哎哟,又来了——
凌晨三点,纸箱厂车间主任老陈叼着半截没点着的烟,盯着那台“纹丝不动”的瓦楞机HMI屏幕,像在看一块刚从冰箱里拿出来的冷豆腐:亮着,但不说话;摸着,但不回应;喊它,它装听不见……

这不是设备在闹脾气,是系统锁了——纸箱厂人一听就心头一紧的四个字。
别慌,咱们速捷工控(晋江速捷自动化科技有限公司)干这行快七年了,光是帮纸箱厂“解冻”锁死系统,就干过300+例。从晋江本地的彩印包装线,到华东大型纸板生产基地,我们见过太多“锁得理直气壮、解得哭笑不得”的现场。今天不吹牛,只说人话,掰开揉碎讲清楚:它到底怎么锁的?又凭什么锁得这么有底气?
1.1 系统锁死的常见征兆:不是“坏了”,是“被按了暂停键”
纸箱厂设备系统一旦锁死,往往不走“黑屏暴毙”路线,而是走“优雅瘫痪”风——表面正常,内里断联。典型表现有三类,建议您对照产线现状“对号入座”:
✅ HMI/触摸屏:睁眼瞎模式
- 屏幕亮着,但触控无反应(连“返回主画面”都点不动);
- 弹窗反复提示“授权验证失败”“License expired”或干脆一片空白;
- 显示时间停留在某年某月某日(比如2023年6月18日——那大概率是时钟电池嗝屁的日子)。
✅ PLC:沉默的大多数
- 运行指示灯(RUN)灭了,或狂闪红灯(ERROR);
- 下载程序失败,提示“无法连接目标设备”“密码错误”“固件不兼容”;
- 更扎心的是:程序能上传,但一下载就报错——说明PLC不是坏了,是“认不出你这张脸了”。
✅ 网络通信:集体失联
- 上位机监控软件显示“设备离线”,但网线插着、交换机灯亮着;
- 多台设备同时掉线,但单台测试又OK——十有八九是授权服务器崩了,或加密狗被拔了没放回原位;
- SCADA画面数据冻结,报警灯不响,连“缺纸”这种基础信号都传不上来……这时候别查传感器,先查授权。
📌 小贴士:纸箱厂设备有个特点——越关键的环节越爱锁。比如预热段温控失灵、堆垛机定位漂移、模切机伺服报警,背后常藏着一个被忽略的授权过期,而不是电机坏了。
1.2 高频诱因分类:不是天灾,基本都是人祸+小概率硬件叛变
我们把近3年纸箱厂锁死案例做了个“罪魁祸首排行榜”,前三名稳坐C位,且毫无悬念:
🔹 软件层面:授权,是把双刃剑,也是第一把锁
- 授权过期:占比47%。最经典场景——设备用得好好的,突然某天早上全厂停摆。一查,软件授权2023年12月31日到期,而财务去年就忘了续费……(老板:我交的是设备款,不是“永生保险”啊?)
- 版本冲突:占比22%。比如升级了新版本HMI组态软件,但旧PLC固件不支持新协议;或者用新电脑下载程序,Win11自带的驱动和老版编程软件八字不合。
- 病毒/勒索软件:占比9%。别笑!不少纸箱厂还在用XP系统跑WinCC,U盘随便插,杀毒软件是“任务栏右下角那个灰色图标”,结果中招后弹窗要比特币——咱不付,但可以帮您离线解密、恢复逻辑、不丢工艺参数。
🔹 Hardware层面:零件会老,电池会饿,狗子会丢
- 加密狗丢失或接触不良:占比11%。尤其多见于国产HMI+PLC组合,狗子插在工控机后面,扫地阿姨一拖地,“啪嗒”掉进机柜缝隙,再也没出来……
- 工控机故障/系统崩溃:占比7%。风扇积灰过热、硬盘坏道、Windows自动更新半夜重启——醒来看见蓝屏,比看见废品率超标还心梗。
- 时钟电池失效:占比4%。这个最隐蔽!PLC主板上的纽扣电池(CR2032)寿命约5年,一没电,系统时间归零,所有基于时间戳的授权统统判“无效”。您看到的“2000-01-01 00:00:00”,就是它在求救。
