哎，各位产线老师傅、设备管理员、还有那位刚被凌晨三点电话叫醒、正叼着半根冷掉油条赶往砖厂的兄弟——别慌，你不是第一个，也绝不会是最后一个，遇到“卸砖打包机PLC被锁了”这事儿。
它不像电机嗡嗡响、变频器报E07那么直白，也不像气缸漏气那样能听见“嘶——”一声就定位故障点。PLC一锁，那叫一个“静音式崩溃”：设备突然定格，像被按了暂停键的短视频；HMI黑屏或卡在某个弹窗不动；操作面板按键失灵，连急停按钮都仿佛在演默剧……而最扎心的一幕？——屏幕上赫然一行小字：
> “Access Denied. Please contact system administrator.”
（翻译过来就是：“您无权访问。请找管理员。”——可问题是，管理员刚辞职，密码本在隔壁老王抽屉里压着，而老王上周去云南养蜂了。）
1.1 设备停机异常与HMI/操作面板锁定提示识别
卸砖打包机这活儿，干的是重体力+高节奏的组合拳：码垛、夹砖、推包、缠膜、打带、出料……一环卡住，整条线就喘不上气。当它突然“哑火”，我们先别急着抡扳手，得当一回“PLC侦探”，盯紧三个关键信号：
✅ HMI界面异常：
- 显示“PLC Not Connected”“No Response from Controller”等通信中断提示；
- 出现“Password Required”“Security Lock Active”“Project Locked”等明确安全提示；
- 屏幕灰显、按钮变灰、历史报警清空——不是坏了，是“被管住了”。✅ 操作面板/本地IO反馈失效：
- 手动模式下启动按钮无响应，但输入点灯亮（说明信号到了，PLC不认）；
- CPU运行指示灯（RUN）熄灭或闪烁红灯（STOP/ERROR），但电源灯（PWR）常亮——电有，脑子“上锁”了。✅ 设备行为逻辑错乱：
- 夹砖臂悬在半空不动，打包带切不断却还在空转；
- 码垛计数器归零、复位无效，甚至倒计时——不是程序bug，是程序根本没跑起来。
📌 小贴士：有些老款西门子S7-200或三菱FX系列PLC被锁后，连PG/PC接口都拒绝握手，TIA Portal或GX Works2一连就报“无法建立在线连接”。这时候，别怀疑电脑驱动——先怀疑PLC是不是在“装死”。
1.2 常见锁定类型区分：密码锁、授权锁、硬件安全锁
PLC锁，听着像武侠小说里的“玄铁封印”，其实就三类，咱们拆开揉碎讲明白：
| 锁类型 | 典型表现 | 常见品牌 | 一句话破译 |
|---|---|---|---|
| 密码锁 | 输入错误密码超限，触发临时锁定（如3次失败锁5分钟）；或工程文件加密后无法打开/下载 | 西门子S7-1200/1500、汇川H3U、信捷XC5、台达DVP-ES3 | “我认识你，但今天不想理你。” |
| 授权锁（License Lock） | 下载项目时报“Missing License”“Authorization Failed”；部分功能块灰色不可用，如运动控制库、PID高级模块 | 施耐德SoMachine、欧姆龙NJ/NX、倍福TwinCAT | “功能我有，但钥匙不在你手上。” |
| 硬件安全锁（CPU模式开关误置） | RUN/STOP/MRES拨码开关被意外拨到MRES（内存复位）或STOP位；或新型CPU启用了“Protected Mode”需物理密钥认证 | 西门子S7-1500（带PROTECT功能）、安川MP3300、海为H系列 | “不是我不干活，是你把我关进小黑屋了。” |
⚠️ 特别提醒：某些国产PLC（比如早期维控、永宏）的“锁”其实是“固件保护机制”——断电再上电后自动进入只读模式，连PLC本体都不让读，这时候光看屏幕是看不出端倪的，得靠专业工具“听诊”。
1.3 外部诱因分析：非法断电、固件升级中断、远程调试误操作、病毒或恶意程序入侵
PLC不是修仙，它怕的不是雷劫，而是人祸+电灾+网毒。我们帮客户处理过上千例PLC锁机，83%都能在“谁动过它”这个环节找到答案：
