Kiến thức CAD

AutoCAD Portable 2019: rủi ro bảo mật và chuyện giấy phép

Autocad portable 2019 không phải bản của Autodesk. Bài nêu rủi ro mã độc có thật, cách hãng phát hiện giấy phép sai và cách bạn tự kiểm, kiểm tháng 9/2026.

  • autocad123.vn
  • 16/01/2024

Người tìm autocad portable 2019 thường có lý do rất hợp lý. Bản 2019 vẫn mở được tệp đồng nghiệp gửi trong năm nay, mà máy thì yếu và giấy phép thì đắt. Điều đáng nói là chỗ rủi ro không nằm ở tuổi của phần mềm.

Tóm tắt. Autodesk chưa từng phát hành AutoCAD dạng chạy không cài. Gói đang lưu hành là bản đã bị người ngoài sửa để bỏ phần kiểm giấy phép. Định dạng DWG không đổi từ đời 2018 tới nay, nên lý do đừng dùng gói đó không phải vì nó cũ. Lý do thật là mã độc trong các tệp mạo danh công cụ kích hoạt, và chuyện giấy phép khi doanh nghiệp bị rà soát. Bài nêu cách tự kiểm giấy phép trên máy bạn. Mọi thông tin kiểm tháng 9/2026.

Autocad portable 2019 không cũ, và đó mới là chỗ đánh lừa

AutoCAD 2019 ra ngày 22/3/2018, mang số hiệu 23.0. Tính tới nay nó đã tám tuổi. Nghe thì cũ, nhưng có một chi tiết kỹ thuật khiến nó khác hẳn các đời 2007 hay 2010.

Trong hai mươi năm đầu, Autodesk đổi định dạng tệp DWG khá đều, có giai đoạn ba năm một lần. Đợt đổi gần nhất là năm 2018, ra mã AC1032. Từ đó tới nay hãng chưa đổi nữa. Tài liệu hỗ trợ của Autodesk có hẳn một bài về định dạng lưu tệp gốc cho AutoCAD 2019 đến 2026. Câu trả lời trong đó vẫn là AutoCAD 2018 Drawing.

Hệ quả thực tế rất rõ. Một bản 2019 mở được tệp do AutoCAD 2027 lưu ra, miễn là người gửi lưu ở định dạng mặc định. Cái lý lẽ quen thuộc rằng bản cũ chịu thua tệp mới, đúng với đời 2007 và 2010, lại không áp được cho đời 2019.

Định dạng DWG không đổi từ năm 2018 AC1032 Trong hộp Save As hiện là AutoCAD 2018 Drawing Bản 2019 vẫn mở được tệp đồng nghiệp gửi trong năm 2026 Nên lý do đừng dùng gói lạ không phải vì cũ, mà vì an toàn

Hình 1. Định dạng DWG giữ nguyên từ đời 2018, nên lập luận "bản cũ đọc không được" không áp cho đời 2019.

Vấn đề nằm ở chỗ gói đó đã bị sửa

Autodesk bán AutoCAD theo giấy phép gắn với tài khoản, và phần mềm phải nhận được giấy phép mới chạy. Không có dòng sản phẩm nào chạy thẳng từ một thư mục chép sang. Muốn có một gói mở ra là vẽ, ai đó phải gỡ phần kiểm giấy phép ra khỏi tệp thực thi của hãng.

Chính chỗ sửa đó là chỗ nguy hiểm. Một tệp đã bị can thiệp thì chữ ký số của hãng không còn giá trị, và bạn không có cách nào biết người sửa đã thêm gì vào.

Đây không phải lo xa. Tháng 11/2024, nhóm nghiên cứu của Kaspersky công bố một họ mã độc đặt tên SteelFox. Điểm đáng chú ý cho người dùng CAD nằm ở cách nó tới máy nạn nhân. Kẻ phát tán đăng bài trên diễn đàn và trang chia sẻ tệp, quảng cáo nó như công cụ kích hoạt cho ba phần mềm: Foxit PDF Editor, JetBrains và AutoCAD.

