操作期间受密码保护的 CPU 的行为 CPU 保护在将设置下载到 CPU 之后才会对在线连接生效。如果设置较高的访问级别且将 其下载到 CPU，其它所有在线连接都将中断。随后必须建立新的在线连接。 在执行在线功能之前，STEP 7 检查所需的权限，必要时将提示用户输入密码。在任何时 刻，只能在一个 PG/PC 执行受密码保护的功能。其它 PG/PC 无法登录。 会在在线连接持续时间内或 STEP 7 打开的时间段内应用对受保护数据的登录权限。菜单 命令“在线> 删除访问权限”(Online > Delete access rights) 会取消访问权限。 在 RUN 状态下，可在显示屏本地限制对受密码保护的 CPU 的访问。这样，即使输入密码 也无法进行访问。 故障安全 CPU 的访问级别 故障安全 CPU 除了上述四种访问级别外，还有另外一种访问级别。有关该访问级别的更 多信息，请参见 SIMATIC Safety 编程与操作手册《SIMATIC Safety - 组态和编程 》中的故障安全系统 介绍。使用显示屏设置其它密码保护 禁止访问受密码保护的 CPU 在 S7-1500 CPU 的显示屏上，可防止对受密码保护的 CPU 进行访问（密码的本地阻 止）。如果模式选择器设为 RUN，则阻止有效。 阻止访问需要在 STEP 7 中组态保护等级，且独立于密码保护使用。这也就是说，即使通 过连接的编程设备访问 CPU，并且输入了正确的密码，也无法访问 CPU。 可以分别在显示屏上为每个访问级别设置访问阻止。例如，可允许在本地进行读取访问， 但是不允在本地进行写入访问。 操作步骤 如果要通过显示屏阻止访问 CPU，需要在 STEP 7 中组态使用密码的访问级别。 在显示屏上设置 S7-1500 CPU 的本地访问保护时，请按以下步骤操作： 1. 在显示屏上，选择“设置 > 保护”(Settings > Protection) 菜单。 2. 单击“确定”(OK) 确认选择，并为每种访问级别组态是否允许在模式选择器设为 RUN 时 进行访问： – 允许：使用 STEP 7 中的相应密码，可访问 CPU。– 在 RUN 下取消激活：如果模式选择器设为 RUN，则不能再使用该访问级别的权限 登录 CPU。即使用户知道密码，也会拒绝其访问。STOP 操作状态会会再次允许通 过密码进行访问。 显示屏访问保护 在 STEP 7 中，在 CPU 的特性中组态显示屏密码。这样便可通过本地密码实现本地访问保 护。

         使用用户程序设置其它访问保护 通过用户程序进行访问保护 除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7 中，也可使用指令 ENDIS_PW 限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合法 性”。专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受 未经授权的访问。可以输入密码限制对块的访问。密码可提高gaoji别防护功能，以防止对 块进行未经授权的读取或篡改。专有技术保护不涉及 CPU（STEP 7 中的离线访问）。 密码提供程序 除了手动输入密码，也可为 STEP 7 分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个受保护块时，STEP 7 会连接该密码提供程序 并检索相应的密码。 要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义 密码提供程序的使用方式。 密码提供程序具有以下优势： • 通过密码提供程序，定义和管理密码。在打开专有技术保护块时，将使用密码对应的 符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。 “Machine1”背后的实际密码，对用户仍不可知。 用户本身不知道密码，因此密码提供程序可提供zuijia块保护。 • STEP 7 将自动打开专有技术保护块，而无需直接输入密码。这将节省大量时间。有关连接密码提供程序的更多信息，请参见 STEP 7 在线帮助。可读数据 若一个块为专有技术保护，则只能读取下列数据而无需使用正确密码： • 块标题、注释和块属性 • 块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 其它操作 对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载 全局数据块和 Array 数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户 可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组 DB）。 设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General) 下选择“保护”(Protection) 选项。3. 单击“保护”(Protection) 按钮，显示“定义保护”(Define protection) 对话框。 图 10-3 设置块的专有技术保护 (2) 4. 