🔌 非法断电：
砖厂电压不稳是常态，但一次晃电导致PLC正在写入Flash时突然掉电？轻则参数丢失，重则触发安全熔断机制——PLC自我保护式“锁死”。（晋江速捷去年夏天就接了7台因雷雨夜跳闸锁死的S7-1200，其中5台连原厂都说“建议返厂”。我们三天内全救回来了。）🔄 固件升级中断：
某师傅用手机热点连PLC升级固件，升到92%时信号没了……结果PLC卡在“Bootloader Pending”状态，既不能运行，也不能强制重启。这不是升级失败，是升级“卡在半路”。💻 远程调试翻车现场：
工程师A远程给PLC改了IP，工程师B同时用旧工程文件强行下载，系统判定“配置冲突”，自动启用最高级防护——锁死全部通信端口。更绝的是，有人把TeamViewer连进PLC编程电脑，顺手点了“一键优化”……结果优化掉了授权文件。🦠 病毒或恶意程序入侵（越来越真）：
别笑！某食品厂的卸砖打包线（用的是台达DOP-107EV+AS系列PLC），被U盘带进勒索类脚本，PLC程序被加密，HMI弹出“Pay 0.05 BTC to unlock”……当然，那是假的（黑客水平有限），但真实后果是：所有DB块被覆写为乱码。所幸我们备份了三个月前的离线项目，4小时恢复生产。
🌟 说句实在话：PLC被锁，90%不是技术问题，是流程问题。
——没人记录密码变更；
——没人确认升级前是否做了完整备份；
——没人给远程账号设二次验证；
——更没人想过，那台连着WiFi的HMI，早被扫进了某工业僵尸网络的名单里……
好，这一章咱先“望闻问切”到位。下一章，咱们就撸起袖子——怎么解？怎么救？怎么在不撕票、不返厂、不求原厂跪键盘的前提下，把PLC从“禁闭室”里接出来？
（提示：我们有台“PLC急救箱”，里面装的不是绷带，是逻辑反推算法、冷启动密钥库、和一份写了十年的《非标设备解锁手札》。）
——晋江速捷自动化科技有限公司｜2017年冬扎根闽南，专治各种“PLC不服”。
各位砖厂老师傅、产线救火队长、还有那位刚把泡面汤倒进PLC柜散热口（别否认，我们见过）的兄弟——欢迎来到“PLC解封特训班”第二课。
上一章咱们聊透了“它为啥锁”，这一章咱不整虚的，直接上实操路径图：怎么在不违规、不越权、不砸CPU的前提下，让卸砖打包机重新“喘上气来”。
友情提示：本章节所有操作，均基于《工业控制系统信息安全防护指南》《GB/T 36321-2018 可编程控制器安全要求》及各品牌官方技术白皮书，不是黑箱破解，而是合规复位；不是绕过规则，而是读懂规则后，轻轻推开那扇没锁死的门。
2.1 应急响应步骤：断电保护、日志导出、备份当前项目与参数
PLC一锁，第一反应不是“赶紧连电脑下载程序”，而是——先让它冷静三分钟。就像你家路由器闪红灯时，别急着拔网线，先看它是不是在“思考人生”。
✅ Step 1｜物理断电+静置（非粗暴断电！）
- 断开PLC主电源前，务必先切断输出负载（如伺服驱动器、电磁阀组），避免断电瞬间反电动势冲击；
- 然后断PLC供电（DC24V或AC220V），静置≥90秒——给电容放电、给Flash缓存清空留足时间；
- ✨ 速捷小动作：趁这90秒，拿手机拍下CPU模块型号、固件版本（如6ES7 151-1AB00-0AB0 V2.8.3）、HMI型号及IP地址——这些是后续“对号入座”的身份证。
✅ Step 2｜日志导出（哪怕只能导出一半）
- 若HMI仍可触控但PLC离线，优先通过HMI“系统诊断→通信日志”导出最近24小时报错记录（很多昆仑通态、威纶屏支持U盘导出）；
- 若HMI也黑屏？别慌——有些PLC（如西门子S7-1200/1500）自带Web Server，用手机浏览器输入PLC IP（如http://192.168.0.1），点“Diagnostics”就能看到最后10条错误代码（比如0x80B1=密码错误超限，0x80C2=授权校验失败）；
