温度设定权限。” | ✅ 划掉“自动限制”,改为:“所有基础工艺参数(如转轮转速、再生温度设定值)永久开放本地HMI调节;高级诊断功能需授权开启。” |
| 数据归属条款 | “设备运行原始数据归用户所有,供方可经用户书面同意后用于故障分析。” | “设备数据经云平台清洗、脱敏后生成分析报告,所有权及使用权归供方所有。” | ✅ 加一句:“原始寄存器级数据(Modbus地址0x0001起)实时开放读取接口,不加密、不限频、不设白名单。” |
| 应急解锁条款 | “遇紧急停机,供方承诺2小时内提供临时解锁码或本地物理复位方案。” | “解锁操作须由认证工程师现场执行,费用另计。” | ✅ 明确写死:“提供标准USB密钥+四位数动态验证码双因子本地解锁方式,无需联网、不依赖工程师到场。” |
💡 速捷实战口诀(背下来,下次议价时直接甩):
> “我要的不是‘厂家说能解’,而是‘我按说明书就能解’;
> 不是要‘他们快一点’,而是‘我根本不用等他们’。”
顺便说句掏心窝的话:
我们见过太多客户,设备用了五年,连HMI密码都不知道——因为当初“厂家代设,后续统一管理”。
结果某天屏幕弹窗:“License expired. Contact vendor.”
而那位“vendor”,已撤掉本地办事处,客服电话转到东南亚呼叫中心……
真正的风控,不在保险柜里,而在你签字笔落下的那一行小字里。
3.2 事后救济:别急着骂人,先让证据“自己开口说话”
设备被锁,第一反应不是打电话吵架,而是——启动取证SOP。
我们给客户定制过一份《锁机事件7分钟响应清单》,现在免费公开核心项(实测有效,非理论):
▶ 第一步:定格“被锁瞬间”(黄金30秒)
- ✅ 截图完整界面(含时间戳、报警代码、提示文字,不要裁剪!)
- ✅ 拍摄设备状态:LED指示灯组合(比如“RUN灭、ERR快闪、COMM慢闪”)、触摸屏当前画面、PLC运行指示灯
- ✅ 用手机录一段10秒视频:从按下“启动”按钮开始,到屏幕弹出锁定提示为止(证明操作合规、无误触)
▶ 第二步:捞取“沉默证人”(设备自己写的日记)
- ✅ 导出PLC历史报警日志(多数品牌支持SD卡导出,路径:
/LOG/ALARM_YYYYMMDD.csv) - ✅ 抓取HMI通讯报文(如有串口调试口,用USB转RS232接电脑,Wireshark抓包,过滤
0x43 0x52 0x45 0x44——这是常见授权校验指令头) - ✅ 查看设备IP配置:是否已被强制指向厂商云平台?DNS是否被篡改?(命令行
ipconfig /all或ifconfig)
▶ 第三步:固化“人证”(聊天记录不是截图,是证据链)
- ✅ 保存全部沟通记录(微信/邮件/电话录音),特别注意:
🔹 对方是否承认“远程锁定”行为?(例:“是的,系统检测到服务过期,已触发保护机制”)
🔹 是否承诺“付费即解”?(例:“您支付1.8万元后,我们安排工程师远程操作”)
🔹 是否拒绝提供替代方案?(例:“此机型不支持第三方解锁,属技术限制”) - ✅ 关键动作:发一封正式函件(邮件+EMS双轨),标题写清:“关于贵司单方锁定我方设备(型号XXX,序列号XXX)事宜的异议及整改要求”,正文列明:
✓ 锁定发生时间、现象、已造成停产损失(附排产表截图);
✓ 要求48小时内提供无条件解锁方案;
✓ 声明保留追究法律责任权利。
→ 这封函,就是后续行政投诉/诉讼的“起始锚点”。
📌 速捷提醒:
很多客户以为“找消协没用,我们是企业”。错!
晋江市市场监管局2023年处理的B端锁机投诉中,76%以调解结案,且92%达成“免费解锁+补充书面承诺”。
为什么?因为监管逻辑很朴素:
> “你卖的是设备,不是‘设备+赎身券’。用户付了全款,你就得交付一个‘能用’的设备,而不是一个‘待激活’的壳子。”
3.3 行业治理展望:当标准开始说话,锁就不再是“厂家说了算”
最后,我们想聊点有光的事儿——不是怎么拆锁,而是怎么让锁,本来就不该随便装上。
好消息正在路上:
由中国制冷空调工业协会牵头、多家头部厂商与第三方检测机构参与的《制冷空调设备远程运维安全要求》团体标准(T/CCA ×××-2024),已于2024年6月完成征求意见稿。其中三条,直击痛点:
🔹 第5.2.3条(强制条款):
> “制造商应向用户提供设备本地手动运行模式的完整操作说明,并确保该模式下核心工艺功能(除湿量、再生温度、风量调节)不受远程授权状态影响。”
🔹 第6.4.1条(推荐条款):
> “远程控制功能启用前,须通过设备HMI弹窗进行二次确认,显示文字:‘您即将授权厂商远程修改设备参数,此操作不可逆。是否继续?’ 并提供‘仅查看’‘可修改’‘拒绝’三选项。”
🔹 第7.1.5条(前瞻性条款):
> “鼓励制造商开放标准诊断协议(如MQTT over TLS + JSON-RPC),支持用户接入自有工业互联网平台,实现运维数据自主可控。”
什么意思?
——未来新买的机组,开机第一件事,可能不是连WiFi,而是让你在屏幕上亲手划掉“允许远程写入”那个勾。
就像你买手机,可以关掉“定位共享”,而不是等它偷偷上传你车间的湿度曲线。
作为扎根泉州、服务全国的自动化服务商,速捷工控全程参与了该标准的场景验证工作。我们修过被锁的机组,也帮客户用开源固件重刷过控制器——
技术从不天然站队,站队的是使用技术的人。
而标准的意义,就是把“人”的选择权,从灰色地带,搬到阳光底下,一行一行,写进白纸黑字。
🔚 尾声:一场关于“信任”的重新编程
说到底,“锁机”争议的本质,不是技术能力高低,而是商业信任的底层协议有没有被悄悄重写。
用户要的从来不是“永远不锁”,而是:
✅ 知道锁在哪;
✅ 知道谁有权开;
✅ 知道钥匙丢了,能不能配一把自己的。
在晋江,我们常对客户说:
> “设备会老化,程序会迭代,但‘可靠’两个字,不该靠厂家良心担保,而要靠合同条款兜底、靠技术标准护航、靠用户自身能力托底。”
如果你正站在合同签字前的最后一刻,
或者设备屏幕刚跳出那行刺眼的“Authorization Failed”,
别慌——
你不是在对抗一家公司,而是在校准一套规则。
而规则,永远可以被重新定义。
(需要那份《采购合同远程控制条款审查清单》PDF?评论区扣“除湿自由”,我们秒发——不带二维码,不填手机号,纯技术人之间的暗号。)
——晋江速捷自动化科技有限公司,成立于2017年12月,是中国领先的工业自动化系统集成服务商,经官方授权,专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市,业务网络覆盖全国,服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心,公司以技术实力、服务效率和安全保障为核心竞争力,为制造企业提供一站式自动化技术服务。累计服务客户10000+例,其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
标签: 转轮除湿机组厂家远程锁机法律风险 工业设备远程锁定是否违法 B端采购合同远程控制条款审查 除湿机组被锁后证据固定方法 工业自动化设备所有权与软件权限边界