在“新密码”(New password) 域中输入新密码。在“确认密码”(Confirm password) 域中输 入相同的密码。 5. 单击“确定”(OK)，确认输入。 6. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。 结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符 号。输入的密码将应用于所选的所有块。此外，也可使用密码提供程序为块设置专有技术保护。 打开受专有技术保护的块 要打开受到专有技术保护的块，请按下列步骤操作： 1. 双击块，将打开“访问保护”(Access protection) 对话框。 2. 输入受专有技术保护块的密码。 3. 单击“确定”(OK)，确认输入。 结果：受专有技术保护的块打开。 打开该块之后，只要该块或 STEP 7 已经打开，就可以编辑该块的程序代码和块接口。下 次打开该块时，需要再次输入密码。如果使用“取消”(Cancel) 按钮关闭“访问保护”(Access protection) 对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。 若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技 术保护。更改块的专有技术保护 要更改块的专有技术保护，请按以下步骤操作： 1. 选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。 2. 要打开“更改保护”(Change protection) 对话框，请在“编辑”(Edit) 菜单中选择“专有技术 保护”(Know-how protection) 命令。 3. 要更改专有技术保护的密码，请在“原密码”(Old password) 下输入当前密码。 4. 然后在“新密码”(New password) 下输入新密码，并在“确认密码”(Confirm password) 下 确认密码。 5. 单击“确定”(OK)，确认输入。 结果：所选块的专有技术保护密码已更改。 移除块的专有技术保护 要删除块的专有技术保护，请按下列步骤操作： 1. 选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。 2. 在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令。3. 要移除块的专有技术保护，请在“原密码”(Old password) 下输入当前密码。将新密码对 应的字段留空。 4. 单击“移除”(Remove)，确认输入。 结果：所选块的专有技术保护设置已取消。防拷贝保护 应用 防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定 SIMATIC 存储卡或 CPU 关联在一起。与序列号链接意味着只能将此块与相应的 SIMATIC 存储卡或 CPU 结合使用。 防拷贝和专有技术保护 建议：为防止未经授权而对防拷贝功能进行复位，请提供一个采用额外专有技术保护的防 拷贝保护的块。首先设置该块的防拷贝保护，然后设置专有技术保护。有关建立专有技术 保护的更多信息，请参见“专有技术保护 (页 254)”部分。 设置防拷贝保护 要设置防拷贝保护，请按以下步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General) 下选择“保护”(Protection) 选项。 3. 在“防拷贝保护”（Copy protection）区域中，从下拉列表中选择“绑定 CPU 的序列号” （Bind to serial number of the CPU）条目或“绑定存储卡的序列号”（Bind to serial number of the memory card）条目。4. 如果在上传过程中，STEP 7 将自动插入序列号（动态绑定），则需激活选项“在下载到 设备或存储卡时插入序列号”(Serial number is inserted when downloading to a device or a memory card)。通过“定义密码”(Define password) 按钮分配密码，以将块的使用与密 码输入额外关联。 如果要手动将 CPU 或 SIMATIC 存储卡的序列号绑定到某个块（静态绑定），则需激活 “输入序列号”(Enter serial number) 选项。 5. 现在，可以在“专有技术保护”(Know-how protection) 区域中设置块的专有技术保护。 说明 将防拷贝保护块下载到与指定序列号不匹配的设备中时，则系统将拒绝执行整个下载 操作。这也意味着，不会下载不带防拷贝保护的块。 取消防拷贝保护 要取消防拷贝保护，请按下列步骤操作： 1. 如果已设置，请移除 专有技术保护 (页 254)。 2. 打开相应块的属性。 3. 请在“常规”(General)下选择“保护”(Protection) 选项。 4. 在“防拷贝保护”(Copy protection) 区域中，从下拉列表中选择“不绑定”(No binding) 条 目。