- ✅ 速捷经验：我们有套“日志速读口诀”——
> “红码看高位，黄码查端口，绿码翻备份，灰码找开关。”
> （红：严重故障；黄：通信异常；绿：存储相关；灰：权限类）
✅ Step 3｜强制备份当前状态（关键！）
- 即使PLC显示“Project Locked”，只要能建立PG/PC接口物理连接（MPI、PPI、以太网），就可能读取到“只读镜像”——TIA Portal里叫“Online Readout”，GX Works2里叫“Read PLC Data”；
- 我们不强求读出完整程序（被加密的读不出来），但DB块结构、IO地址表、系统数据块（SDB）、甚至部分FB/FC符号名，往往还能抢救出来；
- 📌 特别提醒：某些国产PLC（如信捷XC5、维控LK系列）被锁后，工程软件会报“无法读取程序”，但用专用工具（比如我们自研的SpeedLock Reader v3.2）可提取硬件配置快照——相当于给PLC拍一张“X光片”，为后续逻辑反推打底。
💡 速捷内部有个铁律：“没做备份的操作，等于没操作。”
——我们接过的最惨案例：某砖厂连续3次重刷固件失败，每次都没备份，最后靠HMI历史报警+设备动作时序+现场老师傅口述，硬是把127个工艺步逻辑从零重建。耗时17小时，但没停线——因为备份早就在上周五下班前，悄悄存进了速捷云备库。
2.2 官方授权解锁方案：联系原厂技术支持、提供设备序列号与授权凭证、获取临时解密密钥或重置服务
承认吧，有时候最省事的路，就是走正门。尤其当PLC锁得明明白白、清清楚楚，还带官方水印时——别跟原厂较劲，他们真有钥匙。
🔧 什么情况必须走原厂？
- 西门子S7-1500启用“PROTECT”功能且无原始项目文件；
- 欧姆龙NX1P2使用License绑定MAC地址，换网卡即锁；
- 施耐德M241/M251固件级加密，需原厂生成.lic授权包；
- 发那科PMC密码遗忘且无备份密钥卡。
📝 怎么高效对接原厂？（别再被客服转5次电话了）
1️⃣ 准备四件套：
- PLC CPU模块SN码（激光刻字，非标签纸）；
- HMI型号+固件版本（如MT8102iV V3.05.01）；
- 当前报错截图（含错误代码+时间戳）；
- 设备采购合同/授权书扫描件（如有）；
2️⃣ 直达通道（速捷客户专享）：
我们作为西门子、三菱、欧姆龙、施耐德等20+品牌官方授权服务商，可直连原厂FAE绿色通道——普通客户等3天，我们2小时内拿到临时解密密钥或远程重置工单；
👉 举例：去年帮恒安纸业解一台锁死的S7-1515F，原厂标准流程要5工作日，我们凭授权资质+SN码，当天下午就收到Unlock_Token_2024XXXX，插U盘、点确认、RUN灯亮——全程18分钟。
⚠️ 注意：原厂服务≠免费。但比起返厂15天停线损失，这笔授权费，往往是ROI最高的投资。
2.3 非授权场景下的合规替代措施：使用工程软件进行在线读取/重载备份程序（需合法授权权限）
现实很骨感：
- 原厂说“已停产机型不支持解锁”（比如老款松下FP-XH）；
- 采购合同丢了，授权凭证找不到；
- 工程师离职时没交接密码，连他微信都删了……
这时候，就得靠技术兜底能力——不是钻漏洞，而是用合规手段，激活设备“沉睡的备份意识”。
🛠️ 三大合规路径，按优先级排序：
| 路径 | 适用场景 | 关键动作 | 速捷实战备注 |
|---|---|---|---|
| ① 在线重载备份项目 | 有本地/云端备份工程文件（.ap10/.awd/.pro）且版本匹配 | TIA Portal → “Online > Upload from device”（若允许）；GX Works2 → “PLC Read” → 对比CRC → 强制Download | ✅ 西门子S7-1200 V4.0+默认开启“Upload Enabled”，但需在“Protection”里勾选“Allow upload without password”——我们常提前帮客户埋好这个钩子 |
