晚上九点半现场电话打过来“PLC 程序之前改过的密码忘了现在连不上明天一早要恢复生产能不能远程搞一下”这类求助我接过不止一次。西门子 S7-1200 的密码保护一旦开启博途里几乎什么都做不了改不了程序、下不了程序有时候连上载都被挡住。干这行最怕的不是设备坏而是明明会修却被一层密码卡死在门外。很多人遇到这种情况第一反应是找原厂、找设备厂家流程长不说现场停产一分钟都是钱。其实对绝大多数 S7-1200 来说一张存储卡就能把 CPU 恢复到出厂状态密码自然被清掉整个过程熟练的话确实用不了 5 分钟。我最近又用这招帮朋友救了一次急顺便把整个操作流程和踩过的坑整理出来给需要救场的同行做个参考。先说清楚这不是教你怎么去破解别人设备的保护而是把自己负责维护的 PLC 恢复到出厂设置。所以下面的内容只建议用在你自己的设备、自己公司维护的现场以及确实已经确认没有其他合法途径可以访问的情况下。1. 密码到底存在哪里搞清楚这一点才不会把存储卡用错很多人的第一反应是“把存储卡拔了密码是不是就没了”这个想法是错的。S7-1200 的密码保护信息不在存储卡里而是存在 CPU 内部的保持性存储区。你拔掉存储卡、断电、放几天再上电密码都还在因为保持性存储区靠 CPU 内部的电容或者非易失性存储维持数据断电不会丢失。这也是为什么很多人“把卡拔了、电池拆了”折腾半天密码依然纹丝不动。1.1 访问级别决定了你被挡在哪一关S7-1200 的访问保护分几个级别不同固件版本叫法略有差异但大致是下面这个意思访问级别允许操作密码遗忘后的影响完全访问无保护上载、下载、在线监视、修改程序不存在遗忘问题读访问保护可以上载程序但不能下载和修改能备份不能改程序HMI 访问保护只允许 HMI 面板通信禁止工程组态访问博途连不上改不了任何逻辑不允许访问最高保护几乎一切在线操作都被拒绝只能物理复位或联系原厂现场最常见的情况是设备厂家交付时设置了最高级别保护交接的时候密码又没写全等到想改工艺参数、加设备动作时才发现自己进不去。这种时候你需要的不是去猜密码而是把 CPU 拉回出厂状态然后重新把没有密码或者你自己密码的程序下载进去。1.2 “恢复出厂设置”为什么能清掉密码密码是存储在 CPU 用户存储区里的配置数据而“恢复出厂设置”会把这个存储区里的用户程序、组态、IP 地址、配方、数据日志以及密码保护设置全部擦除CPU 回到出厂时干干净净的状态。存储卡在这里扮演的角色不是一把钥匙而是一个“命令纸条”——它告诉 CPU“你现在执行一次恢复到出厂状态的动作。”CPU 读到这个命令后自己把自己清空。打个比方你忘了一间屋子的门锁密码锁在门里面钥匙也在门里面。存储卡不是钥匙而是从门缝里递进去的一张纸条屋子里的管家看了纸条后直接把锁拆了。所以这张卡本身不需要包含你的程序也不需要密码。要注意的是恢复出厂意味着你的程序也会一起没掉。所以操作之前先想清楚这个 CPU 里有没有值得抢救的数据——如果有而且 CPU 还允许上载先想办法用博途把程序备份出来再执行复位。如果 CPU 访问级别太高什么操作都拒绝那也别抱侥幸直接按下面的存储卡流程走。2. 存储卡复位的完整操作从做卡到断电重启一步步来这个方法的核心是在存储卡根目录放一个任务文件文件名是固定的CPU 上电检测到这个文件后会根据文件内容执行对应命令。整个过程分四步我按现场操作顺序拆开讲。2.1 准备一张能被 S7-1200 识别的存储卡S7-1200 的存储卡插槽在 CPU 正面盖板内用的是标准 SD 卡大卡不是 microSD。西门子官方推荐的是原装存储卡比如 6ES7954-8LF 那一系列但实测下来部分普通品牌的 SD 卡也能被识别前提是格式正确、容量别太夸张。