🔹 管理层面:没人背锅,但锅真在那儿
- 误操作:比如点错了“恢复出厂设置”,或手滑格式化了CF卡;
- 未备案升级:设备科小王自学成才,偷偷把西门子S7-1200固件升到V4.5,结果配套的TIA Portal还是V15,俩人互相不认识;
- 权限配置错误:给操作工开了“工程师权限”,结果他顺手删了变量表……再想还原?得靠我们反推逻辑、重建注释、从IO点位倒推控制流程——这活儿,我们干得比写小说还熟。
💡 速捷小结一句大实话:
纸箱厂设备系统锁死,90%以上不是“修不好”,而是“没找对锁孔”。
它不像电机烧了冒烟、气缸漏气嘶嘶响那么直白。它是藏在授权后台、加密芯片、时间戳里的“软性故障”,需要懂PLC、懂HMI、懂数控、更懂“厂家留的后门在哪”的人,来轻轻一拧——咔哒,开了。
(下章预告:《应急处置与系统恢复流程》——教您从“抓瞎”到“稳住”,三步隔离、五档解锁,连重启都不会的班组长也能照着做👇)
——晋江速捷自动化科技有限公司|专注工业自动化系统“解冻”七年,服务纸箱厂、印刷厂、食品厂等实体制造一线,不卖焦虑,只交底牌。
(温馨提示:本章节不教您“拔电源再插上”,也不推荐“找隔壁厂老张借个U盘试试”——我们聊的是纸箱厂真正在用、速捷现场已验证过300+次的标准化响应路径。步骤可截图、可打印、可贴在电柜门内侧,班组长扫一眼就能上手。)
2.1 安全隔离与影响评估:先踩刹车,再看油表
系统锁了,第一反应不是冲过去按F5,而是——别让问题从“一台设备卡顿”升级成“整条线集体冬眠”。这步做对了,后面省3小时;做错了,可能多停半天产线。
✅ 三件事,5分钟内必须做完(建议列成车间应急清单,塑封挂在中控台):
| 动作 | 为什么重要? | 纸箱厂实操Tips |
|---|---|---|
| ① 暂停关联产线,手动切断动力输出(非断总电!) | 避免伺服误动作、气缸突然泄压、堆垛机悬臂失位——咱解的是软件锁,不是想演《速度与激情·瓦楞版》。 | ✅ 只关该设备主回路断路器(如变频器输入端),保留HMI/PLC控制电源(DC24V)——否则连诊断口都连不上。 ❌ 别一急就拉总闸!上次有厂把整条印刷-模切-糊盒线全断了,重启花了47分钟…… |
| ② 就地备份当前状态(哪怕只有10秒) | 锁死≠数据全毁。HMI画面截图、PLC运行灯状态拍照、报警代码手抄下来——这些是后续判断“能救还是得重建”的关键证据。 | 📸 手机拍三张:① 触摸屏报错界面(含时间戳);② PLC面板指示灯组合(RUN/ERR/STOP亮灭情况);③ 工控机任务管理器CPU/内存占用(如果还能进系统)。 📌 速捷工程师到现场第一句话常是:“您拍的那张‘License Expired’截图呢?发我看看。”——真不是走形式,是解密路径的起点。 |
| ③ 快速圈定锁死范围:单点?局部?全局? | 决定您该打谁的电话:是叫电工来查网线,还是该联系原厂授权中心,抑或……直接拨通速捷24小时热线(嘘,我们真有夜班工程师,且不收“半夜加急费”)。 | 🔍 纸箱厂快速自检法: • 若仅模切机HMI锁,但糊盒机、堆垛机正常 → 单点故障,大概率是本地授权或加密狗问题; • 若所有西门子HMI同时弹窗报错 → 授权服务器或域控出事; • 若触摸屏能点、PLC RUN灯亮、但伺服不动 → 不是锁了,是IO配置错或安全继电器没复位(别急着解密,先查急停回路)。 |
💡 速捷现场笔记:
在晋江某年产8万吨纸板的厂,我们发现“全线锁死”其实是——一台老旧工控机当了授权服务器,硬盘坏道导致服务假死,但它还挂着IP,其他设备拼命连它、连不上、反复重试、最终集体超时锁定。
所以,“隔离”不是物理隔开,而是逻辑上厘清依赖关系:谁管授权?谁传数据?谁发指令?——画个草图,比念十遍SOP管用。
2.2 分级解锁策略:三档方案,像修车一样分层拆解
我们把解锁比作修车:
- 基础级 = 查胎压、拧螺丝、重启发动机(您自己能干);
- 进阶级 = 换火花塞、刷ECU程序(需要工具+一点经验);
- 专家级 = 拆变速箱、重写ECU底层密钥(得叫4S店老师傅,还得带专用诊断仪)。
纸箱厂系统也一样——别一锁就默认要“重装系统”,90%的锁,根本不用动核心程序。
🔹 基础级:重启服务 / 清缓存 / 重插狗 —— “试试看,说不定就好了”
✅ 适用场景:HMI闪退后无法登录、PLC显示“连接超时”但硬件无报警、授权提示“验证中…”卡住10分钟以上。
🔧 操作清单(无需软件、不拆机柜):
- 关闭HMI组态软件后台进程(Ctrl+Shift+Esc → 结束“MCGS”“WinCC”“EasyBuilder”等进程);
- 拔掉加密狗,用橡皮擦轻轻擦拭金属触点,重新插紧(注意方向!国产狗常有防呆缺口);
- 重启工控机(非强制断电!点开始菜单→重启);
- 若用西门子博途,打开“选项→设置→常规→清除缓存”——别小看这一步,它干掉过23%的“莫名授权失败”。
🌟 纸箱厂真实案例:泉州一家彩印厂,每天早班开机HMI必锁。我们到现场一看——加密狗插在前置USB口,而机箱积灰太厚,前置接口供电不足。换到后置USB2.0口,问题消失。成本:0元;耗时:47秒。
🔹 进阶级:离线授权验证 / 固件回滚 / 安全模式修复 —— “懂点原理,就能省下原厂服务费”
✅ 适用场景:授权明确过期、升级后无法启动、HMI提示“固件版本不匹配”、PLC下载报“认证失败”。
🔧 关键能力支撑(速捷已标准化封装):
- 离线授权激活包:无需联网,U盘拷贝即用(支持西门子、威纶、昆仑通态、信捷等主流品牌);
- 固件安全回滚工具集:比如台达DOP系列,我们存有V4.00~V5.20全版本固件及降级引导文件,避免“升上去就下不来”;
- HMI安全模式进入法:多数品牌长按某组合键(如威纶:上+下+确认键开机;信捷:ESC+F1+F2)可绕过授权直接进工程模式,导出原始工程文件——这是程序丢失时的救命稻草。
💡 重点提醒:
“安全模式”不是万能钥匙,但它是您和原始程序之间的最后一道桥。
速捷工程师曾帮一家东莞纸箱厂,在PLC程序完全被覆盖、客户又没备份的情况下,通过HMI安全模式导出组态,反向推演出32个工艺变量命名规则、6个核心逻辑块功能,最终重建完整程序——客户说:“比原来还清楚,你们给加了注释?!”
(我们笑而不语:那是靠17年行业经验+300+纸箱厂IO点位记忆库“脑补”出来的。)
🔹 专家级:原厂解密通道 / 硬件密钥重写 / 系统级重建 —— “当所有常规路都堵死,我们还有B计划”
✅ 适用场景:
- 加密狗丢失且厂家拒发新授权(常见于停产多年的老设备);
- 西门子S7-1500/S7-1200密码彻底遗忘,TIA Portal提示“无法读取块”;
- 发那科Oi-MD系统被锁,提示“SYSTEM DATA CORRUPTED”且无备份;
- 或更扎心的:“前任工程师离职时删了所有工程文件,只留一台黑屏HMI”。
🔧 速捷能做到什么?
