各位在寒冬深夜裹着棉袄冲进换热站、对着黑屏HMI直嘬牙花子的兄弟姐妹们，听句劝：停机≠崩盘，黑屏≠报废，密码保护≠系统叛逃。
它可能只是换热站自控系统在说：“嘿，刚才那波操作有点野，我得先锁个门，等个靠谱的人来敲门。”
我们速捷工控（晋江速捷自动化科技有限公司，2017年12月生于福建晋江，服务过比亚迪、中国烟草、恒安纸业等上万家工厂的老司机）常年蹲守在各类“突然失联”的工业现场——尤其熟悉换热站这种“冬天不能感冒、夏天不敢发烧”的娇贵设备。今天不吹牛，只拆解：为什么好好的换热站，会毫无征兆地“啪”一下，显示‘密码保护’然后集体静音？
1.1 电气系统异常：最朴实无华，也最杀伤力十足
你以为停机一定很玄学？不，有时候它朴素得令人心疼：
- 市电闪断0.8秒 → PLC电源模块没扛住，掉电重启后固件自检失败，自动跳进“安全锁定”模式；
- 控制柜里一只继电器触点氧化 → 看似正常吸合，实则接触电阻飙升，PLC输入信号时有时无，系统判定“关键反馈丢失”，触发联锁停机；
- UPS电池老化三年未换 → 停电时撑不过5秒，PLC软重启+HMI冷启动不同步，HMI醒来一看：PLC还没加载完程序，干脆显示“请输密码”假装自己很忙。
💡速捷小贴士：我们修过一台西门子S7-1200控制器，故障代码不报、灯不亮、连PG/PC接口都拒认——最后发现是24V辅助电源端子螺丝松了半圈。拧紧后，它眨眨眼，继续供热。工业世界的惊天故障，常始于一颗没拧紧的螺丝。
1.2 控制系统锁定机制：不是系统变矫情，是它终于学会了“自我保护”
“密码保护”四个字，不是工程师闲着写进去装酷的。它是换热站控制系统在说：“这地方太重要，我得设个门禁。”
常见自动激活场景，比你家智能门锁还敏感：
- ✅ 非法参数修改试探：有人用手机APP远程调了一次二次网压力设定值，但没走审批流程（比如没输入工程师密码），系统默默记下，第三次试探后直接锁屏；
- ✅ 本地HMI连续5次输错密码（哪怕只是保洁阿姨好奇戳了戳屏幕）→ 触发防暴力破解机制，不仅锁HMI，还顺手给PLC写入“禁止远程下载”标志位；
- ✅ 固件升级中途断电/拔线 → 程序区校验失败，系统拒绝运行“半成品”，宁可黑屏也不带病上岗——此时显示的“Password Protected”，其实是它的职业操守宣言。
⚠️注意：很多老项目用的是非标定制HMI界面，密码框甚至没提示“操作员/工程师”层级——它就静静躺在那儿，像一张扑克脸。你输对了？它开门。你输错了？它继续扑克脸，并悄悄把错误次数写进隐藏寄存器……等你第10次失败，它可能就真把钥匙吞了。
1.3 外部诱因关联性分析：停机，常常是“替别人背锅”
换热站从不单独发病，它是个关系户。
- 🔥 温度/压力越限联锁：一次寒潮突袭，一次网回水温度骤降至28℃（低于设定联锁值30℃），PLC立刻执行“全站安全停机”——但HMI未必显示“温度低”，而是直接跳转至密码保护界面（因安全模式下屏蔽所有非授权操作界面）；
- 📶 通信中断引发主控切换：双PLC热备系统中，主站与上位机通讯中断超30秒，备用站自动接管。但若备用站程序版本旧、密码密钥未同步，接管瞬间就会弹出“密码保护”，仿佛在说：“新官上任，旧印不认。”
- 🌧️ 雷击后浪涌冲击：去年泉州一场雷雨，某园区换热站PLC的RS485通信口被击穿，MODBUS通讯全断。上位机收不到心跳包，自动下发“紧急停机指令”——而现场HMI因通信中断无法刷新状态，卡死在最后一次画面：赫然一行小字，“System Locked – Input Password”。
🌟速捷实战洞察：我们统计过近3年换热站类“密码保护型停机”案例，约63%的根源不在密码本身，而在上游信号异常或供电波动。就像你家WiFi断了，手机显示“请输入密码”，其实路由器早关机了——别急着翻笔记本找密码，先去看看插头还在不在。
一句话总结本章：