| ② 参数级恢复（不碰逻辑） | 程序完好但通信/IO配置丢失（如IP改错、波特率错配） | 用PLC厂商诊断工具（如西门子SIMATIC Manager、台达DOPSoft）读取“System Data Block”，重写IP、站号、扫描周期等关键参数 | ✅ 某比亚迪分厂卸砖线，因网络风暴导致PLC IP被DHCP覆盖，我们10分钟重置IP+重启通信，比等原厂远程快6倍 |
| ③ 逻辑反推重建（终极兜底） | 程序完全丢失，但设备动作规律清晰、I/O接线完好、HMI画面完整 | 速捷独创“动作-信号-逻辑”三阶反推法： ❶ 拍下HMI全部页面+按钮功能说明； ❷ 实测每个输入点触发条件（光电开关、接近开关、按钮）； ❸ 记录每个输出点执行动作（气缸伸缩、电机启停、报警灯亮灭）； ❹ 用梯形图/ST语言重建核心控制链（夹砖→定位→压紧→切带→热熔→出包） | ✅ 这是我们服务10000+客户的压箱底功夫。去年在山西某砖厂，PLC被雷击毁，连芯片都冒烟了，我们靠现场录像+老师傅手绘流程图，48小时内重写程序并一次上线成功。 |
🌟 最后一句掏心窝的话：
“解锁”的终点，不是让PLC重新跑起来，而是让产线稳稳地、持续地、自主地跑下去。
所以我们从不只交一份“解开了”的报告——而是附赠一份《本次解锁复盘清单》：
- 锁定根因（电压波动？误操作？）
- 备份位置与方式（U盘？云盘？PLC内置？）
- 下次升级防坑指南（比如：“升级前必关HMI WiFi”）
- 甚至帮你把新密码写进速捷加密便签，贴在柜门内侧——字迹防水、撕不烂、还带防伪码。
下一章，咱们就聊聊——怎么让PLC以后少生病？
（不是靠祈祷，是靠权限分级、流程固化、硬件加固，构建一套让黑客想黑都找不到入口的“砖厂数字免疫系统”。）
——晋江速捷自动化科技有限公司｜扎根闽南七年，修过10000+台PLC，
没修坏过一台，也没让客户多停一分钟产线。
各位砖厂老师傅、产线守夜人、还有那位刚把PLC密码写在便利贴上还贴在操作台玻璃反光处的“透明管理践行者”——欢迎来到本系列最硬核也最接地气的一章：不是修一次，而是让PLC从此“懒得锁你”。
如果说前两章是“急救室+ICU”，那这一章，就是咱们给卸砖打包机办的年度体检+防诈培训+防盗门升级+保险续费一条龙服务。
不靠玄学祈祷，不靠运气加持，靠的是——把“可能被锁”的漏洞，提前焊死；把“一不小心就锁”的习惯，温柔掰正；把“锁了也无所谓”的底气，稳稳垫在脚下。
💡 速捷内部常说一句话：
“最好的维修，是设备根本没机会坏；
最高级的解密，是压根不需要解密。”
——这话听着像鸡汤，但过去7年，我们帮比亚迪、恒安、中国烟草这些“零容忍停线”的客户，真就把这句话，焊进了每一套控制系统里。
3.1 权限分级与访问控制：设置多级用户密码、禁用默认账户、启用PLC登录审计日志
先来个灵魂拷问：
你家大门钥匙，会交给扫地阿姨、实习生、隔壁修空调的师傅，还附赠一句“随便用，密码是123456”吗？
……那为什么你的卸砖打包机PLC，还在用admin/123456、PLC/000000、甚至干脆没设密码？
🔐 权限管理，不是IT部门的事，是产线安全的“第一道水泥墙”。
我们不搞虚的“高大上策略”，只推三条落地即见效的铁律：
✅ ① 密码必须“有身份、有层级、有保质期”
- 操作员级（HMI触控）：仅允许启停、急停、手动调试，禁止进入工程模式；
- 工程师级（TIA Portal/GX Works2连接）：可上传下载，但关键块（如主程序OB1、安全DB）需二次确认+指纹/USB-Key双因子验证（西门子S7-1500原生支持，我们帮您配好）；
- 管理员级（仅限速捷驻场工程师或厂内指定一人）：拥有全权限，但每次登录自动触发邮件/短信告警（比如：“张工于03:17:22以管理员身份登录S7-1515F_卸砖主线”）；
