AVEVA InTouch HMI 2026 – Versionshinweise

Die Versionshinweise für InTouch HMI 2026 (Version 26.0.000) enthalten Informationen zu neuen Funktionen und Verbesserungen, behobenen und bekannten Problemen sowie zu der Dokumentation, die in dieser Version enthalten ist.

Erwartungen und Einschränkungen

In dieser Version wurden keine Erwartungen oder Einschränkungen für InTouch HMI identifiziert.

Neue Funktionen und Verbesserungen

InTouch HMI 2026 (Version 26.0.000) enthält eine Anzahl von neuen Funktionen, Hotfixes und bietet Support für die neuesten Versionen der Microsoft-Produkte. Die Liste der unterstützten Microsoft-Produkte finden Sie in der GCS Technology Matrix.

Die Funktion StringCompareEncrypted() ist veraltet.

Ab dieser Version von InTouch HMI ist die Funktion StringCompareEncrypted() veraltet und kann nicht mehr in InTouch-Skripten verwendet werden.

• Die StringCompareEncrypted-Skriptfunktion hat ein unverschlüsseltes Kennwort mit einem verschlüsselten Kennwort verglichen, das über ein Kennworteingabefeld eingegeben wurde.

• StringCompareEncrypted stellte einen Anwendungsfall und Workflow dar und unterstützte diesen, der nach modernen Cybersicherheitsstandards selbst im Rahmen eines geschlossenen Netzwerks von Natur aus unsicher ist. Darüber hinaus verwendete StringCompareEncrypted einen unsicheren Vergleichsmechanismus, der zur Offenlegung von Kennwörtern oder Anmeldeinformationen im Klartext im Speicher und in der Auslagerungsdatei auf der Festplatte führen konnte.

In Anbetracht dieser Umstände und der jüngsten Änderungen in der Haltung zur Verwendung von Entschlüsselungsmethoden in Live-Systemen in den Standards der Cybersicherheits-Community und der Softwarebranche wurde beschlossen, die Skriptfunktion StringCompareEncrypted aus dieser Version zu verwerfen.

Wichtig: Nach der Aktualisierung des InTouch-Projekts haben alle Vorkommen der Skriptfunktion StringCompareEncrypted zur Laufzeit keine Auswirkungen und geben immer 0 zurück.

SQLDataGrid-Verbesserungen

Eine neue Eigenschaft ColumnWidth wurde den benutzerdefinierten Eigenschaften der SQLDataGrid-Grafik hinzugefügt.

Weitere Informationen finden Sie unter Benutzerdefinierte Eigenschaften für die SQLDataGrid-Grafik.

Verbesserungen der verbundenen Erfahrung

• Authentifizieren zur Alarmquittierung in Operations Control Verbundene Erfahrung: Sie müssen sich mit AVEVA Identity Manager authentifizieren, um Alarme zu bestätigen, wenn Operations Control Verbundene Erfahrung im Konfigurator aktiviert und die Projektsicherheit konfiguriert ist.

• Offline verbundene Erfahrung: Wenn der System Manager Server, der mit CONNECT verbunden ist, vom Internet getrennt ist, unterstützt Operations Control Verbundene Erfahrung eine lokale Benutzerauthentifizierung und Berechtigungsprüfung als Fallback.

• Die Skriptfunktionen GetOnPremisesIdentity() und GetFallbackExpiry() werden hinzugefügt.

  • Verwenden Sie die Funktion GetOnPremisesIdentity(), um die lokale Identität des angemeldeten Benutzers abzurufen, wenn er sich in einer offline verbundenen Erfahrung befindet.

  • Verwenden Sie die GetFallBackExpiry()-Skriptfunktion, um Ablaufdatum und-zeit der Fallback-Authentifizierung von Computern abzurufen, wenn sich der Computer in einer offline verbundenen Erfahrung befindet.

• Pausieren, Fortsetzen, Quittieren und Schließen von Vorgängen für signierten Alarm: Wenn Operations Control Verbundene Erfahrung konfiguriert und aktiviert ist und eine Alarmsignatur erforderlich ist, werden Sie aufgefordert, sich mit CONNECT-Anmeldeinformationen zu authentifizieren, wenn Sie versuchen, einen signierten Alarm zu pausieren, fortzusetzen, zu quittieren oder zu schließen.

• Benutzer wechseln: In WindowViewer können Sie zwischen dem aktuellen Benutzer und einem neuen Benutzer wechseln, indem Sie zuerst den aktuellen Benutzer abmelden und sich dann mit dem neuen Benutzer anmelden.