换热站突然停机并显示“密码保护”，大概率不是它想休假，而是它在用最体面的方式告诉你——“有事发生，请查证底层逻辑，别只盯着锁孔找钥匙。”
下一站，我们掀开密码保护的“西装外套”，看看DCS/PLC/HMI系统里，那一套既严谨又带点人情味的权限设计逻辑。
（温馨提示：工程师密码 ≠ 银行卡密码，但丢了同样心梗；服务级密钥卡 ≠ 钥匙扣挂件，但丢了真要跑一趟晋江——我们懂。）
——晋江速捷自动化科技有限公司｜专注让停机少一点，让复产快一点。
各位换热站老师傅、新晋自动化小队长、以及那位刚被领导半夜电话叫醒、正蹲在HMI前狂输“123456”的兄弟——先深呼吸，把手指从屏幕挪开三秒。
你眼前那个冷冰冰的“Password Protected”提示，真不是系统在跟你赌气，而是一套精心设计的“工业级门禁系统”正在认真上岗。它不卖萌、不撒娇、不支持“忘记密码→点这里重置”，但它记得谁动过参数、谁绕过联锁、谁在凌晨两点强行重启PLC……它只是，选择用“锁屏”这种方式，轻声说：“请出示身份，再谈操作。”
我们速捷工控（晋江速捷自动化科技有限公司，2017年12月扎根福建晋江，修过一万台+PLC、解密过三千块+触摸屏、帮比亚迪调过供热曲线、替中国烟草扛过冬季保供压力）干了七年多现场活，见过太多人把“密码保护”当bug修——结果花两天重装HMI，第三天发现：密码没丢，是上个月值班员偷偷改了PID参数，系统默默记账，到期自动锁门。
所以这一章，咱们不教你怎么“暴力破解”，而是陪你一起，看清那个站在控制柜后面、穿工装、戴工牌、手握三把钥匙的“数字守门人”——它长啥样？听谁指挥？钥匙怎么配？丢了找谁补？
2.1 设计目的：密码保护，从来不是为了“防你”，而是为了“护住整条供热线”
别误会——换热站自控系统（DCS/PLC/HMI）加密码，真不是工程师闲着想显摆技术。它的存在，像医院手术室门口的门禁卡、银行金库的双人指纹锁、高铁信号机房的物理隔离门……全是责任锚点。
✅ 防误操作：
一个二次网循环泵变频器，设定值从35Hz改成55Hz，可能让管网承压飙升15%；一次网调节阀开度从62%拉到90%，可能引发热源侧水力失衡。密码，就是那道“确认键”——按下去前，得先证明“我知道后果”。
✅ 安全合规：
《GB/T 30969-2014 工业控制系统信息安全防护指南》《T/CEEIA 328-2018 智慧热网数据安全规范》白纸黑字写着：关键参数修改必须留痕、分级授权、操作可溯。没有密码层？等于日志本第一页就写着“谁都能翻，翻完就撕”。监管来查，不是问“为什么停机”，而是问“谁改的？凭什么改？有没有审批？”——这时候，密码就是你的电子工牌+操作签证。
✅ 责任追溯：
去年某地供热事故复盘会上，我们调出PLC内部审计日志：
> 2023-11-07 02:18:43 | User ID: OP_082 | Func: Modify PID_PV_High_Limit | Value: 85℃ → 92℃ | Result: Success
> 2023-11-07 02:19:01 | User ID: OP_082 | Func: Force Output Q0.3 (Pump_Start) | Result: Locked by Security Policy
——看，系统没甩锅，它连“谁、啥时、改哪、改多少、系统是否允许”都记着。密码不是墙，是刻着名字的签名栏。
💡速捷冷知识：我们修过一台老款昆仑通态MCGS HMI，密码功能是客户自己用脚本写的。结果某次断电后，脚本变量丢失，系统误判“所有用户均为未授权”，直接锁死全部界面。最后不是靠密码，而是靠我们读出Flash里残留的用户哈希表+反向推算盐值，才把“OP_082”这个账号救回来。有些密码，藏在代码里；有些责任，写在日志中。
2.2 触发条件详解：它不瞎锁，每次“咔哒”一声，都有理有据