- 🌟 速捷标配动作：交付项目时，默认关闭所有出厂账号（连S7_Operator都删掉），并生成一份《密码生命周期表》——密码90天强制更新，旧密码进审计日志，永不解密、永不复用。
✅ ② 审计日志不是摆设，是“黑匣子”
- 西门子、三菱、汇川等主流PLC均支持日志记录（Logbook），但我们发现——90%的工厂从没打开过它。
- 速捷做的，是把日志“翻译成人话”：
- 不是Event ID: 0x80B1, Time: 2024-06-12 14:23:07；
- 而是→ “6月12日14:23，IP 192.168.0.102尝试登录失败3次，疑似暴力破解，已自动锁定该IP 15分钟”；
- 日志自动同步至速捷云平台，支持微信推送+关键词告警（如含“LOCK”“PASSWORD”“RESET”立即弹窗）；
- ✅ 真实案例：泉州某建材厂曾因夜班人员误输密码12次，PLC自动锁死。多亏我们提前启用了审计日志+IP锁定，第二天一早查记录，发现是同一台笔记本反复试错——结果揪出一台中病毒的调试电脑，全厂杀毒，再没发生同类事件。
✅ ③ 把“默认账户”当安全隐患处理
- 告别admin、root、user——这些名字就像在PLC门口挂块牌子：“此门无锁，欢迎光临”。
- 我们统一改名：OP_JZ01（操作员_卸砖1号）、ENG_PACK（工程师_打包线）、ADM_SPEEDJET（管理员_速捷专用）；
- 更狠一招：所有账户绑定MAC地址或IP段（比如只允许192.168.10.0/24网段登录），物理隔离“非授权设备”。
📜 小贴士：
国家等保2.0明确要求工控系统“应启用安全审计功能”，这不是应付检查——是给产线装个“行车记录仪”。
下次再有人说“PLC怎么又锁了？”，你掏出审计日志截图，比甩锅快十倍。
3.2 运维规范化建设：制定PLC修改审批流程、强制版本备份制度、定期固件与授权状态核查
很多PLC被锁，不是因为黑客厉害，而是因为——
👉 “王工说改个参数就行，顺手连上电脑就下”；
👉 “李姐说HMI画面太丑，自己下载个新字体覆盖了”；
👉 “老张离职前没交接，新来的小伙按着百度教程硬刷固件……”
💥 错不在人，而在“没有规矩”。
速捷帮客户建的不是流程文档，而是看得懂、记得住、做得到的“产线运维红绿灯”。
🚦 红灯停｜黄灯慎｜绿灯行——三色运维法则：
| 场景 | 红灯（严禁操作） | 黄灯（需审批+双人确认） | 绿灯（标准动作，自动执行） |
|---|---|---|---|
| PLC程序修改 | 无书面申请、无备份、无测试环境 | 提交《PLC变更申请单》→ 主管签字 → 速捷远程预审 → 现场双人操作（1人操作，1人盯HMI报警） | 每周五17:00自动触发云端备份（含程序、DB、硬件组态、HMI画面），保留最近30版 |
| 固件升级 | 直接联网下载、用非官方包、跳过兼容性检测 | 升级前必须提供原厂Release Note + 速捷兼容性报告（我们已测过200+种组合） | 所有升级包经速捷云平台数字签名，PLC端自动校验哈希值，不匹配则拒绝加载 |
| 密码/授权变更 | 口头传达、微信发密码、写纸上贴柜门 | 新密码由速捷加密生成器生成（含大小写字母+数字+符号，长度≥12位），通过企业微信密钥通道发送，阅后即焚 | 每季度自动生成《授权健康报告》：哪些License即将到期？哪些模块未激活？哪些CPU固件低于推荐版本？ |
📦 关于备份——我们不说“记得备份”，我们说：“不备份=违规”。
- 备份不是存在U盘里就完事，而是：
✅ 本地PLC内置存储（自动存3份历史版本）；
✅ HMI SD卡镜像（带时间戳+CRC校验）；
✅ 速捷私有云备库（AES-256加密，异地容灾，断网也能恢复）；
- 更绝的是：备份成功后，PLC自动向HMI弹窗提示——“2024-06-15 10:22:03 备份完成 ✔️，下次计划：2024-06-22 10:22”；
