使用显示屏设置其它密码保护禁止访问受密码保护的CPU在 S7-1500 CPU 的显示屏上，可防止对受密码保护的 CPU 进行访问（密码的本地阻止）。如果模式选择器设为RUN，则阻止有效。阻止访问需要在 STEP 7 中组态保护等级，且独立于密码保护使用。这也就是说，即使通过连接的编程设备访问CPU，并且输入了正确的密码，也无法访问CPU。可以分别在显示屏上为每个访问级别设置访问阻止。例如，可允许在本地进行读取访问，但是不允在本地进行写入访问。操作步骤如果要通过显示屏阻止访问CPU，需要在 STEP 7 中组态使用密码的访问级别。在显示屏上设置 S7-1500 CPU的本地访问保护时，请按以下步骤操作：1. 在显示屏上，选择“设置 > 保护”(Settings > Protection)菜单。2. 单击“确定”(OK) 确认选择，并为每种访问级别组态是否允许在模式选择器设为 RUN 时进行访问：– 允许：使用 STEP7 中的相应密码，可访问 CPU。– 在 RUN 下取消激活：如果模式选择器设为 RUN，则不能再使用该访问级别的权限登录CPU。即使用户知道密码，也会拒绝其访问。STOP 操作状态会会再次允许通过密码进行访问。显示屏访问保护在 STEP 7 中，在CPU 的特性中组态显示屏密码。这样便可通过本地密码实现本地访问保护。保护10.5 使用用户程序设置其它访问保护自动化系统254系统手册, 01/2023, A5E03461186-AK10.5使用用户程序设置其它访问保护通过用户程序进行访问保护除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7中，也可使用指令ENDIS_PW 限制对受密码保护的 CPU 的访问。有关该指令的更多信息，请参见 STEP 7在线帮助中的“ENDIS_PW：限制和启用密码合法性”。10.6 专有技术保护应用可以使用专有技术保护来保护程序中一个或多个OB、FB、FC块以及全局数据块，防止受未经授权的访问。可以输入密码限制对块的访问。密码可提高gaoji别防护功能，以防止对块进行未经授权的读取或篡改。专有技术保护不涉及CPU（STEP 7 中的离线访问）。密码提供程序除了手动输入密码，也可为 STEP 7分配一个密码提供程序。使用密码提供程序时，可从可用的密码列表中选择一个密码。打开一个受保护块时，STEP 7会连接该密码提供程序并检索相应的密码。要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义密码提供程序的使用方式。密码提供程序具有以下优势：•通过密码提供程序，定义和管理密码。在打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine1”背后的实际密码，对用户仍不可知。用户本身不知道密码，因此密码提供程序可提供zuijia块保护。•STEP 7 将自动打开专有技术保护块，而无需直接输入密码。这将节省大量时间。有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。保护10.6 专有技术保护自动化系统系统手册, 01/2023, A5E03461186-AK255可读数据若一个块为专有技术保护，则只能读取下列数据而无需使用正确密码：• 块标题、注释和块属性•块参数（INPUT、OUTPUT、IN、OUT、RETURN）• 程序调用结构•不带使用点信息的全局变量其它操作对于受到专有技术保护的块，可执行以下进一步操作：• 复制和删除• 在程序中调用• 在线/离线比较•加载全局数据块和 Array 数据块可以通过专有技术保护防止全局数据块（全局DB）受到未授权访问。无有效密码的用户可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组DB）。设置块的专有技术保护要对块设置专有技术保护，请按下列步骤操作：1. 打开相应块的属性。2. 请在“常规”(General)下选择“保护”(Protection) 选项。图 10-2 设置块的专有技术保护 (1)保护10.6 专有技术保护自动化系统256系统手册, 01/2023, A5E03461186-AK3. 单击“保护”(Protection)按钮，显示“定义保护”(Define protection) 对话框。图 10-3 设置块的专有技术保护 (2)4.在“新密码”(New password) 域中输入新密码。在“确认密码”(Confirm password) 域中输入相同的密码。5.单击“确定”(OK)，确认输入。6. 单击“确定”(OK)，关闭“专有技术保护”(Know-how protection)对话框。