S7-1500CPU6ES7522-1BH01-0AB0

系統手冊, 11/2019, A5E03461186-AF
訪問級別的屬性
無論是哪一種訪問級別，都可以無限制地訪問某些功能而無需輸入密碼。例如，使用“可
訪問的設備”(Accessible devices) 功能進行識別。
CPU 的默認設置為“無限制”(No restriction) 和“無密碼保護”(No password protection)。要
保護對 CPU 的訪問，必須編輯 CPU 的屬性并設置密碼。在默認的訪問級別“*訪問權
限（無保護）”(Full access (no protection)) 下，每個用戶都可以讀取和更改硬件配置和
塊。對于在線訪問，沒有設置密碼且無需密碼。
除非在“無訪問權限”(No access)（*保護）訪問級別中禁用 PUT/GET 通信，否則
CPU 間的通信（通過塊中的通信功能）不受 CPU 訪問級別的限制。
權限密碼條目允許訪問對應級別中允許的所有功能。
說明
組態一個訪問級別并不能取代專有技術保護
通過組態訪問等級，可提供一個較高的防護等級，有效防止通過網絡訪問對 CPU 進行未
經授權的更改。訪問級別可用于限制將硬件和軟件組態下載到 CPU 的權限。但不會對
SIMATIC 存儲卡上的塊設置受讀寫保護。使用專有技術保護則可以保護 SIMATIC 存儲卡
上的代碼塊。

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機，西門子人機界面，西門子變頻器，西門子數控伺服，西門子總線電纜現貨供應，*咨詢系列產品，折扣低，貨期準時，并且備有大量庫存.長期有效

本公司可以簽約正式的銷售合同，

采用填埋處置危險86萬噸，:中將具有下列情形之一的固體和定義為危廢：具有腐蝕性、毒性、易燃性、反應性或者感染性等一種或者幾種危險特性的；不排除具有危險特性，可能對或者人體健康造成有害影響，需要按照危險進行的。 圖3：2018年度開標項目年費超1000萬元項目省份〉ノ唬焊觶 容易出環衛大項目的10個省份中， 監測行業在未來成為剛性需求，本周吳曉青在監測分管廳長培訓班上強調，落實，進一步向地方推動檢測需求。
不同訪問級別下的功能特性
STEP 7 在線幫助提供了一張表，其中列出了不同訪問級別下可以使用的在線功能。
 保護
9.2 組態 CPU 的訪問保護
自動化系統
系統手冊, 11/2019, A5E03461186-AF 225
組態訪問級別
要組態 S7-1500 CPU 的訪問級別，請按以下步驟操作：窗口中顯示一張列有各種訪問級別的表格。
圖 9-1 可能的訪問級別
3. 激活表格列中所需的保護等級。此列中相應訪問級別右側的綠色復選標記將指示
如不輸入密碼仍可執行的操作。在上例中（圖：可能的訪問級別），沒有密碼仍可進
行讀訪問和 HMI 訪問。
4. 在“輸入密碼”(Enter password) 列中， 在行“*訪問權限”(Full access) 的密
碼。在“確認密碼”(Confirm password) 列中，再次輸入所選密碼以免輸入錯誤。
5. 根據需要為其它訪問級別分配密碼。
6. 下載硬件配置以使訪問級別生效。
CPU 會通過條目將以下操作記錄到診斷緩沖區中：
● 輸入正確密碼，或可能輸入錯誤密碼
● 訪問級別組態的更改
保護
9.2 組態 CPU 的訪問保護
自動化系統
226 系統手冊, 11/2019, A5E03461186-AF
操作期間受密碼保護的 CPU 的行為
CPU 保護在將設置下載到 CPU 之后才會對在線連接生效。
在執行在線功能之前，STEP 7 檢查所需的權限，必要時將提示用戶輸入密碼。在任何時
刻，只能在一個 PG/PC 執行受密碼保護的功能。其它 PG/PC 無法登錄。
會在在線連接持續時間內或 STEP 7 打開的時間段內應用對受保護數據的登錄權限。菜單
命令“
在線> 清除訪問權限”(Online > Clear access rights) 會清除登錄權限。
在 RUN 狀態下，可在顯示屏本地限制對受密碼保護的 CPU 的訪問。這樣，即使輸入密
碼也無法進行訪問。
故障安全 CPU 的訪 問級別
故障安全 CPU 除了上述四種訪問級別外，還有另外一種訪問級別。關于該訪問級別的更
多信息，請參見故障安全系統的相關描述 SIMATIC Safety 編程和操作手冊 SIMATIC
Safety - 組態和編程 9.3 使用顯示屏設置其它密碼保護
自動化系統
系統手冊, 11/2019, A5E03461186-AF 227
9.3 使用顯示屏設置 其它密碼保護
禁止 訪問受密碼 保護的 CPU
在 S7-1500 CPU 的顯示屏上，可防止對受密碼保護的 CPU 進行訪問（密碼的本地阻
止）。如果模式選擇器設為 RUN，則阻止有效。
阻止訪問需要在 STEP 7 中組態保護等級，且獨立于密碼保護使用。這也就是說，即使通
過連接的編程設備訪問 CPU，并且輸入了正確的密碼，也無法訪問 CPU。
可以分別在顯示屏上為每個訪問級別設置訪問阻止。例如，可允許在本地進行讀取訪問，
但是不允在本地進行寫入訪問。

