使用显示屏设置其它密码保护 禁止访问受密码保护的CPU 在 S7-1500 CPU 的显示屏上，可防止对受密码保护的 CPU 进行访问（密码的本地阻 止）。如果模式选择器设为RUN，则阻止有效。 阻止访问需要在 STEP 7 中组态保护等级，且独立于密码保护使用。这也就是说，即使通 过连接的编程设备访问CPU，并且输入了正确的密码，也无法访问 CPU。 可以分别在显示屏上为每个访问级别设置访问阻止。例如，可允许在本地进行读取访问，但是不允在本地进行写入访问。 操作步骤 如果要通过显示屏阻止访问 CPU，需要在 STEP 7 中组态使用密码的访问级别。在显示屏上设置 S7-1500 CPU 的本地访问保护时，请按以下步骤操作： 1. 在显示屏上，选择“设置 >保护”(Settings > Protection) 菜单。 2. 单击“确定”(OK)确认选择，并为每种访问级别组态是否允许在模式选择器设为 RUN 时 进行访问：– 允许：使用 STEP 7 中的相应密码，可访问CPU。 – 在 RUN 下取消激活：如果模式选择器设为 RUN，则不能再使用该访问级别的权限 登录CPU。即使用户知道密码，也会拒绝其访问。STOP 操作状态会会再次允许通 过密码进行访问。 显示屏访问保护 在 STEP 7 中，在CPU 的特性中组态显示屏密码。这样便可通过本地密码实现本地访问保 护。
使用用户程序设置其它访问保护通过用户程序进行访问保护 除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7 中，也可使用指令 ENDIS_PW限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7 在线帮助中的“ENDIS_PW：限制和启用密码合法性”。专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个 OB、FB、FC 块以及全局数据块，防止受未经授权的访问。可以输入密码限制对块的访问。密码可提高gaoji别防护功能，以防止对 块进行未经授权的读取或篡改。专有技术保护不涉及CPU（STEP 7 中的离线访问）。 密码提供程序 除了手动输入密码，也可为 STEP 7分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个受保护块时，STEP 7 会连接该密码提供程序并检索相应的密码。 要连接密码提供程序，则需安装该程序并进行激活。此外，还需提供设置文件，用于定义 密码提供程序的使用方式。密码提供程序具有以下优势： • 通过密码提供程序，定义和管理密码。在打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。 “Machine1”背后的实际密码，对用户仍不可知。用户本身不知道密码，因此密码提供程序可提供zuijia块保护。• STEP 7将自动打开专有技术保护块，而无需直接输入密码。这将节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7在线帮助。可读数据 若一个块为专有技术保护，则只能读取下列数据而无需使用正确密码： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 其它操作对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和Array 数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权访问。无有效密码的用户 可以读取但不能更改全局数据块。专有技术保护不适用于数组数据块（数组 DB）。 设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1.打开相应块的属性。 2. 请在“常规”(General) 下选择“保护”(Protection) 选项。3.单击“保护”(Protection) 按钮，显示“定义保护”(Define protection) 对话框。 图 10-3设置块的专有技术保护 (2) 4. 在“新密码”(New password) 域中输入新密码。在“确认密码”(Confirmpassword) 域中输 入相同的密码。 5. 单击“确定”(OK)，确认输入。 6.单击“确定”(OK)，关闭“专有技术保护”(Know-how protection) 对话框。结果：所选块将受到专有技术保护。在项目树中，受专有技术保护的块将标记有一个锁符 号。输入的密码将应用于所选的所有块。