• Grafische Backstage-Benutzeroberfläche (GUI): In WindowMaker steht nun eine Backstage-GUI zur Verfügung, um die Konfiguration auf Benutzer- und Zugriffsebene zu vereinfachen. Diese GUI ermöglicht es Administratoren, Benutzer hinzuzufügen und InTouch-Zugriffsebenen zuzuweisen, ohne Skripte zu verwenden, und nutzt den vorhandenen AddPermission-Mechanismus.
  Diese Verbesserung wird sowohl in Umgebungen der verbundenen als auch der nicht verbundenen Erfahrung unterstützt. Zugriffsebenen können für Betriebssystemgruppen in Umgebungen der nicht verbundenen Erfahrung und für CONNECT-Gruppen in Umgebungen der verbundenen Erfahrung konfiguriert werden.

Verhalten von Fenstern mit SmartSymbolen

Anstatt Fenster für Fenster zu konvertieren, gibt es jetzt eine neue Funktion, mit der alle Fenster im Projekt in einem einzigen Vorgang konvertiert werden können. Beim Konvertieren eines Fensters in eine Industriegrafik wird zunächst der Inhalt des Fensters geprüft. Wenn es ein Smartsymbol enthält, werden zwei Grafiken erstellt. Die erste Grafik enthält nur das Smartsymbol und dient als Vorlage. Die zweite Grafik wird mit dem Namen des Fensters erstellt und enthält den gesamten Fensterinhalt einschließlich der ersten Grafik.

Weitere Informationen finden Sie unter Verhalten von Fenstern mit Smartsymbol.

Unterstützung von Import oder Export von Industriegrafiken aus oder nach XML

Ab dieser Version können Sie eine oder mehrere Industriegrafiken aus einer XML-Datei importieren/exportieren.

Weitere Informationen finden Sie in

Industriegrafiken in ein Projekt importieren

Industriegrafiken aus einem Projekt exportieren

Instanzname in Industriegrafik zur Laufzeit anzeigen

Sie können jetzt „me.Tagname“, „me.HierarchicalName“ oder „me.ContainedName“ verwenden, um über einen relativen Verweis auf den Namen zu verweisen, der der UDT-Instanz zugewiesen wurde.

Bei der Visualisierung von Daten aus UDT-Instanzen mit Industriegrafiken wird „me.Tagname“ dem Namen der UDT-Instanz zugeordnet, die derzeit über die Grafik-Eigenschaft „OwningObject“ mit der Grafik verbunden ist. Diese Funktionalität wird durch drei Punktfelder unterstützt:

• TagName

• HierarchicalName

• ContainedName

Weitere Informationen finden Sie unter Verwendung einer UDT-Instanz als Referenzobjekt.

Für einige Funktionen sind keine Administratorrechte mehr erforderlich.

Sie können jetzt die Kernfunktionen von Projekt-Manager, WindowMaker und WindowViewer nutzen, ohne hierfür erforderliche Windows-Administratorrechte zu benötigen. Bisher waren für die meisten Vorgänge im Projekt-Manager und beim Starten von WindowMaker erhöhte Berechtigungen erforderlich, was den Arbeitsablauf stören und die Barrierefreiheit einschränken konnte. Jetzt können Sie InTouch-Projekte erstellen und verwalten, sie mit Inhalten füllen und die meisten Entwicklungs- und Verwaltungsaufgaben ohne Administratorrechte ausführen. Administratorrechte werden nur für einige bestimmte Aktionen benötigt, die mit geschützten Betriebssystemressourcen interagieren, z. B. zum Konfigurieren von Windows-Diensten, zur CPU-Prozessorkern-Zuordnung, zum Aktualisieren von Sicherheitsgruppen oder zum Verwalten von Anmeldeinformationen.

Weitere Informationen finden Sie in

Erforderliche Benutzerrechte zum Ausführen von InTouch HMI

Rollenbasierte Sicherheit auf den Projektordner anwenden

Benutzer und Gruppen konfigurieren

Redundante Historian-Unterstützung

Der Multi-Stift-Trend und Trend-Stift kann auch dann Daten vom Historian-Partnerknoten abrufen, wenn der primäre Historian-Knoten ausgefallen ist.