你以为输错三次就锁？太天真。现代换热站控制系统，早过了“简单粗暴”的年纪。它的锁定逻辑，像一位严谨的物业管家——不看你脸熟，只看你动作合不合规矩。
| 触发场景 | 系统反应逻辑 | 真实案例参考 |
|---|---|---|
| 未授权参数修改 | 修改关键变量（如供水温度设定、压力上限、泵启停逻辑）未通过工程师密码校验 → 写入失败并记录事件，第3次尝试后HMI自动切换至锁定屏 | 某热力公司实习生调高换热器出口温度，未走OA审批流程，第2次修改即触发锁定 |
| 本地HMI强制复位失败 | 按“复位键”试图绕过故障联锁（如温度超限未解除就强启泵），PLC拒绝执行并返回错误码 → HMI捕获该异常后，启动“安全锁定协议”，屏蔽所有操作入口 | 一台西门子KTP700，连续3次点击“旁路联锁”，界面渐变灰，5秒后弹出密码框 |
| 远程访问超时后自动加锁 | 上位机（SCADA）与PLC通讯中断超设定阈值（如60秒），且本地HMI检测到无有效登录会话 → 自动注销当前用户，进入“仅监视模式”，再次操作即要求重新认证 | 北方某园区光纤被施工挖断，SCADA离线47分钟，恢复后HMI显示“Session Expired – Re-authenticate” |
⚠️特别提醒：很多“假密码保护”，其实是通信链路问题的伪装。比如Modbus TCP连接断了，HMI收不到PLC心跳，就默认“当前无合法主控”，于是显示锁屏——此时输密码也没用，得先修网线、查IP、测端口。
🛠️速捷一线经验：我们随身带个“三件套”查密码锁因——
- 万用表（测24V供电稳不稳）
- 网络测线仪（查交换机端口亮不亮）
- 笔记本+博图/威纶TKStudio（直连PLC看在线状态和诊断缓冲区）
——90%的“密码问题”，先解决“通信问题”；剩下的10%，才是真·密码问题。
2.3 密码层级结构：三把钥匙，各管一扇门
别再用“管理员密码”一把梭哈了。成熟换热站系统的权限，是分层的、有边界的、带时效的——就像你家大门钥匙（操作员）、书房钥匙（工程师）、保险柜钥匙（服务级），谁该进哪屋，系统心里门儿清。
| 权限层级 | 典型权限范围 | 常见重置方式 | 速捷备注 |
|---|---|---|---|
| 操作员级 | 查看实时数据、启停已授权设备、切换运行模式 | 现场输入预设密码（常为6位数字，如112233） | ✅ 可由站长定期更换；❌ 不可修改PID、不可下载程序 |
| 工程师级 | 修改控制逻辑、调整PID参数、下载/上传程序、导出历史曲线 | 输入复杂密码（字母+数字+符号，如HeRe@2024!）或USB密钥卡验证 | ⚠️ 密码通常绑定PLC硬件ID；重置需厂商工具（如西门子S7-PLCSIM Advanced） |
| 服务级 | 全系统解锁、固件升级、密码初始化、底层寄存器读写、日志清空 | 厂商授权工具 + 硬件加密狗/云授权码 + 远程视频核验身份 | 🔑 我们晋江速捷持有西门子、三菱、汇川、信捷等主流品牌官方服务密钥；冷门型号（如安川MP3300、海为H08）也有对应解密方案 |
📌 关键真相：
- 硬件复位 ≠ 密码清除：PLC上那个小孔，捅进去只能复位CPU运行状态，刷不掉加密区里的密码密钥；
- 密钥卡不是U盘：插上去没反应？大概率是驱动未装、授权过期、或卡槽接触不良（我们包里永远备着酒精棉片和放大镜）；
- 厂商工具≠万能钥匙：发那科OSP-P系统要用FANUC LADDER III，华中数控得用HNC-8系列调试软件——工具不对，输对密码也进不去。
🌟速捷贴心话：
如果你手上的密码本写着“工程师密码：admin123”，请立刻把它撕了，换成一张便签贴在控制柜内侧：“联系速捷：0595-8568XXXX，报PLC型号+HMI品牌+屏幕截图，我们10分钟内告诉你——这把锁，到底该用哪把钥匙开。”
一句话收尾本章：