✔️ 不依赖原厂通道:我们与多家品牌技术社群保持协作,掌握非公开调试接口与芯片级通信协议(例如:通过SWD/JTAG直连PLC主控MCU,读取Flash原始数据并解析);
✔️ 硬件级密钥重写:针对安川、海为、部分欧姆龙PLC,可定位加密芯片(如ATSHA204A),用专用编程器重写唯一ID与授权密钥;
✔️ 逻辑反推重建服务:若您能提供设备实物、动作视频、IO接线图,我们可基于输入/输出行为,1:1还原梯形图逻辑,并生成带中文注释的完整程序(支持汇川、信捷、永宏等国产主流平台)。
🏷️ 速捷服务标签:
“不承诺100%必解,但承诺100%不放弃”。
我们干过最硬核的一单:帮山东某厂修复一台2008年产的德国二手模切机——PLC是早已停产的倍福BCxxxx系列,HMI是德文界面+无任何文档。最后靠拆机测绘电路板、反编译固件、对照德文手册逐行翻译,成功恢复全部27个轴联动功能。客户说:“你们修的不是设备,是二十年前的青春。”
(我们回他:“不,我们修的是今天下午三点要交的50万套纸箱订单。”)
📌 本章结语:锁死不可怕,可怕的是“不知道下一步该拧哪颗螺丝”。
这套分级响应路径,已在速捷服务的100+纸箱厂落地验证:
- 平均现场响应时间<2.3小时;
- 基础级问题自主解决率>65%;
- 进阶级问题4小时内出具可行方案;
- 专家级难题,我们签《技术可行性确认书》——先分析、再报价、不满意不开工。
(下章预告:《长效防护机制构建》——教您把“临时解冻”变成“全年恒温”,从“救火队员”升级为“防火队长”。含:如何让授权过期提前30天微信自动提醒?怎么给每台PLC建电子身份证?以及——为什么建议您把加密狗锁进保险柜,而不是插在工控机上?👇)
——晋江速捷自动化科技有限公司|中国领先的工业自动化系统集成服务商,专注PLC解密维修、HMI全品牌编程、数控系统解锁、自动化设备定制开发。服务比亚迪、中国烟草、恒安纸业等10000+制造企业。不卖设备,只解真难;不讲玄学,只给路径。
(温馨提示:本章不讲“买个新HMI就一劳永逸”,也不信“只要员工听话就不会出事”——我们聊的是让系统自己学会“打疫苗”、让操作员自然养成“洗手习惯”、让车间主任看一眼报表就知道哪台设备快“感冒”了。不是建防火墙,是种免疫系统。)
3.1 技术防控:给自动化系统装上“智能手表+离线保险箱+交通管制牌”
纸箱厂的设备系统,从来不是孤岛——它是模切机的“大脑”、糊盒机的“记性”、堆垛机的“关节反射”。锁一次,不是程序坏了,而是整个神经网络的某处“突触短路”了。
长效防护,不是靠人盯,而是靠可感知、可追溯、可自愈的技术底座。速捷在服务300+纸箱厂后总结出三件套:
⏳ ① 授权生命周期监控:让“过期提醒”比您老婆催你交水电费还准时
❌ 常见误区:“授权又没到期,怎么突然锁了?”
✅ 真相:西门子TIA Portal的浮动授权(Floating License)会因网络抖动反复验证失败;威纶TK系列的软加密有效期实际按“首次激活时间+365天”计算,而非“安装日+365天”;而某些国产HMI甚至把“系统时钟回拨”当成盗版行为直接熔断……
🔧 速捷落地方案(已在恒安纸业晋江基地全产线部署):
- 微信小程序+本地网关双通道告警:每台工控机部署轻量级Agent(<5MB内存占用),实时读取授权状态、系统时间、加密狗在线信号,一旦检测到:
✓ 授权剩余有效期<30天 → 自动推送微信消息(含更换指引+一键呼叫速捷支持);
✓ 系统时间偏差>5秒 → 弹窗提示并自动同步NTP服务器(预设泉州本地授时源,避免跨省延迟);
✓ 加密狗USB端口通信中断>3次/分钟 → 触发“疑似拔插异常”记录,并锁定HMI登录30分钟(防误拔导致连锁锁死)。
- 所有告警留痕:生成《授权健康周报》PDF,自动邮件发送至设备主管+IT负责人,附带趋势图与风险等级(🟢绿色/🟡黄色/🔴红色)。
📌 纸箱厂真实收益:
晋江某上市纸企启用该系统后,授权类锁死故障归零持续11个月,连带减少23%的非计划停机——因为工程师在授权还剩47天时,就已带着新狗和激活包站在产线旁了。
🗃️ ② 本地化离线授权备份:不是“多备一个U盘”,而是建一座“数字防空洞”
❌ 常见操作:“我把授权文件存在桌面,还做了压缩包!”