Wenn Sie die Datenarchivierung in InTouch konfigurieren und in der Operations Control Management Console auch den Historian-Partner angeben, erkennt der Historian-Client automatisch den Online-Historian und wählt ihn aus dem redundanten Paar aus. Die AppEngine sendet automatisch Daten sowohl an den primären Historian als auch an den angegebenen Partner. Wenn einer der Historian-Server offline ist, speichert die AppEngine die archivierten Daten, bis der Historian wieder online ist. Sobald die Verbindung wieder hergestellt ist, leitet die AppEngine die Daten an den Historian weiter, der offline war.

Weitere Informationen finden Sie in

Abruf von Archivdaten per Trendstift

Multi-Stift-Trend konfigurieren

UDT-Ansicht „Modell - Variablenname“ zeigt UDT-Instanzen basierend auf Alarmgruppen an

Ab dieser Version von InTouch HMI ist die Eigenschaft „Alarmgruppe“ für Mitglieder nicht mehr verfügbar. Stattdessen müssen Sie die Alarmgruppe auf Instanzebene zuweisen. Wenn Sie ein Mitglied aus einer früheren Version importieren oder migrieren, in dem eine Alarmgruppe definiert war, werden die Instanzen dieser Mitglieder unter der Gruppe „Nicht zugewiesen“ in der Ansicht „Modell - Variablenname“ angezeigt. Anschließend müssen Sie diesen Instanzen im Bereich „Benutzerdefinierter Typ“ eine Alarmgruppe zuweisen.

Weitere Informationen finden Sie in

InTouch-Variablen, UDTs und Alarmgruppen vom OPC UA-Server erstellen

Benutzerdefinierte Datentypen im Raster „Eigenschaften“ bearbeiten

Neue Option im WindowViewer-Konfigurationsbildschirm

Mit der neuen Option Datenquellen-Zeitstempel verwenden können Alarme statt der lokalen Systemzeit den Zeitstempel des Datenservers verwenden. Dadurch wird sichergestellt, dass die Alarme die tatsächliche Quellzeit widerspiegeln, was besonders bei Alarm-Hot-Backup-Konfigurationen nützlich ist. Durch Verwendung des Zeitstempels der Datenquelle können Sie doppelte Historian-Datensätze vermeiden, die durch unterschiedliche lokale Systemzeiten verursacht werden.

Weitere Informationen finden Sie unter Die allgemeinen WindowViewer-Eigenschaften konfigurieren.

UDTs und Alarmgruppen aus OPC UA-Elementen erstellen

Die Option Externe Anbieter unter Variablenliste listet alle im Gateway Communication Driver konfigurierten OPC UA-Serververbindungen auf, die sich auf demselben Rechner befinden. Mit dieser Option können Sie nun ganz einfach Alarmgruppen und UDTs zusätzlich zu Zugriffsnamen und InTouch-Variablen direkt aus OPC UA-Elementreferenzen erstellen. Darüber hinaus wird die Gruppe „Alarmgruppe“ jetzt auf UDT-Instanzebene und nicht mehr auf UDT-Mitgliedsebene angewendet.

Weitere Informationen finden Sie unter InTouch-Variablen, UDTs und Alarmgruppen vom OP CUA-Server erstellen.

UDT-Skripte

Sie können Skripte jetzt als Mitglieder zu UDTs hinzufügen. Sie haben die Möglichkeit, ein Skript hinzuzufügen, zu bearbeiten und zu löschen. Wenn Sie „Neu“ oder „Bearbeiten“ wählen, erscheint der Skripteditor als neue Registerkarte im Hauptarbeitsbereich von WindowMaker. Durch das Hinzufügen von Skripten zu einem UDT können Sie die Logik einmal definieren und überall dort wiederverwenden, wo UDT verwendet wird. Diese Skripte bleiben beim Export und Import erhalten, sodass die Funktionalität über alle Projekte hinweg bestehen bleibt. Skripte können in gängigen Programmiersprachen wie Python oder C# geschrieben werden.

Weitere Informationen finden Sie unter UDT-Skript verwenden.

InTouch Access Anywhere ist nicht verfügbar

InTouch Access Anywhere ist aus Sicherheitsgründen nicht verfügbar und wird nicht Teil des System Platform 2026-Installationsmedien sein.

Manuelle Benutzernamen- und Kennworteingabe nicht mehr unterstützt

Um eine höhere Sicherheit und moderne Verfahren zur Verwaltung von Anmeldedaten zu unterstützen, wurde in InTouch HMI die manuelle Eingabe von Benutzernamen und Kennwörtern eingestellt, und alle Benutzer wurden auf benannte Anmeldeinformationen umgestellt.

