在部分西门子S7-300/400系列PLC的CPU模块中，除了以上参数外，还有保护(Protection)设定选项。
    打开该设定对象，显示窗有“保护级别( Level ofProtection)”、“运行模式(Mode)”两个显示区（见图14-2.10）。

    (1)保护级别(Level of Protection)设定
    在“保护级别( Level of Protection)”设定区，可以选择如下3种不同的保护级别：
    ①保护级1：钥匙保护（Key switch Setting），这是一种仅利用CPU模块的钥匙进行“写”保护的保护级，保护的措施如下：
    -CPU模块的钥匙处于“RUN”时，只可以进行CPU的“读”操作，不可以进行数据的修改与程序的编辑（写保护）；
    -CPU模块的钥匙处于“STOP”或“RUN-P”时，可以进行CPU的“读”与“写”操作（无保护）。
    ②保护级2：密码写入保护( Write-Protection)，这是一种利用密码进行“写”保护的保护级，保护的动作如下：
    当使用者不知道密码时，只可以进行PLC-CPU的“读”操作，不可以进行数据的修改与程序的编辑（写保护）。
    进行密码保护后，保护与CPU模块的钥匙位置无关，即无论钥匙在哪一位置，均只能进行CPU的“读”操作。
    ③保护级3：密码写／读保护（Write-/Read-Protection），这是一种利用密码进行“写／读”保护的保护级，保护的动作如下：
    当使用者不知道密码时，既不可以进行数据的修改与程序的编辑（写保护），也不可以进行PLC-CPU的“读”操作，（写／读保护）。
    同样，进行密码保护后，保护与CPU模块的钥匙位置无关，既无论钥匙在哪一位置，均不能进行CPU的“写／读”操作。
    当密码保护（保护级2或3）被选择后，保护级选择区下面的密码输入与确认区自动生效。可以在密码输入区( Password)内输入8位密码，并在确认区(Enter Again)通过再次输入确认。
    对于设置了密码保护的PLC-CPU，在执行在线功能时会弹出“输入密码(Enter Password)”对话框，在对话框中输入正确的密码后，便可在线访问PLC。
    如果通过执行菜单命令“PLC”一“Access Rights”一“Setup”，在“输入密码(Enter Password)”中输入正确的密码后，可以一直将有效的状态保持到SIMATIC管理器关闭或通过执行菜单命令“PLC”一“Access Rights”一“Cancel”删除密码为止。
    (2)运行模式(Mode)设定
    在“运行模式( Mode)”设定区，可以选择如下两种不同的运行模式：
    处理模式( Process Mode)：在处理模式，PLC的测试、监视功能被禁止，也不允许进行单步运行。
    测试模式(Test Mode):在测试模式，可以进行PLC的所有测试、监视功能。