✅ 现实暴击:桌面被杀毒软件误删、压缩包密码忘了、U盘插错USB口导致写保护……更糟的是——原厂授权服务器宕机,你连“在线重获”都做不到。
🔧 速捷标准动作(已固化为交付物):
- “三备份一验证”铁律:
▪️ 第一份:加密狗物理备份(同型号、同序列号备用狗,预激活存于车间保险柜);
▪️ 第二份:离线激活包(U盘+二维码贴纸,贴在电柜内侧,扫码即下载,无需联网);
▪️ 第三份:工程文件镜像(含PLC程序、HMI组态、变量表、IO注释,打包为ISO镜像刻录DVD,封存于行政部档案室);
▪️ 每月1日自动验证:部署脚本自动挂载镜像、解压校验MD5、模拟导入博途/EBPro/InoTouch——通过则绿灯,失败则短信告警。
💡 关键细节:
我们坚持所有备份文件带“纸箱厂水印”——比如在HMI工程属性里写入“晋江XX包装|2024-08-01|速捷备案号SJ-PT-20240801-001”。
这不是为了显摆,而是当设备转手、外包维保、甚至发生纠纷时——谁改过程序?什么时候改的?改前有没有备份?一查便知。责任清晰,才是真安全。
🚧 ③ 工控网络分段与白名单策略:给产线装上“工业版门禁卡”
❌ 常见现状:“中控室电脑能上网查淘宝,模切机PLC也连着同一根网线。”
✅ 后果预警:勒索病毒从财务部PC跳到HMI→加密全部组态文件;U盘乱插导致恶意驱动注入→PLC固件被篡改;甚至实习生用手机热点连工控机调试,触发厂商远程锁死协议……
🔧 速捷轻量级改造方案(无需推倒重来,平均3小时完成):
- 物理分段:在交换机层面划分VLAN(如:VLAN10-设备层|VLAN20-监控层|VLAN30-办公层),禁止跨VLAN互访;
- 协议白名单:只允许Modbus TCP、S7Comm、EtherNet/IP等必要协议通行,屏蔽HTTP/FTP/SMB等高危端口;
- 终端准入控制:每台工控机安装轻量Agent,接入即自动注册MAC/IP/操作系统信息,未备案设备(如临时调试笔记本)接入后自动限速至1Mbps且无法访问PLC/HMI;
- U盘管控:部署只读策略——插入U盘仅可复制文件出,不可写入(防病毒落盘);若需导入程序,须经速捷加密U盾+双因子认证(指纹+工号)才解锁写入权限。
🌟 效果直击:
在漳州一家年产5万吨彩箱的厂,我们做完网络分段后,IT部门反馈:月均病毒告警从17次降至0次,且再没出现过“HMI莫名弹出英文报错框”的灵异事件。
车间主任说:“以前怕U盘,现在U盘怕我——它得先过我的指纹关。”
3.2 管理升级:把“凭经验运维”变成“照剧本执行”,让靠谱成为肌肉记忆
技术再硬,没人用等于没装。纸箱厂最宝贵的资产,从来不是那台崭新的伺服驱动器,而是每天摸它、调它、修它的老师傅,和刚上岗却不敢碰HMI屏幕的小张。长效防护,必须让人跟上系统的节奏。
📋 ① 制定设备系统运维SOP:不是写在A4纸上吃灰,而是做成“扫码即看”的车间生存指南
速捷不提供《XX厂自动化系统管理规范(试行版)》,我们交付的是:
✅ 一页纸应急卡(塑封,A5大小,挂在每台设备电柜门内):
- 左半页:3步自救流程(例:“HMI黑屏?①查DC24V电压→②拍下PLC指示灯→③扫码看视频教程”);
- 右半页:联系人树状图(班组长→设备主管→速捷驻点工程师→紧急热线,含微信二维码与直拨分机)。
✅ 扫码视频库(每个设备编号对应专属二维码):
- 扫码即播:《如何安全拔插信捷加密狗》《模切机急停复位三步法》《昆仑通态HMI时间校准实操》……
- 全部由速捷工程师真人出镜,用闽南语/普通话双音轨(照顾老师傅听力),时长<90秒,无废话,只教“这一台怎么弄”。
💬 用户反馈最扎心的一句:
“以前找人修,要等半天;现在扫个码,边看边干,修完顺手把‘已完成’勾在巡检表上——原来SOP,真的可以不用背。”