密码提供程序此外，也可使用密码提供程序为块设置专有技术保护。 打开受专有技术保护的块 要打开受到专有技术保护的块，请按下列步骤操作： 1.双击块，将打开“访问保护”(Access protection) 对话框。 2. 输入受专有技术保护块的密码。 3.单击“确定”(OK)，确认输入。 结果：受专有技术保护的块打开。 打开该块之后，只要该块或 STEP 7已经打开，就可以编辑该块的程序代码和块接口。下 次打开该块时，需要再次输入密码。如果使用“取消”(Cancel)按钮关闭“访问保护”(Access protection) 对话框，则块虽然可以打开，但不显示块代码。用户将无法编辑块。若将该块复制或添加到一个库中，其专有技术保护不会取消。这些副本块同样也受专有技 术保护。更改块的专有技术保护要更改块的专有技术保护，请按以下步骤操作： 1. 选择要更改其专有技术保护的块。不能在程序编辑器中打开受保护的块。 2.要打开“更改保护”(Change protection) 对话框，请在“编辑”(Edit) 菜单中选择“专有技术保护”(Know-how protection) 命令。 3. 要更改专有技术保护的密码，请在“原密码”(Old password)下输入当前密码。 4. 然后在“新密码”(New password) 下输入新密码，并在“确认密码”(Confirmpassword) 下 确认密码。 5. 单击“确定”(OK)，确认输入。 结果：所选块的专有技术保护密码已更改。移除块的专有技术保护 要删除块的专有技术保护，请按下列步骤操作： 1. 选择要删除专有技术保护的块。不能在程序编辑器中打开受保护的块。2. 在“编辑”(Edit) 菜单中，选择“专有技术保护”(Know-how protection) 命令。3.要移除块的专有技术保护，请在“原密码”(Old password) 下输入当前密码。将新密码对 应的字段留空。 4.单击“移除”(Remove)，确认输入。 结果：所选块的专有技术保护设置已取消。防拷贝保护 应用防拷贝功能可对程序提供保护，防止未经授权的复制。使用防拷贝功能，可将块与特定 SIMATIC 存储卡或 CPU关联在一起。与序列号链接意味着只能将此块与相应的 SIMATIC 存储卡或 CPU 结合使用。 防拷贝和专有技术保护建议：为防止未经授权而对防拷贝功能进行复位，请提供一个采用额外专有技术保护的防拷贝保护的块。首先设置该块的防拷贝保护，然后设置专有技术保护。有关建立专有技术 保护的更多信息，请参见“专有技术保护 (页254)”部分。 设置防拷贝保护 要设置防拷贝保护，请按以下步骤操作： 1. 打开相应块的属性。 2. 请在“常规”(General)下选择“保护”(Protection) 选项。 3. 在“防拷贝保护”（Copy protection）区域中，从下拉列表中选择“绑定CPU 的序列号” （Bind to serial number of the CPU）条目或“绑定存储卡的序列号”（Bind toserialnumber of the memory card）条目。4. 如果在上传过程中，STEP 7将自动插入序列号（动态绑定），则需激活选项“在下载到 设备或存储卡时插入序列号”(Serial number is insertedwhen downloading to a device or a memory card)。通过“定义密码”(Definepassword) 按钮分配密码，以将块的使用与密 码输入额外关联。 如果要手动将 CPU 或 SIMATIC存储卡的序列号绑定到某个块（静态绑定），则需激活 “输入序列号”(Enter serial number) 选项。 5.现在，可以在“专有技术保护”(Know-how protection) 区域中设置块的专有技术保护。 说明将防拷贝保护块下载到与指定序列号不匹配的设备中时，则系统将拒绝执行整个下载操作。这也意味着，不会下载不带防拷贝保护的块。取消防拷贝保护 要取消防拷贝保护，请按下列步骤操作： 1. 如果已设置，请移除专有技术保护 (页 254)。 2. 打开相应块的属性。 3. 请在“常规”(General) 下选择“保护”(Protection)选项。 4. 在“防拷贝保护”(Copy protection) 区域中，从下拉列表中选择“不绑定”(No binding) 条目。通过锁定 CPU/接口模块来提供保护 锁定选项 使用安全前盖板为 CPU/Ihr接口模块提供额外保护，以免受到未授权访问（例如访问 SIMATIC 存储卡）。 例如，可以通过以下方式进行锁定： • 加盖印章 •使用锁具锁定前盖板（锁孔直径：3 mm）