通过 SIMATIC存储卡分配密码 (S7-1200, S7-1500, S7-1500T) 如果要在不使用 TIA Portal 的情况下将用于保护机密PLC 组态数据的密码传送到 CPU，可以 使用 SIMATIC 存储卡来实现此功能。 SIMATIC 存储卡适用于以下用途： •准备一个新的 CPU 如果设置 CPU，则组态时应设置用于保护机密 PLC 组态数据的密码。完成此组态后，可以使用包含所需项目的另一个 SIMATIC 存储卡。 （S7-1200 CPU：具有传送作业的“传送”卡也可用于在 CPU上安装程序）。 • CPU 具有用于保护机密 PLC 组态数据的密码，但该密码与项目不匹配 如果密码不相同，则可使用 CPU中的存储卡设置正确的密码。 （S7-1200 CPU：配有 SIMATIC“传送”卡或 SIMATIC“程序”卡）。 • 在 CPU中重置用于保护机密 PLC 组态数据的密码 准备处置旧 CPU 或为 CPU 准备新项目。 要求 • TIA Portal 版本V17 及以上版本 基本操作步骤 1. 创建具有“设置密码”作业的 SIMATIC 存储卡该操作按照特殊模式创建文件夹和文件结构，并将用于保护机密 PLC 组态数据的密码以纯文 本形式写入到 SIMATIC存储卡的特殊文件中。参见以下描述。 2. 将准备好的 SIMATIC 存储卡插入 CPU 中并接通 CPU 电源。 PLC读取密码并对其进行处理，将结果存储在内部存储器中。任何现有数据都将被覆盖。 3. 移除 SIMATIC 存储卡并重启 CPU。结果 (S7-1500)：CPU 读取 SIMATIC 存储卡时，LED 指示灯的闪烁方式与固件更新时相同。 CPU设置密码时，RUN/STOP LED 指示灯闪烁。该过程成功完成后，RUN/STOP LED 指示灯呈 黄色亮起且 MAINT LED指示灯呈黄色闪烁。 操作结果以成功或错误消息的形式显示在诊断缓冲区中。如果无法设置密码，则错误 LED 指 示灯将与其它 LED指示灯一起闪烁。 创建具有“设置密码”作业的 SIMATIC 存储卡 1. 在根目录中创建一个名为“SET_PWD.S7S”的文件夹。2. 在该文件夹中创建一个名为“PWD.TXT”的文本文件，其中仅包含文本形式的密码。3.在存储卡的根目录中创建一个名为“S7_JOB.S7S”的文本文件，其中包含内容“SET_PWD”。此文件作为“作业文件”，用于分配保护 PLC 的机密 PLC 组态数据的密码。 4. SIMATIC 存储卡上的文件结构显示如下：说明 SIMATIC 存储卡的安全存储 将 SIMATIC 存储卡存储在只有授权人员才能访问的安全位置。 规则和建议 •设置密码必须在安全的环境中进行。 • 文本文件“PWD.TXT”的内容定义用于保护机密 PLC 组态数据的密码。该密码必须与 CPU组 态中分配的密码匹配。 • 要重置 PLC 的现有密码，文本文件“PWD.TXT”必须为空，即文件大小为 0 字节。 •使用任意文本编辑器来创建文本文件。推荐的文本格式为“UTF-8”。 • 文件夹名称和文件名不区分大小写。密码本身区分大小写。 •不要在末尾处输入 CR/LF 字符（PWD.TXT 或 S7_JOB.S7S）。 备份和恢复 CPU 时的特殊功能 (S7-1200,S7-1500, S7-1500T) 在 TIA Portal 中，可备份 CPU的功能组态以便后期访问。即，之后可恢复Zui初备份的状态。备份后用户便可以下载修改后的组态，例如，测试产品增强功能，更改程序以在系统中进行故障排除，或者可以在测试的基础上更换组件。可恢复该 CPU Zui初备份的组态。 备份组态。 在备份 CPU（TIA Portal中的“在线”(Online) 菜单，“从在线设备下载备份”(Load backup from onlinedevice)）时，也会备份用于保护机密 PLC 组态数据的密码。
更改密码 -尚未下载组态 只要尚未将组态下载到 CPU 中，就可以直接更改输入的密码或取消激活密码保护。 要求 • CPU 尚未下载。 操作步骤1. 在网络视图或设备视图中打开 CPU 属性。 2. 导航至区域“保护与安全 > 保护 PLC组态数据”(Protection & Security > Protection of the PLCconfiguration data)。 3. 单击“更改”(Change) 按钮或禁用选项“保护机密 PLC组态数据”(Protect confidential PLC configuration data)。 4.在对话框中输入之前的有效密码。如果要更改密码，还需输入新密码并确认新密码。 