Gói đó có kích hoạt thật, nên nạn nhân tin. Kèm theo là một trình điều khiển cũ có lỗ hổng, mang hai mã CVE-2020-14979 và CVE-2021-41285. Mã độc lợi dụng lỗ hổng đó để nâng quyền lên mức cao nhất của Windows. Sau đó nó lấy cookie trình duyệt, thông tin thẻ, lịch sử tìm kiếm, vị trí và chi tiết các phiên kết nối từ xa. Nó còn đào tiền mã hoá bằng máy của bạn.

Kaspersky ghi nhận hơn 11.000 lượt tấn công bị chặn, và chiến dịch đã chạy từ tháng 2/2023. Việt Nam nằm trong nhóm nước bị ảnh hưởng nhiều nhất.

Chuỗi lây của một gói mạo danh 1. Bài đăng hứa kích hoạt miễn phí 2. Gói chạy thật, nhưng đã bị sửa 3. Nâng quyền qua lỗ hổng có sẵn 4. Lấy cookie, thẻ, phiên đăng nhập Máy vẫn chạy bình thường

Hình 2. Bốn bước của một chuỗi lây điển hình. Bước cuối không có dấu hiệu nào để người dùng nhận ra.

Bối cảnh chung cũng đang xấu đi. Số liệu công bố giữa tháng 8/2026 từ báo cáo giữa năm của Flashpoint ghi nhận 7,4 triệu thiết bị nhiễm mã độc đánh cắp thông tin trong sáu tháng đầu năm. Con số đó tăng 27% so với sáu tháng liền trước. Số thông tin đăng nhập bị lấy trong khoảng đó là 1,7 tỷ.

Thiệt hại không dừng ở bản vẽ. Mã độc kiểu này lấy mật khẩu lưu trong trình duyệt và phiên đăng nhập đang mở. Máy dùng chung cho việc kế toán, thư điện tử công ty hay quản trị trang web thì mất mát lan sang những thứ chẳng liên quan gì tới CAD.

Autodesk có phát hiện được giấy phép không hợp lệ không

Có, và hãng nói thẳng chuyện đó. Trang tin của Autodesk viết rằng hãng có công cụ và quy trình giúp nhận ra một số dạng phần mềm không hợp lệ. Một ví dụ được nêu tên là Autodesk Genuine Service.

Dịch vụ này chạy nền cùng phần mềm. Khi nó thấy bản cài không hợp lệ, nó hiện thông báo cho người dùng kèm hướng xử lý. Autodesk cũng liệt kê ba hệ quả của phần mềm không hợp lệ: nguy cơ nhiễm mã độc cao hơn, phần mềm chạy không đúng, và bị hạn chế hỗ trợ.

Một gói dựng lại thường phải chặn hoặc gỡ chính dịch vụ này để yên thân. Chuyện đó nói lên hai điều. Thứ nhất, cơ chế phát hiện là có thật, không phải lời doạ. Thứ hai, cái bạn cài vào máy đã bị can thiệp sâu tới mức đụng vào cả phần chạy nền của hệ thống.

Cách tự kiểm giấy phép AutoCAD trên máy bạn

Nhiều người nhận máy cũ của công ty hoặc mua máy trạm đã cài sẵn phần mềm, rồi không biết bản AutoCAD trên đó hợp lệ hay không. Có cách tự kiểm, và đường đi này lấy từ tài liệu cài đặt của chính Autodesk.

Với các sản phẩm đời 2017 trở lên, bạn khởi động phần mềm rồi bấm vào tên tài khoản trên thanh tiêu đề, chọn Manage License. Nếu thanh tiêu đề không hiện tài khoản, vào Help rồi About rồi Manage License. Trong bảng hiện ra, mở rộng phần của giấy phép đang hoạt động để xem chi tiết.

