Keil5下载新片库时提示“Cannot copy license”，常见原因是什么？

Question

Keil MDK-5 下载新器件支持包（Device Family Pack, DFP）时提示 “Cannot copy license”，常见原因有三：一是当前用户权限不足，Keil 安装目录（如 `C:\Keil_v5\ARM\PACK\`）被系统或杀毒软件设为只读/受保护，导致 License 文件（`.lic`）无法写入；二是 Keil 许可证服务（ARM Licensing Service）未正常运行或被防火墙/安全软件拦截；三是已安装的旧版 PACK 与新版冲突，或其关联的 license 文件损坏、残留。此外，若使用非管理员账户启动 Keil 或 Pack Installer，也可能因 UAC 限制导致复制失败。建议以管理员身份运行 Keil 或 Pack Installer，关闭实时防护软件，手动检查 `ARM\PACK\` 目录写权限，并在 Keil → Help → License Management 中确认许可证状态是否有效且未过期。必要时可清理 `ARM\PACK\` 下的临时文件夹并重启许可服务。

Answer 1

```html

一、现象定位：从错误提示切入根本问题

“Cannot copy license” 并非标准 Windows 系统错误，而是 Keil MDK-5 Pack Installer 在尝试将 DFP 绑定的授权元数据（.lic 文件）写入 C:\Keil_v5\ARM\PACK\ 目录时触发的自定义异常。该提示本质是授权上下文写入失败，而非单纯网络或下载失败——这意味着包已成功下载（临时缓存于 %TEMP%\KeilPackInstaller\），但卡在最后一步的许可证注册环节。

二、权限层分析：UAC、目录ACL 与 杀软干预的三重叠加

• UAC 隐式拦截：即使用户属于 Administrators 组，未显式“以管理员身份运行”，Windows 将对 C:\Keil_v5\ 下所有子目录启用虚拟化保护（尤其 Vista+ 系统），导致写操作被重定向至 %LOCALAPPDATA%\VirtualStore\，而 Pack Installer 不识别该路径，故报错。
• NTFS ACL 异常：执行 icacls "C:\Keil_v5\ARM\PACK" /grant "%USERNAME%:(OI)(CI)F" 可验证并修复继承权限；常见陷阱是杀毒软件（如 Bitdefender、McAfee）安装后自动将 ARM\PACK\ 标记为“受保护文件夹”，覆盖系统默认策略。
• 实时防护劫持：某些安全软件会 hook CreateFile() API，对 .lic 后缀文件执行深度扫描，造成 I/O 超时（>30s），触发 Pack Installer 内部超时机制并抛出此错误。

三、服务与状态诊断：ARM Licensing Service 的健康检查矩阵

检查项	验证命令	预期输出	异常处理
服务状态	sc query "ARM Licensing Service"	STATE : 4 RUNNING	若为 STOPPED，执行 net start "ARM Licensing Service"
防火墙放行	netsh advfirewall firewall show rule name="ARM License Service"	显示“Enabled: Yes”	缺失则导入官方规则：arm_license_firewall_rule.xml

四、PACK 生命周期治理：旧版残留引发的授权冲突链

DFP 的 license 文件并非全局唯一，而是按 PackName.PackVersion.lic 命名（如 ARM.CMSIS.5.9.0.lic）。当存在以下情形时，Pack Installer 会拒绝覆盖：

1. 同名但版本号更高的旧 lic 文件（如已存在 ARM.CMSIS.6.0.0.lic，却尝试安装 5.9.0）；
2. 损坏的 lic 文件（头部 Magic Number 0x4C494345 缺失）；
3. 残留的 .lock 文件（C:\Keil_v5\ARM\PACK\.installer.lock），表明上一次安装异常中断。

推荐清理脚本（PowerShell）：

Remove-Item "C:\Keil_v5\ARM\PACK\*.lic" -Force -ErrorAction SilentlyContinue
Remove-Item "C:\Keil_v5\ARM\PACK\*.lock" -Force -ErrorAction SilentlyContinue
Get-ChildItem "C:\Keil_v5\ARM\PACK\" -Directory | Where-Object {$_.Name -match '^\d+\.\d+\.\d+$'} | Remove-Item -Recurse -Force

五、深度验证流程：基于 Mermaid 的闭环排障图

graph TD
    A[启动 Pack Installer] --> B{是否以管理员身份？}
    B -->|否| C[右键→“以管理员身份运行”]
    B -->|是| D[检查 ARM Licensing Service]
    D --> E{服务是否 RUNNING？}
    E -->|否| F[net start “ARM Licensing Service”]
    E -->|是| G[验证 C:\Keil_v5\ARM\PACK 权限]
    G --> H{ACL 是否含 (F)？}
    H -->|否| I[icacls 命令赋权]
    H -->|是| J[执行 keil.exe → Help → License Management]
    J --> K{License 状态=Valid？}
    K -->|否| L[重新激活或导入 .lic]
    K -->|是| M[清除临时文件并重试]

六、企业级加固建议：面向 CI/CD 与多用户环境的部署规范

• 禁止将 Keil 安装至系统盘根目录（C:\Keil_v5），改用非系统卷路径（如 D:\Keil\MDK5）规避 UAC 虚拟化；
• 在域环境中通过 Group Policy 配置 Computer Configuration → Policies → Windows Settings → Security Settings → File System，预设 ARM\PACK\ 目录的 ACL 模板；
• 构建自动化校验脚本（Python + pywin32），集成至 Jenkins Pipeline，在每次 Keil 版本升级后自动执行服务状态、权限、license 有效性三重断言。

```