只要尚未将组态下载到 CPU 中，CPU便处于配置阶段（参见“从下载到运行就绪的 CPU 行为 (页 426)”），可以使用组态的密码下载任何有效的组态。 更改密码- 组态已下载 如果 CPU 已经下载组态，并且该组态受到机密 PLC 组态数据所用密码的保护，则必须将 CPU复位为出厂设置，并删除 CPU 中机密 PLC 组态数据的密码，或直接在线删除密码，然 后进行设置。 要求 • 具有对 CPU的写访问权限 • CPU 必须处于 STOP 模式。 操作步骤 1. 在网络视图中选择 CPU。 2.在快捷菜单中，选择“在线和诊断”(Online & Diagnostics) 命令。3. 如果还更改存储卡上的项目，即重新下载组态：– 在打开的在线和诊断视图中选择“复位为出厂设置”(Reset to factory settings) 区域。 –激活选项“删除保护机密 PLC 组态数据的密码”(Delete password to protect confidentialPLC configuration data)。为了避免 CPU 重复启动，还需选择“格式化存 储卡”(Format memorycard) 选项。 – 使用更改后的组态和所需的密码下载项目。 4. 如果无需更改存储卡上的项目，即仅设置密码： –在“在线和诊断”(Online and diagnostics) 视图中，指定区域“保护机密 PLC 组态数据的密码”(Password for the protection of confidential PLC configurationdata)。 – 单击“删除”(Delete) 按钮。如果“删除”(Delete) 按钮不可用，则表示尚未在 CPU 中设 置密码。– 输入所需密码，单击“设置”(Set) 按钮。 如果输入了正确的密码，则 CPU 可以使用受保护的 PLC 组态数据。 没有对CPU 的写访问权限 如果没有对装载存储器的写访问权限（读访问级别），请先从 CPU 上移除存储卡或从外部（例如在计算机中）删除存储卡，再使用选项“删除用于保护机密 PLC 组态数据的密 码”(Delete password toprotect confidential PLC configuration data) 复位为出厂设置。 说明 通过 CPU模式选择开关复位为出厂设置 通过模式选择开关恢复 CPU 的出厂设置时，还会删除 CPU 的 IP 地址，但不会删除用于保护 机密PLC 组态数据的密码。 参见 更换部件方案的规则 (页 397) 重置密码 (S7-1200, S7-1500,S7-1500T) 可以重置机密 PLC 组态数据的保护。例如，若希望更改密码，但不再记得当前密码，则必须 使用此操作。 密码丢失 -尚未下载组态 首次通过 TIA Portal 下载 CPU 时必须输入密码，否则无法使用该 CPU 的 CPU 组态。要在 CPU属性中更改密码，还必须输入先前有效的密码。如果忘记密码，请执行以下操作： 要求 • CPU 尚未下载。
操作步骤 1.在网络视图或设备视图中打开 CPU 属性。 2. 导航至区域“保护与安全 > 保护 PLC 组态数据”(Protection &Security > Protection of the PLC configuration data)。 3.单击“复位”(Reset)。 请注意，CPU 的证书（例如 Web 服务器、OPC UA 服务器、PG/PC 通信和 HMI通信的证书）在 复位后无法再继续使用，必须重新创建和分配。 – 如果证书管理器中使用全局安全设置，则必须通过证书管理器重新分配证书。– 如果证书管理器中未使用全局安全设置，则必须重新创建和分配证书。 4. 确认重置密码。 保护机密 PLC组态数据的选项仍处于激活状态。 删除密码 – 组态已下载 如果 CPU 已经下载组态，并且该组态受到机密 PLC组态数据所用密码的保护，则为了下载 新项目，请在线删除机密 PLC 组态数据的密码，指定新密码。 要求 • 具有对 CPU的写访问权限 • CPU 必须处于 STOP 模式。 操作步骤 1. 在网络视图中选择 CPU。 2.在快捷菜单中，选择“在线和诊断”(Online & Diagnostics) 命令。 3. 在区域“保护机密 PLC组态数据的密码”(Password to protect confidential PLC configuration data)中，单击“删除”(delete) 按钮。 如果“删除”(Delete) 按钮不可用，则表示尚未在 CPU 中设置密码。 注意删除机密组态数据的密码 如果删除密码，而下载的项目需要相应的密码，则该项目在没有密码的情况下无法继续 工作。 4.如需要，可通过“设置”(Set) 按钮输入新密码。 5. 重启 CPU。