我的经验是优先用原装卡尤其是老固件或现场条件不确定的时候。第三方卡不是不能用而是存在概率问题——有些卡 CPU 不认插上去没反应还会让你误以为操作方法错了。如果你手里的普通卡试了几次都不行先别怀疑命令写错换一张卡试试往往是最高效的排查方式。操作前先确认三点卡是 FAT32 格式容量尽量不超过 32GB。之前试过 64GB 的卡CPU 识别就很别扭。卡里如果有旧数据先格式化一遍保证根目录干净。如果这张卡之前在其他 PLC 上用过里面会有 SIMATIC.S7S 之类的系统文件直接格式化免得干扰复位命令执行。2.2 创建复位任务文件 S7_JOB.S7S这一步是核心。在电脑上新建一个文本文件把文件名完整改成S7_JOB.S7S注意文件名必须全部大写扩展名不要被系统隐藏掉否则实际文件名可能是S7_JOB.S7S.txtCPU 识别不了。文件内容这块不同固件版本支持的命令不完全一样。我自己的经验是固件 4.0 及以上的 CPU内容写RESET或者写RESET_TO_FACTORY都有成功案例个别老版本固件只认其中一种。也就是说第一次失败不要立刻下结论可以把两个内容都试一遍。保存的时候有个细节很容易忽略编码格式。用 Windows 记事本保存时最好选 ANSI 编码不要用带 BOM 的 UTF-8。我遇到过一种情况卡上文件看起来都对命令也对了CPU 就是没反应最后发现是保存编码带了 BOMCPU 读文件头读错了。这种问题最难排查因为你不容易想到是编码问题。操作顺序把格式化好的 SD 卡插进电脑读卡器。在卡根目录新建文本文档。把文件名改为S7_JOB.S7S内容写入RESET或RESET_TO_FACTORY。保存时编码选 ANSI。安全弹出读卡器把卡拔出来。如果你还想更严谨可以对照西门子官方手册里关于 S7_JOB.S7S 的说明查一下你的固件版本支持的命令字我就是这么干过一次之后才彻底放心的。2.3 断电插卡上电观察 LED 变化这一步的顺序非常重要先断电再插卡。把 CPU 的供电断开确认前面板 LED 全部熄灭后打开卡槽盖板把存储卡插进去听到“咔哒”一声说明卡到位了。插的时候注意方向金属触点朝里一般只有一面能插进去不要硬塞。然后给 CPU 上电。上电后不要走开盯着前面板的 RUN/STOP/ERROR 指示灯看。CPU 识别到 S7_JOB.S7S 后LED 会出现明显异于正常启动的闪烁节奏。以我最近处理过的一台 CPU 1214C DC/DC/DC 为例上电大约两三秒后 STOP 灯开始慢闪接着变成快闪整个复位过程十几秒。如果在复位过程中 ERROR 灯亮起来或者 STOP 灯闪了几秒后又回到常亮状态大概率是命令没被识别这时候断电拔卡检查文件名、编码、命令内容再不行就换一张卡重试。注意复位过程中不要断电也不要拔卡等 CPU 自己稳定下来。这段等待时间看起来不长但现场往往很煎熬生怕把 CPU 弄坏。其实只要供电稳定存储卡操作是安全的不会把硬件搞坏最多就是不执行命令而已。2.4 拔卡重启确认密码已经清除等 CPU 进入稳定状态后断电把存储卡拔出来然后再上电。此时 CPU 已经是出厂状态不再要求任何密码。验证方法很简单用网线把电脑和 CPU 连起来把电脑本地网卡 IP 改到 192.168.0.x 网段S7-1200 恢复出厂后默认 IP 一般是 192.168.0.1具体以你的硬件手册为准然后打开博途在线扫描能扫到 CPU 且不弹密码对话框就说明复位成功。顺利的话整个流程确实不到 5 分钟1 分钟准备卡1 分钟写文件2 分钟上电复位并观察 LED1 分钟拔卡重启验证。