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可編程控制器

質保一年。
操作步驟
如果要通過顯示屏阻止訪問 CPU，需要在 STEP 7 中組態使用密碼的訪問級別。
在顯示屏上設置 S7-1500 CPU 的本地訪問保護時，請按以下步驟操作：
1. 在顯示屏上，選擇“設置 > 保護”(Settings > Protection) 菜單。
2. 單擊“確定”(OK) 確認選擇，并為每種訪問級別組態是否允許在模式選擇器設為 RUN 時
進行訪問：
– 允許：使用 STEP 7 中的相應密碼，可訪問 CPU。
– 在 RUN 下取消激活：如果模式選擇器設為 RUN，則不能再使用該訪問級別的權限
登錄 CPU。即使用戶知道密碼，也會拒絕其訪問。STOP 操作狀態會會再次允許通
過密碼進行訪問。
顯 示屏訪問保護
在 STEP 7 中，在 CPU 的特性中組態顯示屏密碼。這樣便可通過本地密碼實現本地訪問
保護。
保護
9.4 使用用戶程序設置其它訪問保護
自動化系統
228 系統手冊, 11/2019, A5E03461186-AF
9.4 使用用戶程序設置其它訪問保護
通過用戶程序進行訪問保護
除了通過顯示屏實現訪問保護之外，還有另一種實現方法。在 STEP 7 中，也可使用指令
ENDIS_PW 限制對受密碼保護的 CPU 的訪問。
有關該指令的更多信息，請參見 STEP 7 在線幫助中的“ENDIS_PW：限制和啟用密碼合
法性”。
9.5 專有技術保護
應用
可以使用專有技術保護來保護程序中一個或多個 OB、FB、FC 塊以及全局數據塊，防止
受未經授權的訪問。可以輸入密碼限制對塊的訪問。密碼可提高高級別防護功能，以防止
對塊進行未經授權的讀取或篡改。專有技術保護不涉及 CPU（STEP 7 中的離線訪問）。
密碼提供程序
除了手動輸入密碼，也可為 STEP 7 分配一個密碼提供程序。使用密碼提供程序時，可從
可用的密碼列表中選擇一個密碼。打開一個受保護塊時，STEP 7 會連接該密碼提供程序
并檢索相應的密碼。
要連接密碼提供程序，則需安裝該程序并進行激活。此外，還需提供設置文件，用于定義
密碼提供程序的使用方式。
密碼提供程序具有以下優勢：
● 通過密碼提供程序，定義和管理密碼。在打開專有技術保護塊時，將使用密碼對應的
符號名稱。例如，在密碼提供程序中，使用符號名稱“Machine_1”標記密碼。
“Machine1”背后的實際密碼，對用戶仍不可知。
用戶本身不知道密碼，因此密碼提供程序可提供塊保護。
● STEP 7 將自動打開專有技術保護塊，而無需直接輸入密碼。這將節省大量時間。
有關連接密碼提供程序的更多信息，請參見 STEP 7 在線幫助。
 保護
9.5 專有技術保護
自動化系統
系統手冊, 11/2019, A5E03461186-AF 229
可讀數據
若一個塊為專有技術保護，則只能讀取下列數據而無需使用正確密碼：
● 塊標題、注釋和塊屬性
● 塊參數（INPUT、OUTPUT、IN、OUT、RETURN）
● 程序調用結構
● 不帶使用點信息的全局變量
其它操作
對于受到專有技術保護的塊，可執行以下進一步操作：
● 復制和刪除
● 在程序中調用
● 在線/離線比較
● 加載
全局數據塊和 Array 數據塊
可以通過專有技術保護防止全局數據塊（全局 DB）受到未授權訪問。無有效密碼的用戶
可以讀取但不能更改全局數據塊。
專有技術保護不適用于數組數據塊（數組 DB）。
設置塊 的專有技術保護
要對塊設置專有技術保護，請按下列步驟操作：
1. 打開相應塊的屬性。
2. 請在“常規”(General) 下選擇“保護”(Protection) 選項。
圖 9-2 設置塊的專有技術保護 (1)
保護
9.5 專有技術保護
自動化系統

本公司*銷售西門子PLC,200，300，400，1200，西門子PLC附件，西門子電機，西門子人機界面，西門子變頻器，西門子數控伺服，西門子總線電纜現貨供應，*咨詢系列產品，折扣低，貨期準時，并且備有大量庫存.長期有效