Đối chiếu thêm ở phía tài khoản. Đăng nhập vào trang quản lý tài khoản Autodesk, tìm sản phẩm trong danh sách rồi xem chi tiết. Nếu máy đang chạy một bản mà tài khoản của bạn không có quyền nào tương ứng, đó là dấu hiệu cần hỏi lại người cài.

Tự kiểm giấy phép, ba đường Trong phần mềm Thanh tiêu đề > tài khoản > Manage License Nếu không thấy tài khoản Help > About > Manage License Trên tài khoản Autodesk Mở mục sản phẩm rồi xem chi tiết

Hình 3. Đường kiểm giấy phép theo tài liệu cài đặt của Autodesk, kiểm tháng 9/2026.

Đời 2019 nay không còn đường tải hợp pháp

Đây là chỗ khiến việc tìm autocad portable 2019 trở thành ngõ cụt ngay cả với người sẵn sàng trả tiền. Autodesk cho thuê bao đang hiệu lực tải bản hiện hành cùng một số đời trước đó, chứ không mở kho vô hạn. AutoCAD 2027 đã ra ngày 25/3/2026. Đời 2019 rơi ra ngoài phạm vi đó từ lâu.

Yêu cầu hệ thống mà Autodesk công bố cho AutoCAD 2019 cũng chỉ nêu ba hệ điều hành. Đó là Windows 7 SP1 kèm bản vá KB4019990, Windows 8.1 kèm bản vá KB2919355, và Windows 10 bản Anniversary Update 64 bit. Windows 11 không có trong danh sách, vì lúc đó nó chưa ra đời. Nghĩa là hãng chưa bao giờ thử bản này trên hệ điều hành mà phần lớn máy mới đang chạy.

Cộng hai điều đó lại: bản 2019 vừa không tải được hợp pháp, vừa không còn bản vá bảo mật, vừa không được thử trên Windows đời mới. Đi tìm nó là đi tìm một thứ không có lối vào sạch nào cả.

Doanh nghiệp bị phát hiện thì mất gì

Với cá nhân dùng ở nhà, rủi ro lớn nhất là mã độc. Với doanh nghiệp, còn thêm một khoản khác.

Autodesk mô tả cách xử lý của mình khá cụ thể. Khách hàng nhận thông báo giải thích vấn đề. Hãng làm việc trực tiếp để hiểu hoàn cảnh. Và việc giải quyết thường bao gồm mua phần mềm hợp lệ cho phần đang dùng sai, trong một số trường hợp là cho cả phần đã dùng trước đó. Câu cuối mới là câu đắt: hoá đơn có thể tính ngược về quá khứ, không chỉ tính từ ngày bị phát hiện.

Về phía pháp luật Việt Nam, khung xử phạt vừa thay mới. Nghị định 341/2025/NĐ-CP ban hành ngày 26/12/2025 và có hiệu lực từ 15/2/2026, thay cho Nghị định 131/2013/NĐ-CP cùng các bản sửa đổi. Hành vi sao chép tác phẩm khi chưa được phép nằm ở Điều 16, khoản 1. Mức phạt là từ 5 triệu đến 50 triệu đồng. Nghị định chia bậc theo khoản lợi bất hợp pháp, thiệt hại gây ra hoặc giá trị hàng hoá vi phạm. Mức phạt tối đa của nghị định là 250 triệu đồng với cá nhân và 500 triệu đồng với tổ chức.

Bài này không thay được ý kiến của luật sư. Doanh nghiệp đang lo chuyện rà soát bản quyền phần mềm nên hỏi người có chuyên môn về trường hợp cụ thể của mình.

Lối hợp pháp, nói ngắn gọn

Bốn lối dưới đây làm được phần lớn việc mà người ta đi tìm gói chạy không cài để làm.