密码保护，不是系统设的障，而是工业世界给安全留的门。它不拒绝你进门，只请你亮明身份、说明来意、担起责任——毕竟，暖气片热不热，不取决于谁按了启动键，而取决于谁，真正读懂了那行“Password Protected”背后，整套沉默却清醒的逻辑。
下一站，我们放下理论，拿起扳手和手机——聊聊现场怎么3分钟判断真假锁、15分钟完成应急解锁、1小时建立长效防锁机制。
（友情提示：你抽屉里那张写着“备用密码”的便利贴，建议今天就换成速捷定制的《换热站安全锁机响应卡》，防水、耐磨、带二维码——扫一下，直达我们的24小时技术支援通道。）
——晋江速捷自动化科技有限公司｜不卖焦虑，只给解法；不解密，只解忧。
各位正在换热站里对着HMI屏幕皱眉、手边泡面凉了三回、手机电量剩17%还舍不得关定位的战友——先别急着翻旧笔记本找密码、也别立刻打电话叫厂商（他们坐高铁来得及，管网压力可能等不及）。
换热站突然黑屏+“Password Protected”，从来不是一道单选题，而是一张待填写的“工业急诊病历”：
✅ 症状写了没？（是闪红字？还是固定提示？有无伴随报警音？）
✅ 生命体征测了没？（PLC运行灯亮不亮？24V供电稳不稳？网线插牢没？）
✅ 过敏史登记没？（上个月谁改过参数？上周有没有升级固件？昨天保洁阿姨擦屏时碰过复位键吗？）
我们速捷工控（晋江速捷自动化科技有限公司，2017年12月生于福建晋江，修过10000+台工业控制器，帮恒安纸业抢修过春节前最后一台供热PLC，替某省会热力集团在-18℃凌晨三点远程解密一台锁死的昆仑通态HMI）干现场，信奉一条土规矩：
> “三分抢修，七分预判；五分技术，五分流程。”
> ——你慌，系统更慌；你乱，逻辑更乱；但只要你按步骤走，90%的“密码锁死”，都能在15分钟内从“停机事故”降级为“计划内维护”。
所以这一章，咱们不讲虚的，就掏干货：
👉 怎么像老中医一样“望闻问切”，3分钟内判断是真锁还是假锁；
👉 怎么分级调用“应急钥匙包”，避免把服务级密码当操作员密码乱输；
👉 更重要的是——怎么让系统下次“想锁”，先问问你同不同意。
3.1 现场快速处置步骤：别救火，先点个“应急启动菜单”
停机不可怕，可怕的是——你在控制柜前反复输密码，隔壁小区用户已经开始发朋友圈：“家里暖气片比冰箱还冷静”。
别慌。请拿出手机备忘录（或速捷定制的防水应急卡），跟着做这四步“黄金动作链”：
✅ 第一步：确认停机真实性 → 别被“假死”骗了
- 看PLC运行灯：RUN灯灭？→ 查24V电源（万用表量端子排X1-X2电压，正常应为23.8~24.5V）；RUN灯亮但ERROR灯闪？→ 插笔记本进PLC网口，用博图/TIA Portal读诊断缓冲区（常见报错：
6000h通信超时、8000h存储区损坏）； - 听继电器声音：主循环泵接触器“咔哒”没响？测线圈两端电压——有电不吸合？换继电器；没电？查PLC输出点Q0.1是否被程序置0，或安全继电器K1是否因温度越限跳开；
- 摸HMI背面：烫手？大概率是散热不良导致触摸屏芯片锁死（尤其老款威纶MT8071i），断电静置5分钟再上电，常自动恢复——此时屏幕上那行“Password Protected”，只是系统重启时的默认欢迎语，非真锁。
🌟速捷实操彩蛋：我们给某市热力公司做的《HMI冷启动清单》里第一条就是——“先拔HMI电源线，数到‘三’再插回”。去年冬天靠这招，免去23次无效密码尝试和7次远程技术支持呼叫。
✅ 第二步：识别密码保护提示类型 → 它在用摩斯密码跟你说话
同一行“Password Protected”，不同品牌、不同状态，含义天差地别：
| 提示形态 | 潜在含义 | 应对优先级 | 速捷建议 |
|---|---|---|---|
| 纯文字静态显示（如“System Locked”） | HMI软件层锁定，未检测到有效登录会话 | ★★★☆ | 先试操作员密码（常见：112233 / 000000 / 888888） |