Bis zu dieser Version war in InTouch HMI die manuelle Eingabe von Benutzernamen und Kennwörtern in mehreren Steuerelementen möglich. Dieser Ansatz bietet zwar Flexibilität, kann jedoch zu einer weniger sicheren Handhabung von Anmeldedaten führen, z. B. durch Speicherung im Klartext oder mit schwacher Verschlüsselung. Die Verbesserung dieses Verhaltens trägt dazu bei, das Risiko einer versehentlichen Offenlegung zu verringern und entspricht den sich weiterentwickelnden Sicherheitsstandards.

Betroffene Steuerelemente:

• Trend Client

• SQLDataGrid

• Verlaufsquelle der Verwaltung verteilter Objekte

• Alarm-Steuerelemente

  • Alarm Pareto

  • Alarm DB View-Steuerelement

  • Embedded Alarm Control

• Dienstprogramme zur Alarmverarbeitung

  • Alarm DB Logger Manager

  • Alarm DB Restore

  • Alarm DB Purge-Archive

Benutzer können dann Benutzernamen und Kennwörter nicht mehr manuell hinzufügen oder bearbeiten. Die bestehende Verwendung von Benutzernamen und Kennwörtern in Projekten funktioniert weiterhin normal, kann jedoch nicht geändert werden. Warnmeldungen werden im Operations Control Logger protokolliert, um Benutzer bei jedem Zugriff auf manuelle Benutzernamen und Kennwörter über die Einstellung zu informieren. Alle neuen Projekte und alle bestehenden Projekte, die vom Benutzer aktualisiert werden, müssen benannte Anmeldeinformationen verwenden.

In der nächsten geplanten Phase für ein Haupt-Release von System Platform wird die Unterstützung für manuelle Benutzernamen und Kennwörter vollständig entfernt. Während des Projektupgrades werden bestehende Benutzernamen und Kennwörter in den zuvor festgelegten Steuerelementen automatisch in benannte Anmeldeinformationen umgewandelt, sodass die Projekte nach der Migration sofort funktionsfähig sind. Nach Abschluss des Vorgangs erstellt das System einen detaillierten Bericht, in dem die betroffenen Projekte und Symbole, die ursprünglichen Speicherorte der Benutzernamen und Kennwörter, die neuen Namen der benannten Anmeldedaten und eine Zusammenfassung aller Änderungen aufgeführt sind.

Der InTouch-Projektordner ist standardmäßig sicher.

Die Anwendung rollenbasierter Sicherheit auf Projektordner gewährleistet, dass nur autorisierte Benutzer auf die Ressourcen im Projektordner zugreifen und das Projekt bearbeiten können. Standardmäßig ist das InTouch-Projekt sicher. Das heißt, die Option Den Zugriff auf das eigenständige InTouch-Projekt auf Benutzer in den Gruppen InTouchDevelopers und InTouchOperators beschränken im Projekt-Manager unter Dienstprogramm > Knoteneigenschaften > Sicherheit ist standardmäßig aktiviert. Wenn die Sicherheitsfunktion auf einem Knoten aktiviert ist, werden strikte Lese- und Schreibberechtigungen auf das InTouch View-Projekt angewendet.

Verbesserungen des AVEVA Web Client

Der AVEVA Web Client in dieser Version führt eine standardisierte, browserbasierte Erfahrung ein, die auf der neuen VisCore-Technologie basiert und einen konsistenten Zugriff und Betrieb über alle Plattformen hinweg gewährleistet. Darüber hinaus bietet AVEVA Web Client erhöhte Sicherheit durch rollenbasierte Zugriffskontrolle, ein aktualisiertes Lizenzierungsverhalten sowie verbesserte Konfigurations- und Überwachungsfunktionen.

Hinweis: Der Web Client in dieser Version verwendet eine neue zugrunde liegende VisCore-Technologie. Daher stellen Sie möglicherweise einige Unterschiede im Vergleich zu früheren Versionen fest.

• Rollenbasierte Zugriffskontrolle

  Verwenden Sie das Plug-In für die AVEVA Web Client - Rollenverwaltung im Konfigurator, um die Gruppen RW (Lesen/Schreiben) und RO (Schreibgeschützt) zu erstellen oder zu verwalten, Benutzer zu Gruppen zuzuweisen oder daraus zu entfernen, den Benutzergruppen Rollen zuzuweisen, die Gruppenmitgliedschaft zu überprüfen und Sicherheitsänderungen anzuwenden. Mit der rollenbasierten Zugriffskontrolle für den Web Client werden zwei neue Sicherheitsgruppen auf Betriebssystemebene eingeführt.