这也是我一开始说“一张存储卡 5 分钟搞定”的依据。但我不建议你在这个节点高兴太早因为接下来你面对的是一个没有项目的裸 CPU产线依然开不起来。真正要花时间的是重新把项目部署进去这才是复位之后要重点处理的事情后面专门讲。3. 替代方案如果你还有备份项目做一张“程序卡”更省事存储卡复位不是唯一的路。如果你手头就有这台设备的博途项目备份而且项目文件本身没有加密那还有一个更聪明的做法直接做一张程序卡插上去让 CPU 从存储卡启动。因为 S7-1200 上电后会优先读取存储卡里的项目项目里携带的访问保护设置也以卡为准。备份程序里如果没有密码插上启动之后 CPU 就直接可以被访问了。3.1 在博途中把项目下载到存储卡操作不复杂在博途项目树里选中 CPU菜单选择“下载到存储卡”然后选读卡器盘符博途会把项目打包写到卡里。写入过程中博途会格式化存储卡所以别担心卡里之前有乱七八糟的文件。有一点要注意博途“下载到存储卡”这个功能可以选择离线项目直接写入并不需要密码因为它只是往卡里写文件不跟 CPU 通信。这个特性在项目交接、备件管理上非常实用。3.2 什么时候用程序卡什么时候用复位卡我自己判断的标准很简单如果你只是密码忘了但项目备份完整直接做程序卡插上CPU 会用卡里的项目覆盖运行密码问题顺带解决而且省去了重新分配 IP、重新设置组态的时间。如果你连项目备份都没有或者备份文件本身也是加密的那就只能用复位卡把 CPU 清干净然后找设备厂家要程序或者根据现场工艺重新写。这两种方法我都用过程序卡方案通常更稳妥因为你不用把 CPU 清成白纸设备参数、模拟量校准这些都能保留在卡的项目里。但前提是你得有那个备份项目。这也是我为什么一直强调“备份比密码重要”——密码忘了还能救项目丢了才是真麻烦。3.3 在线还能连上时先用博途试试正常复位还有一种情况你的 CPU 密码级别其实不高允许在线诊断但禁止下载修改。这种时候不一定需要存储卡直接在博途里在线连接 CPU通过“诊断”→“复位为出厂设置”就能操作速度更快。但说实话大多数“密码忘了”的求助CPU 往往被设备厂家设成了最高保护级别博途根本连不进去。所以在现场我一般会先花一分钟用博途在线扫描试一下连不上就直接转存储卡方案不浪费时间。4. 实操中常见的四种“没反应”情况以及排查顺序存储卡复位方法虽然快但不是每次都能一次成功。这里把我在现场和同行交流中遇到的情况整理成一张表方便对着排查现象可能原因处理方式插卡上电后 LED 完全正常密码还在文件名不是 S7_JOB.S7S或扩展名带了 .txt确认文件名全大写且无多余扩展名命令执行到一半 STOP 灯闪完又恢复常亮文件保存编码带了 BOM或命令字不被固件识别改 ANSI 编码重存或换 RESET/RESET_TO_FACTORY 试试上电后 ERROR 灯亮存储卡不兼容或已损坏换原装卡或另一张品牌卡重试命令内容完全正确卡也兼容依然无效CPU 固件启用了“禁止复位为出厂设置”保护联系设备厂家或西门子技术支持不要硬折腾4.1 关于“禁止复位为出厂设置”的保护最后一行提到的这个保护是较新固件里增加的功能。设备厂家可以在 CPU 属性里勾选一个选项勾选后无论你用博途还是用存储卡都没办法把 CPU 恢复出厂。这种做法本意是防止现场人员误操作导致程序丢失但也意味着密码遗忘后基本没有自愈手段。遇到这种情况我的建议是直接联系设备原厂说明身份和需求走正规流程处理。不要在群里到处问“怎么破解”因为这道保护是固件层面的软件手段绕不过去折腾半天只会浪费时间。4.2 普通 SD 卡和西门子原装卡的兼容性关于普通 SD 卡我补充一点实测感受。