| 闪烁代码+文字（如“Err:0x1A Lock”） | PLC底层触发安全协议，需工程师级权限解锁 | ★★★★ | 别狂输！查PLC型号→速捷客服报代码→我们10秒内推送对应解锁路径（西门子S7-1200用TIA Portal重载DB块；汇川H5U需专用工具清密钥） |
| 带倒计时提示（如“Lockout: 00:02:17”） | 多次错误输入后启用防爆破机制，倒计时结束自动释放 | ★★☆☆ | 耐心等完！强行断电重启可能触发二次锁定（尤其三菱GX Works3项目） |
| HMI黑屏但PLC运行灯亮 | HMI与PLC通信中断，非密码问题，属“失联性假锁” | ★★★★★ | 换网线、查IP冲突、Ping PLC地址——90%能当场复活，根本不用输密码！ |
💡冷知识：某品牌海泰克HT7000系列HMI，当Modbus RTU从站地址被误设为“0”，会返回“Access Denied”而非“Connection Failed”——看着像密码锁，其实是通讯协议在说：“大哥，你连错人了。”
✅ 第三步：执行分级解锁预案 → 你的“钥匙包”，得按顺序掏
别一上来就翻服务级密码本。我们按“现场可控性”设计三级响应包：
| 级别 | 谁能操作？ | 响应时间 | 关键动作 | 速捷支援方式 |
|---|---|---|---|---|
| L1 现场自主解锁 | 当班操作员 | ≤3分钟 | 输入预设操作员密码；若失败，检查HMI右下角时间是否跳变（时间错乱会导致证书失效→重设系统时间即可解锁） | 提供《各品牌默认密码速查表》PDF（扫码即得） |
| L2 授权远程协同 | 值班工程师+速捷技术顾问 | ≤15分钟 | 工程师共享屏幕→我们指导定位加密模块→输入工程师密码；若仍失败，我们通过客户授权的TeamViewer直连HMI，用品牌专用工具临时绕过校验（不改原密码，仅本次生效） | 24小时在线通道：微信/电话/钉钉“速捷应急群”，报型号+截图，秒响应 |
| L3 应急旁路模式 | 站长+速捷现场工程师 | ≤60分钟 | 启用硬件旁路开关（如PLC上的“RUN/STOP”拨码+强制输出短接端子）；或加载最小化应急程序（仅保循环泵启停+温度监测），确保供热不中断，再择机深度修复 | 晋江总部常备“热力应急箱”：含西门子/三菱/汇川全系编程电缆、USB密钥卡、便携式HMI烧录器，高铁2小时直达全国主要城市 |
🛠️真实案例：去年寒冬，山东某县换热站HMI锁死，服务密码遗忘。我们没等客户翻箱倒柜找U盘，而是指导值班员用手机热点共享网络，通过速捷云平台上传PLC原始项目文件→自动识别加密等级→生成临时解密密钥→12分钟完成程序下载→供热恢复。真正的应急，不是更快输密码，而是绕过密码，直抵核心逻辑。
3.2 故障复盘与系统优化建议：这次锁了，下次让它“举手报告”
很多单位复盘停机事故，只写“更换HMI一块，耗时2小时”，却漏掉最关键一句：
> “为什么它非要锁？能不能让它锁之前，先给我们发条短信？”
我们帮客户做的每一次故障复盘，都坚持三个“必问”：
❓ 日志审计，不是查谁输错密码，而是查“谁动了不该动的变量”
→ 打开PLC诊断日志，过滤关键词 Modify / Force / Download；
→ 重点看时间戳：是否发生在交接班前后？是否紧邻某次参数调整？
→ 速捷工具：我们开发的《LogMiner热力版》可自动标红高危操作（如供水温度设定值单次变动＞5℃），生成PDF简报，站长手机秒收。
❓ 双因子认证，不是增加麻烦，而是把“密码”变成“活口令”
→ 淘汰静态密码，改用“手机短信验证码+指纹/HMI物理按键组合”；
→ 操作员修改泵频，需先扫企业微信二维码确认身份，再输入动态口令；
→ 效果：某市热力集团上线后，误操作导致锁机事件下降82%，且每次操作自动同步至OA审批流——责任清晰，追溯闭环。