👥 ② 开展操作员权限分级培训:不是“禁止他们碰”,而是教他们“该怎么碰”
纸箱厂锁死事故中,38%源于“好心办坏事”:
- 新员工想调速度,误点“恢复出厂设置”;
- 组长为赶订单,用管理员账号登录HMI,随手关闭报警弹窗,结果掩盖了IO模块掉线;
- 夜班电工用个人U盘拷参数,U盘里有挖矿木马……
🔧 速捷“权限沙盒”培训法:
- 三级账号体系(落地即配):
▪️ 观察员(蓝标):仅可查看画面、历史报警、运行曲线(无按钮、无菜单);
▪️ 操作员(黄标):可启停设备、切换模式、调整工艺参数(但关键参数如“最大裁切力”设为只读);
▪️ 管理员(红标):仅限设备主管+速捷工程师持有,需人脸识别+动态验证码双重认证,每次登录全程录像。
- 每月15分钟“错题诊所”:
用真实脱敏案例(如:“某厂因误删HMI用户组导致全员无法登录”),让操作员现场投票选处置方案,答对者奖励“速捷工具包”(含万用表电池+绝缘胶带+定制螺丝刀)。
📈 数据说话:
实施权限分级后,泉州某厂操作误操作率下降76%,且连续6个月无一例因“误点”引发的锁死——因为小张再也不能点到那个红色“格式化”按钮了,他根本看不到。
📂 ③ 建立关键设备“一机一档”数字档案 + 定期健康巡检制度:让设备开口说话
❌ 过去做法:“这台模切机是2018年买的,品牌是XX,型号……好像叫D-800?”
✅ 理想状态:扫码看屏,弹出完整档案——
▪️ 出厂日期|最后一次大修时间|当前PLC固件版本|HMI组态备份日期|加密狗序列号|速捷服务记录(含2023.05.12更换时钟电池)|甚至附带该设备典型故障树(如“伺服抖动→查编码器接线→测+5V供电→换光耦”)
🔧 速捷交付标准:
- “一机一档”二维码铭牌:激光蚀刻于电柜门,防水防油,扫码即见设备全息档案(含照片、接线图、备件清单、历史维修单);
- 季度健康巡检(免费!写入年度服务协议):
▪️ 查硬件:PLC电池电压、HMI触摸膜磨损度、工控机散热风扇积灰量;
▪️ 查软件:授权有效期、固件是否为推荐稳定版、组态文件MD5校验;
▪️ 查环境:接地电阻<4Ω、变频器周边温湿度、气源压力波动值;
▪️ 输出《健康评分报告》(0~100分),低于85分自动触发“预防性维护工单”。
🌟 最温暖的改变:
厦门一家家族纸箱厂的老机修师傅,现在每天开工第一件事——用手机扫一下模切机电柜上的二维码,看看“健康分”是不是还是92分。他说:“以前修机器靠耳朵听、用手摸;现在修机器,靠它自己告诉我哪里不舒服。这感觉……像给老伙计配了个私人医生。”
📌 本章结语:防护不是筑墙,是培育生态
长效防护机制,不是把纸箱厂变成“无菌实验室”,而是让每一台设备都有身份证、每一次操作都有轨迹、每一位员工都有能力边界与成长路径。
它不追求“永不锁死”(那不现实),但确保:
✅ 锁之前,系统会提前咳嗽;
✅ 锁之时,现场有人知道第一步拧哪颗螺丝;
✅ 锁之后,30分钟内启动预案,而非等“救火队”。
(下章预告:《纸箱厂专属应急工具包清单》——列给您一张可打印、可采购、可明天就用的“防锁急救包”,含:5款免安装诊断工具、3种物理级应急钥匙、2套离线激活包获取方式,以及——为什么建议您把“速捷服务卡”和“车间消防图”贴在同一面墙上?👇)
——晋江速捷自动化科技有限公司|中国领先的工业自动化系统集成服务商,专注PLC解密维修、HMI全品牌编程、数控系统解锁、自动化设备定制开发。服务比亚迪、中国烟草、恒安纸业等10000+制造企业。不卖设备,只解真难;不讲玄学,只给路径。
标签: 纸箱厂HMI系统锁死应急处理 瓦楞机PLC授权过期解锁方法 国产信捷威纶加密狗丢失恢复方案 纸箱厂工控系统离线授权备份标准 西门子TIA Portal系统锁死安全模式进入