结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符号。输入的密码将应用于所选的所有块。说明密码提供程序此外，也可使用密码提供程序为块设置专有技术保护。打开受专有技术保护的块要打开受到专有技术保护的块，请按下列步骤操作：1.双击块，将打开“访问保护”(Access protection) 对话框。2. 输入受专有技术保护块的密码。3.单击“确定”(OK)，确认输入。结果：受专有技术保护的块打开。打开该块之后，只要该块或 STEP 7已经打开，就可以编辑该块的程序代码和块接口。下次打开该块时，需要再次输入密码。如果使用“取消”(Cancel)按钮关闭“访问保护”(Accessprotection)对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技术保护。保护10.6专有技术保护自动化系统系统手册, 01/2023, A5E03461186-AK257更改块的专有技术保护要更改块的专有技术保护，请按以下步骤操作：1.选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。2. 要打开“更改保护”(Change protection)对话框，请在“编辑”(Edit) 菜单中选择“专有技术保护”(Know-how protection) 命令。3.要更改专有技术保护的密码，请在“原密码”(Old password) 下输入当前密码。4. 然后在“新密码”(Newpassword) 下输入新密码，并在“确认密码”(Confirm password) 下确认密码。5.单击“确定”(OK)，确认输入。结果：所选块的专有技术保护密码已更改。移除块的专有技术保护要删除块的专有技术保护，请按下列步骤操作：1.选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。2. 在“编辑”(Edit)菜单中，选择“专有技术保护”(Know-how protection) 命令。图 10-4 移除块的专有技术保护3.要移除块的专有技术保护，请在“原密码”(Old password) 下输入当前密码。将新密码对应的字段留空。4.单击“移除”(Remove)，确认输入。结果：所选块的专有技术保护设置已取消。。
权限密码条目允许访问对应级别中允许的所有功能。说明组态一个访问级别并不能取代专有技术保护通过组态访问等级，可提供一个较高的防护等级，有效防止通过网络访问对CPU 进行未经授权的更改。访问级别可用于限制将硬件和软件组态下载到 CPU 的权限。但不会对SIMATIC存储卡上的块进行读写保护。而使用专有技术保护则可以保护 SIMATIC存储卡上的代码块。不同访问级别下的功能特性有关不同访问级别中可执行的在线功能列表，请参见 STEP 7 在线帮助。组态访问级别要组态S7-1500 CPU 的访问级别，请按以下步骤操作：1. 在巡视窗口中，打开 S7-1500 CPU 的属性。2.在区域导航中打开“保护和安全”(Protection & Security) 条目。将在巡视窗口中显示一张列有各种访问级别的表格。3.激活表格第一列中所需的保护等级。此列中相应访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进行读访问和HMI 访问。4. 在“输入密码”(Enter password) 列中， 在第一行指定“完全访问权限”(Full access)的密码。在“确认密码”(Confirm password) 列中，再次输入所选密码以免输入错误。5.根据需要为其它访问级别分配密码。6. 下载硬件配置以使访问级别生效。CPU 会通过条目将以下操作记录到诊断缓冲区中：•输入正确密码，或可能输入错误密码• 访问级别组态的更改操作期间受密码保护的 CPU 的行为CPU 保护在将设置下载到 CPU之后才会对在线连接生效。如果设置较高的访问级别且将其下载到CPU，其它所有在线连接都将中断。随后必须建立新的在线连接。在执行在线功能之前，STEP 7检查所需的权限，必要时将提示用户输入密码。在任何时刻，只能在一个 PG/PC 执行受密码保护的功能。其它 PG/PC无法登录。会在在线连接持续时间内或 STEP 7 打开的时间段内应用对受保护数据的登录权限。菜单命令“在线>删除访问权限”(Online > Delete access rights) 会取消访问权限。在 RUN状态下，可在显示屏本地限制对受密码保护的 CPU 的访问。这样，即使输入密码也无法进行访问。故障安全 CPU 的访问级别故障安全CPU 除了上述四种访问级别外，还有另外一种访问级别。有关该访问级别。