有些卡 CPU 完全不认插上后没有任何反应有些卡能识别但执行任务时不稳定。如果你平时就需要处理各种 S7-1200 现场问题包里常备一张西门子原装卡是值得的体积不大关键时候能救命。当然如果你只是偶尔遇到一次先用普通卡试试也无妨反正最坏情况就是换个卡重试不会损坏设备。5. 复位成功后重新部署项目最容易踩的坑全在这CPU 恢复出厂只完成了一半工作另一半是把项目重新部署进去。这一步看似简单但我见过不少人在这翻车白折腾一晚上。5.1 IP 地址变了博途扫不到 CPU恢复出厂后CPU 的 IP 地址会回到默认值一般是 192.168.0.1。如果你的设备原本用的是 192.168.1.10 或者其他网段电脑和 CPU 就不在同一个网段博途在线扫描里根本看不到它。这时候先别急着查网线先把电脑本地网卡改成固定 IP比如 192.168.0.10子网掩码 255.255.255.0然后再扫描。扫到 CPU 之后在博途里重新分配你需要的 IP 地址再下载项目。5.2 项目里的密码会“回来”这是个非常容易忽略的坑如果你的备份项目里 CPU 属性里也设置了密码那么你把项目下载进去后密码保护会跟着项目一起恢复。你费了半天劲把 CPU 清成无保护状态结果下载完又变成被锁住的状态等于白干。解决方法有两个要么在下载前先打开项目里 CPU 的“保护与安全”属性把密码清掉或者改成你确定不会忘的新密码要么在 CPU 还是无保护状态时先下载项目再重新修改 CPU 属性并下载一次。我自己的习惯是后者因为可以先让设备恢复运行等产线正常了再从容地设置密码。5.3 CPU 时钟被清零时间相关功能会异常恢复出厂后CPU 内部的实时时钟也会回到出厂默认时间。如果程序里有用到时间戳、班次记录、配方按时间调用这些功能运行结果可能会变得很奇怪。部署完项目后记得在博途里对 CPU 执行“设置时间”可以设为 PC 当前时间也可以手动指定。5.4 固件版本不匹配也要留意如果备份项目里的 CPU 固件版本跟现场实际版本不一样博途会提示需要升级固件或降级。大多数情况下直接按提示升级固件就行但现场如果设备正在运行升级固件之前最好确认你已经把项目完整下载进去。我遇到过有人升级完固件才发现项目没有下载完整又倒回去重新弄白白多花半小时。6. 关于“顺起逆停”的一道题外话最近好几个同行在搜“西门子S7-1200 顺起逆停”这里顺带说一句。所谓顺起逆停是电机控制里很常见的逻辑多台设备按 1 号到 N 号顺序启动停车时按 N 号到 1 号逆序停止。比如三条输送带必须从第一条开始依次启动否则会堆料停车时要从最后一条开始停防止前一环节堵料。这个逻辑跟密码恢复没有直接关系但如果你刚才用存储卡把 PLC 复位了程序需要重新写的话顺序启停的逻辑就可以顺便优化一下封成一个 FC 块以后别的项目直接调用。具体梯形图怎么写网上资料很多这里不展开改天单独开一篇聊。从我处理过的这些案例来看S7-1200 密码遗忘的解决思路其实非常清晰能在线访问就先在线备份不能在线访问就用存储卡复位两者都行不通就联系原厂。存储卡方案并不是什么高深技巧核心原理就是利用 S7-1200 的存储卡任务机制触发一次恢复出厂把密码从 CPU 内部清掉。只要文件名、编码、命令字、卡兼容性这四关过了基本都能成功。最后再分享一个小习惯现在每次给客户设备做完交付我都会在项目资料里单独建一个密码记录文件里面写清 CPU 访问密码、HMI 密码、触摸屏密码并注明“此文件仅限甲方设备维护人员使用”。现场维护人员拿到这个文件后再也用不着半夜打电话求人解密码。密码本身不可怕可怕的是密码只存在一个人脑子里人一走密码就成了全厂设备的枷锁。做好交接和备份比学会这招存储卡复位更重要。