西門子LOGO控制器可編程西門子S7-200PLC模塊西門子S7-300PLC模塊西門子S7-400PLC模塊西門子S7-1200PLC模塊西門子S7-1500PLC模塊西門子V20變頻器西門子V90伺服驅動西門子觸摸屏西門子.828.840D.808.802數控系列西門子數控維修西門子電線電纜西門子傳感器西門子交換機 6GK5 西門子通訊網卡6GK1西門子驅動程序西門子伺服電機西門子數控備件西門子S120驅動系統西門子LOGO控制器可編程西門子S7-200PLC模塊西門子S7-300PLC模塊西門子S7-400PLC模塊西門子S7-1200PLC模塊西門子S7-1500PLC模塊西門子V20變頻器西門子V90伺服驅動
230 系統手冊, 11/2019, A5E03461186-AF
3. 單擊“保護”(Protection) 按鈕，顯示“專有技術保護”(Know-how protection) 對話框。
圖 9-3 設置塊的專有技術保護 (2)
4. 單擊“定義”(Define) 按鈕，顯示“定義密碼”(Define password) 對話框。
圖 9-4 設置塊的專有技術保護 (3)
5. 在“新密碼”(New password) 域中輸入新密碼。在“確認密碼”(Confirm password) 域中
輸入相同的密碼。
6. 單擊“確定”(OK)，確認輸入。
7. 單擊“確定”(OK)，關閉“專有技術保護”(Know-how protection) 對話框。
結果：所選塊將受到專有技術保護。在項目樹中，受專有技術保護的塊將標記有一個鎖符
號。輸入的密碼將應用于所選的所有塊。
說明
密碼提供程序
此外，也可使用密碼提供程序為塊設置專有技術保護。
 保護
9.5 專有技術保護
自動化系統
系統手冊, 11/2019, A5E03461186-AF 231
打開受到專有技術保護 的塊
要打開受到專有技術保護的塊，請按下列步驟操作：
1. 雙擊塊，將打開“訪問保護”(Access protection) 對話框。
2. 輸入受專有技術保護塊的密碼。
3. 單擊“確定”(OK)，確認輸入。
結果：受專有技術保護的塊打開。
打開該塊之后，只要該塊或 STEP 7 已經打開，就可以編輯該塊的程序代碼和塊接口。下
次打開該塊時，需要再次輸入密碼。如果使用“取消”(Cancel) 按鈕關閉“訪問保護”(Access
protection) 對話框，則塊雖然可以打開，但不顯示塊代碼。用戶將無法編輯塊。
若將該塊復制或添加到一個庫中，其專有技術保護不會取消。這些副本塊同樣也受專有技
術保護。
刪除塊的專有技術保護
要刪除塊的專有技術保護，請按下列步驟操作：
1. 選擇要刪除專有技術保護的塊。不能在程序編輯器中打開受保護的塊。
2. 在“編輯”（Edit）菜單中，選擇“專有技術保護”（Know-how protection）命令以打開“專
有技術保護”（Know-how protection）對話框。
3. 禁用復選框“隱藏代碼（專有技術保護）”(Hide code (know-how protection))。
圖 9-5 刪除塊的專有技術保護 (1)
保護
9.6 防拷貝保護
自動化系統
232 系統手冊, 11/2019, A5E03461186-AF
4. 輸入密碼。
圖 9-6 刪除塊的專有技術保護 (2)
5. 單擊“確定”(OK)，確認輸入。
結果：所選塊的專有技術保護設置已取消。
9.6 防拷貝保護

S7-1500CPU6ES7522-1BH01-0AB0S7-1500CPU6ES7522-1BH01-0AB0可編程控制器S7-1500模塊

應用
防拷貝功能可對程序提供保護，防止未經授權的復制。使用防拷貝功能，可將塊與特定
SIMATIC 存儲卡或 CPU 關聯在一起。與序列號鏈接意味著只能將此塊與相應的
SIMATIC 存儲卡或 CPU 結合使用。
防拷貝和專有技術保護
建議：為防止未經授權而對防拷貝功能進行復位，請提供一個采用額外專有技術保護的防
拷貝保護的塊。首先設置該塊的防拷貝保護，然后設置專有技術保護。有關建立專有技術
保護的更多信息，請參見“專有技術保護 (頁 228)”部分。
 保護
9.6 防拷貝保護
自動化系統
系統手冊, 11/2019, A5E03461186-AF 233
設置防拷貝保護
要設置防拷貝保護，請按以下步驟操作：
1. 打開相應塊的屬性。
2. 請在“常規”(General) 下選擇“保護”(Protection) 選項。
3. 在“防拷貝保護”（Copy protection）區域中，從下拉列表中選擇“綁定 CPU 的序列號”
（Bind to serial number of the CPU）條目或“綁定存儲卡的序列號”（Bind to serial
number of the memory card）條目。

下一篇：數字量輸出模塊6ES7522-1BL01-0AB0