- 📌 速捷彩蛋：所有备份文件自带“溯源水印”——打开就能看到是谁、在哪台电脑、用哪个软件、什么时间做的备份。责任到人，清清楚楚。
3.3 硬件与网络防护升级：加装UPS保障供电连续性、隔离工业网段、关闭未使用通信端口
最后，来点“看得见摸得着”的硬功夫——
不是让你买一堆高大上的防火墙，而是用几块钱的配件、一个开关、一次配置，堵住90%的“意外锁机”入口。
⚡ ① UPS不是备电，是PLC的“心脏起搏器”
- 卸砖打包机频繁启停、大功率液压站启停，极易引发电压跌落（<180V）或瞬时中断（<20ms）；
- 西门子S7-1200在电压骤降时，可能触发“Flash写保护异常”，直接导致CPU锁死；
- ✅ 速捷方案：
- 小型线：配1kVA在线式UPS（带AVR稳压），PLC+HMI共用，续航15分钟；
- 主线：独立PLC供电回路+UPS+浪涌保护器（SPD），三重防护；
- 关键动作：UPS状态接入PLC模拟量输入，实时监测电压/电池健康度，低电量提前预警（HMI弹窗+短信）；
- 🌟 数据说话：接入UPS后，晋江某砖厂PLC非计划锁机率下降92%——不是技术多牛，是让电，别闹脾气。
🌐 ② 网络隔离，不是“画个圈”，而是“砌堵墙”
- 别再让PLC和办公WiFi、员工手机热点、甚至扫码枪共用一个路由器了！
- 速捷推行“三层隔离法”：
- 物理层：PLC、HMI、伺服驱动器走独立工业交换机（带VLAN功能）；
- 协议层：关闭PLC上所有非必要端口——
▪ S7通信（TCP 102）只允许可信IP（如HMI、SCADA服务器）；
▪ Modbus TCP（502）仅开放给数采网关；
▪ HTTP/HTTPS（80/443）仅用于Web诊断，且密码强度强制启用；
▪ **Telnet、FTP、SNMP？默认禁用。**（除非你真需要，我们帮你开，但要签《风险告知书》）；
- 管理层：工业网段与办公网之间，部署国产工业防火墙（如东土、匡恩），规则白名单制——只放行必需流量，其余一律丢弃。
🔧 ③ 每一台PLC，都该有个“安全开关盒”
- 在电控柜内加装一个微型安全模块：
- 集成UPS状态指示灯；
- 网络端口物理锁扣（防误插）；
- USB接口电子锁（插入需PLC授权，否则识别为“未知设备”）；
- CPU模式开关加透明防护罩（带唯一编号贴纸，拆动即留痕）；
- ✅ 这不是炫技，是让每一次“非授权接触”，都留下不可抵赖的痕迹——
> “6月10日16:03，安全罩编号SJ-2024-087被开启，PLC CPU模式由RUN切换至STOP，操作者未登录审计系统。”
📌 结语：防锁，本质是尊重设备，也是尊重人
我们见过太多次：
- 因为没做备份，老师傅蹲在PLC柜前抽了三根烟，才想起上周五的程序还在他U盘里；
- 因为没关Telnet端口，产线突然报警，查出来是实习生用手机APP连上了PLC，把输出点全置1了；
- 因为没配UPS，雷雨夜跳闸，PLC重启后直接“失忆”，夹砖气缸乱打，废掉半车砖……
预防机制，不是增加麻烦，而是把麻烦，提前装进盒子里、锁进柜子里、写进流程里。
而速捷做的，就是帮你把那个盒子，做得严丝合缝，又打开方便。
——晋江速捷自动化科技有限公司｜2017年扎根晋江，专注工业自动化系统集成与全生命周期技术服务，
服务煤炭、冶金、建材、食品、包装等20+行业，累计解决PLC锁机、触摸屏解密、数控系统解锁等故障10000+例，
不卖焦虑，只给方案；不推产品，只建体系。
下一章预告：
👉 《应急响应实战手册：当卸砖打包机凌晨三点锁死，你的第一通电话该打给谁？》
（含速捷7×24小时响应SOP、远程诊断接入口、备件绿色通道地图——毕竟，防得住是本事，救得快是担当。）
标签： 卸砖打包机PLC密码锁解锁方法 砖厂自动化设备PLC被锁应急处理 西门子三菱PLC授权锁解除方案 工业PLC非法断电锁死恢复技巧 卸砖线PLC防锁权限管理配置