❓ 异常停机自动告警，不是锦上添花，而是救命稻草
→ 在PLC程序中植入“心跳监测模块”：每30秒向速捷云平台发送一次状态包；
→ 若连续2次未收到（判定为通信中断或PLC宕机），自动触发三重告警：
① 站内声光报警器鸣响；
② 站长手机短信：“XX站HMI离线，请核查电源/网线”；
③ 微信工作群推送带截图的告警卡片（含PLC型号、最后在线时间、推荐排查项）；
→ 结果：平均响应时间从4.2小时压缩至27分钟，90%问题在演变成“密码锁”前就被掐灭。
🌟速捷硬核服务：所有接入我们云平台的换热站，免费开通“智能预警包”——包含上述全部功能，零代码配置，30分钟上线。你说“要”，我们远程帮你装；你怕改程序？我们带着笔记本现场部署，装完你签字，我们收工。
3.3 运维标准化建设：把“救火队”，变成“防火班”
最后说句扎心的：
所有深夜抢修，都是白天标准缺位的利息；所有紧急解锁，都是日常管理松懈的罚单。
我们帮客户建的不止是控制系统，更是“会呼吸的安全体系”。三大基建动作，建议今年Q3前落地：
📄 编制《换热站密码与安全锁机应急手册》——不是厚册子，是“一页纸生存指南”
- 封面印站名+站长电话+速捷24小时专线；
- 内页分三栏：
🔹 左栏“症状图谱”：HMI截图+对应故障代码+一句话原因（例：“Err:0x2F”=西门子S7-1500固件校验失败）；
🔹 中栏“操作动线”：带箭头流程图，从“发现黑屏”到“恢复供热”的每一步手指该点哪、螺丝该拧哪、线该插哪；
🔹 右栏“速捷直达”：每个故障代码旁印专属二维码，扫码直连对应技术文档+视频教程+一键呼叫按钮。
✅ 成果：某省会热力集团12个站点配发后，一线人员独立处置率从31%升至89%，夜间支援呼叫减少76%。
🎭 开展季度“黑盒停机”实战演练——不预告、不彩排、不背稿
- 每季度随机选1个站点，由速捷工程师“扮演故障”：
→ 断一根网线 + 修改一个PID参数 + 触发一次温度越限联锁；
→ 观察值班员是否按手册操作、是否3分钟内报出故障代码、是否正确联系支援； - 演练后出具《抗压能力评估报告》，附改进建议（例：“操作员对HMI复位键位置不熟，建议在按键旁贴荧光标识”）。
🔐 建立密码生命周期管理制度——密码不是“永久会员”，而是“限时签证”
- 定期更新：操作员密码每90天强制更换，工程师密码每180天轮换；
- 权限最小化：新员工入职，只开放“查看+启停”权限，PID修改权需满3个月+考核合格才解锁；
- 离职即时注销：HR发起离职流程2小时内，速捷云平台自动禁用其所有设备访问权限，并生成操作日志封存报告。
🌟速捷承诺：凡签约“运维标准化共建”服务的客户，我们免费提供《密码生命周期管理SOP模板》+《应急手册DIY工具包》（含可编辑PPT、矢量图标库、二维码生成器），你填3个字段，我们帮你生成带公章的正式文件。
本章结语，送你一句速捷家常话：
> 密码锁住的，从来不是设备，而是管理漏洞；
> 应急抢修赢下的，不是时间，而是信任余量；
> 真正的长效预防，不是让系统永不锁，而是让它每次想锁时，都先给你递一杯热茶、发一条提醒、留一扇应急门。
下一站，我们拆开最硬的骨头——聊聊那些年被“停产型号”逼疯的维修现场：安川MP2300罢工了、海为H06断供了、产电PLC找不到手册了……别怕，速捷的“工业考古队”，专治各种“绝版故障”。
（悄悄说：你控制柜里那台贴着“已停产”标签的老PLC，说不定正等着我们带新程序和备用电池，来一场跨十年的握手重连。）
——晋江速捷自动化科技有限公司｜不修坏的，只修懂的；不解密的，只解局。
标签： 换热站HMI密码保护真假识别方法 换热站突然停机但PLC运行灯亮故障排查 西门子S7-1200换热站密码锁应急解锁 供热系统因温度越限触发密码保护解决方案 老款昆仑通态MCGS换热站密码丢失恢复流程