Lối điHợp với aiRàng buộc chính
Bản dùng thử chính hãngNgười cần làm gấp một việcCó thời hạn, hết là dừng, không gia hạn
Giấy phép giáo dụcNgười đang học hoặc đang dạyChỉ cho học và dạy, phải nộp giấy tờ chứng minh
AutoCAD chạy trong trình duyệtMáy yếu, cần vẽ ở nhiều nơiĐi kèm thuê bao hoặc mua riêng, tài khoản không trả tiền chỉ còn quyền xem
Trình xem miễn phí của AutodeskChỉ cần mở và in bản vẽXem và đổi đời tệp, không sửa được bản vẽ

Nếu bạn chỉ cần mở một tệp khách gửi thì lối thứ tư là đủ, và nó không tốn đồng nào. Rất nhiều lượt tìm autocad portable 2019 thật ra chỉ dừng ở nhu cầu đó.

Lỗi thường gặp

Việc làmChuyện xảy raVì sao
Tắt phần mềm diệt vi rút để giải nén gói tải vềMã độc vào máy mà không ai chặnCảnh báo đó nhiều khi là thật, không phải báo nhầm
Tin rằng bản 2019 an toàn vì "còn mới"Máy chạy phần mềm không còn bản váĐời 2019 đã ra ngoài phạm vi hỗ trợ của hãng
Cài trên Windows 11 rồi lỗi lạMất thời gian tìm cách chữaYêu cầu hệ thống của bản 2019 dừng ở Windows 10
Gỡ hoặc chặn Autodesk Genuine ServiceMáy mất luôn một lớp cảnh báoĐó là dịch vụ báo bản cài không hợp lệ
Dùng máy đó cho cả việc kế toánMất mật khẩu và phiên đăng nhậpMã độc đánh cắp thông tin lấy cả dữ liệu trình duyệt
Nghĩ rằng công ty nhỏ thì không ai để ýCó thể phải mua bù cả phần đã dùngAutodesk nói việc giải quyết có khi tính cả phần dùng trước đó

Câu hỏi thường gặp

Autocad portable 2019 có bản chính hãng nào không?

Không. Autodesk chưa từng phát hành AutoCAD dạng chạy không cài, cho bất kỳ năm nào. Mọi gói bạn thấy đều do bên thứ ba dựng lại từ một bản đã cài rồi bỏ phần kiểm giấy phép. Không có trang tải chính hãng cho thứ đó vì thứ đó chưa từng tồn tại.

Máy tôi không nối mạng thì có an toàn hơn không?

An toàn hơn một chút, nhưng không đủ để yên tâm. Mã độc đánh cắp thông tin có thể nằm chờ tới khi máy nối mạng. Tệp bản vẽ và ổ USB cũng là đường lây giữa các máy. Ngoài ra chuyện giấy phép không phụ thuộc vào việc máy có nối mạng hay không.

Tôi đang có bản 2019 do công ty cũ cài, giờ nên làm gì?

Kiểm trước đã, theo đường Manage License nêu ở trên. Nếu giấy phép hợp lệ và vẫn thuộc về bạn thì cứ dùng, chỉ cần biết rằng nó không còn bản vá. Nếu không xác định được nguồn gốc thì gỡ ra và chuyển sang một trong bốn lối hợp pháp. Đừng cố chữa bằng cách tải thêm thứ gì từ trang lạ.

Vì sao bản 2019 vẫn mở được tệp mới mà vẫn bị coi là rủi ro?

Vì hai chuyện đó độc lập với nhau. Khả năng đọc tệp phụ thuộc vào định dạng DWG, mà định dạng thì không đổi từ năm 2018. Còn rủi ro thì đến từ việc gói bạn cài đã bị người lạ sửa, và từ việc phần mềm ngoài vòng hỗ trợ không nhận bản vá nữa. Một phần mềm mở tệp tốt vẫn có thể là một cửa mở cho mã độc.