Security 菜单Security 菜单中的设置 Security 菜单要为保护 CPU 1515SP PC (F) 免受未经授权的访问，请分配密码。SupervisorPasswordInstalled 特定设置域（包括 Supervisor密码）可由用户修改。Not installed 禁用密码。Set SupervisorPassword该字段可打开用于分配或更改密码的对话框。说明在 BIOS 更新期间覆盖 Supervisor 密码BIOS 更新会覆盖密码。在 BIOS 更新后，重新设置密码。在 Power 菜单中，须指定发生电源故障和 Wake Event 时的设备响应。条目 含义Wake on PME 激活 (Enabled) 时，设备将在发生 Power ManagementEvent 后自动开启。否则，设备将保持关闭。Auto Wake on S5 激活 (Enabled) 时，设备将在发生 Wake Event后自动开启。否则，设备将保持关闭。在此菜单中，定义设备的启动方式。条目 含义Quick Boot 启用 (Enabled) 或禁用 (Disabled)。因为启用此选项时会跳过所有硬件功能测试，因此设备能更快地启动。Quiet Boot 禁用此选项时，设备将以文本模式引导。启用时，将显示具有徽标的启动屏幕。USB Boot 允许/不允许从所连的 USB 设备引导。Boot 菜单 > 子菜单“Boot Device Priority”在此菜单中，定义引导介质的顺序。条目 含义Normal Boot Menu Normal = 按组件类型执行的引导顺序Advance = 所有组件的独立引导顺序Boot Device Priority > 子菜单“Boot Type Order”条目 含义Hard Disk Drive 设置驱动器组的引导顺序USB 设置 USB 驱动器组的引导顺序Others 设置 Others, 组的引导顺序，例如 Remote Boot Device此菜单中显示所有连接的支持引导功能的组件及其引导位置。可随意更改组件的引导位置。顶部的组件（具有最高引导优先级）用于进行引导。如果不存在此组件，系统将从列表中的下一组件开始引导。可按如下所述更改引导顺序：● 使用
执行一次 BIOS 更新1. 在 Windows 模式下，启动 GRUB 菜单中的 CPU 1515SP PC (F)（请参见图(页 63)）。→ PWR LED 指示灯从黄色变为绿色。→ 设备执行硬件初始化。2. 按照 SIMATIC IPC Diagbase 帮助中描述的 BIOS 更新步骤进行操作。→ 将执行更新。→ 此时会提示您重新启动设备。3. 使用 Windows 功能 Start > Shut down 来关闭 CPU 1515SP PC (F)。→ PWR LED 指示灯从绿色变为黄色。→ Windows 功能关闭 Windows 操作系统和软控制器。4. 关闭 CPU 1515SP PC (F) 的电源。5. 连接电源。6. 等待西门子徽标消失。→ CPU 1515SP PC (F) 重启。注意在 BIOS 更新期间覆盖超级密码BIOS 更新会覆盖密码。在更新 BIOS 后，请在 "Set Supervisor Password" 下的“安全”(Security)菜单中重新设置密码。8.4 电源选项CPU 1515SP PC (F) 会显示名称为 SIMATIC 的能量图。这样可以确保 CPU不违反其最高时钟频率，从而不会危及软控制器的实时功能。功能8.5 数据载体的保护功能CPU 1515SP PC (F)84 设备手册, 05/2017, A5E32701813-AC8.5 数据载体的保护功能注意数据丢失由于技术原因，CFast 卡上的写入循环次数有限。为防止数据丢失，CFast 卡必须有特别的保护措施。使用写入过滤器来延长 CFast 卡的使用寿命并避开 CPU 1515SP PC (F)。写入过滤器有两个写入过滤器可用于 Windows Embedded：● 要保护 CFast 卡的整个分区，可使用 Enhanced Write Filter EWF (页 84)。与 FBWF 不同，也可使用带有压缩 NTFS 数据系统的 EWF。● 使用 File-based Write Filter FBWF (页 88)，以动态更新特定文件。可更加灵活地配置 FBWF，无需重启即可启用直接写访问。注意数据丢失如果同时激活了这两个写入过滤器，EWF 将阻止 FBWF 的直接写访问。CPU 1515SP PC (F) 重启后数据丢失。每个分区只能激活两个写入过滤器之一。8.5.1 增强型写入过滤器 (EWF)用途和功能通过增强型写入过滤器 (EWF) 可对各分区进行写保护。CPU 1515SP PC (F) 默认禁用 EWF。EWF 通过预装的 SIMATIC IPC EWF Manager 或 Windows 控制台应用程序 ewfmgr.exe激活。功能8.5 数据载体的保护功能CPU 1515SP PC (F)设备手册, 05/2017, A5E32701813-AC 85SIMATIC IPC EWF Manager通过 Start > All Programs > Siemens Automation > SIMATIC > EWF Manager启动软件。在状态栏中，可以使用 SIMATIC IPC EWF Manager 图标检查 EWF 是否已激活。表格 8- 1 图标的含义图标 含义分区由 EWF 保护。该分区中 EWF 为禁用状态。EWF 当前已关闭，但会在重新启动后激活。EWF 当前已激活，但会在重新启动后禁用。过滤器已激活。在下一次引导前执行了 Commit 命令。过滤器当前已激活，但会在重新启动后禁用。在下一次引导前执行了 Commit 命令。SIMATIC 工业 PC 的操作说明：可在CPU 1515SP PC (F) 的 Start > All Programs > Siemens Automation > documents >Manuals 下找到“IPC EWF 管理器”(IPC EWF Manager)。控制台应用程序 ewfmgr.exe此应用程序通过 Windows 命令行 (Command prompt) 调用。以下功能（还包括其它功能）可用于设置、打开和关闭 EWF使用 EWF 时的特殊功能注意发生电源故障和关闭/重启时的数据丢失激活 EWF 时，对 C 驱动器进行的所有更改在电源故障和关闭/重启后都会丢失。为了避免因电源故障导致数据丢失，建议使用 UPS。关闭 CPU 1515SP PC (F) 前，将 EWF-RAM 覆盖的数据备份到 CFast卡在命令行中，输入以下命令说明禁用自动夏令时更改由于存在系统特定的自动夏令时更改功能，每次执行冷启动或暖启动，不带中央时间管理且激活了 EWF 的系统都会在夏时制时间或标准时间内将时钟拨快或拨慢一个小时。出现此行为的原因：Windows Embedded Standard 7在注册表条目中设置一个标志，指示已完成夏令时转换。由于该文件不能由 EWF进行修改，因此在引导序列期间标记会丢失，导致需再次进行调整。因此，建议禁用自动调整并手动更改时钟。用途和功能FBWF 可用于对分区的特定文件和文件夹进行写保护。CPU 1515SP PC (F) 默认启用 FBWF。FBWF 通过 Windows 控制台应用程序 fbwfmgr.exe 激活。注意数据丢失如果同时激活了这两个写入过滤器，EWF 将阻止 FBWF 的直接写访问。CPU 1515SP PC (F) 重启后数据丢失。只能激活两个写入过滤器之一。控制台应用程序 fbwfmgr.exe此应用程序通过 Windows 命令行 (Command prompt) 调用。以下功能（还包括其它功能）可用于设置、打开和关闭 FBWF说明注意：? 正确符号如下所示：盘符:空格字符“\”相对文件路径? 写保护命令仅在重启后才有效。排除项列表的规则在定义尚不存在的文件和文件夹例外情况时，使用下列序列：● 定义例外情况● 重启 CPU 1515SP PC (F)● 创建文件/文件夹。