  • AVEVA Web RW-Benutzer

    • Können den Web Client anzeigen

    • Verfügen über die Berechtigung, Schreiboperationen auszuführen

    • Sind in der Lage, Projekte zu modifizieren, zu aktualisieren oder mit ihnen zu interagieren, falls zutreffend

    • Ist für Bediener oder Personal gedacht, die Modifikationsfunktionen benötigen.

  • AVEVA Web RO-Benutzer

    • Können den Web Client anzeigen

    • Sind nicht in der Lage, Daten zu bearbeiten oder zu modifizieren

    • Eingeschränkte UI-Elemente und deaktivierte Schreibvorgänge

    • Ist für Überwachungs- oder Aufsichtspersonal gedacht, das Sichtbarkeit, aber keine Kontrolle benötigt

      Die verfügbaren Rollen, denen Gruppen zugewiesen werden können, sind: Lesen, Schreiben und License Viewer.

  • Lesen: Ermöglicht es Ihnen, nur die Web Client-Projekte anzuzeigen oder zu lesen.

  • Schreiben: Ermöglicht das Lesen von und Schreiben in Web Client-Projekten.

  • License Viewer: Ermöglicht es Ihnen, die Lizenznutzung für den Web Client über die Lizenznutzungsüberwachung auf der Web Client-Projektseite anzuzeigen.

• Server-Einstellungen

  Das Plug-In für AVEVA Web Client – Einstellungen im Konfigurator ermöglicht es Ihnen, die Einstellungen der Web Client-Website zu konfigurieren. Administratoren können damit den Namen, den Titel und das Symbol der Website konfigurieren.

• Überwachung der Lizenznutzung

  Die Lizenznutzungsüberwachung bietet eine Echtzeit-Zusammenfassung der InTouch-/OMI Web Client-Lizenznutzung. Auf der Seite mit dem Lizenznutzungsüberwachungs-Bericht können Sie den Lizenzverbrauch pro Benutzer anzeigen, einschließlich Benutzernamen, Sitzungstyp und Sitzungsdetails. Um darauf zugreifen zu können, muss dem Benutzer die Rolle „License Viewer“ zugewiesen sein und außerdem entweder die Rolle „Lesen“ oder „Schreiben“ haben.

• Aktualisiertes Lizenzierungsverhalten für Web Client-Sitzungen

  • Der Web Client verwendet eine eigene Lizenz, die von der Desktop-Anwendungslizenz getrennt ist

  • Der InTouch Web Client verwendet eine Serverlizenz mit einem „client count“-Parameter, wobei 100.000 unbegrenzte Sitzungen bedeutet.

  • Alle bisher verwendeten InTouch-Lizenzen funktionieren ab der Version InTouch HMI 2026 nicht mehr.

  • Für das Lesen/Schreiben von Galaxy-Attributen ist eine Supervisory Client-Lizenz erforderlich, während für WindowViewer keine zusätzliche Lizenz erforderlich ist.

  • Wenn keine Lizenz verfügbar ist, lässt das System eine kostenlose R/W-Sitzung zu, wobei das Schreiben von Daten über Galaxy ohne Supervisory-Lizenz auf 2 Stunden begrenzt ist.

  • Eine Websitzung wird pro Benutzer und Computer definiert.

  • Der Webserver erneuert die Lizenzen täglich und tritt in eine Karenzzeit ein, wenn die Verlängerung fehlschlägt, während der Einzelsitzungsmodus nicht verlängert wird.

  • Die Karenzfrist beträgt 14 Tage und erhält bestehende Sitzungen aufrecht; läuft sie jedoch ab, reduziert der Server die Anzahl der lizenzierten Sitzungen auf eine.

  • Es gibt keinen Demo-Modus für Web Client, und Systeme ohne Lizenz wechseln in den Einzelsitzungsmodus.

  • Wenn der Web Server heruntergefahren wird, gibt er seine Lizenz frei und beendet alle Web Client-Sitzungen sofort.

  • Weitere Informationen finden Sie in der Hilfe zum AVEVA Web Client.

Eingeschränktes Laden von DLL

Überblick

Der registrierungsbasierte Mechanismus für das eingeschränkte Laden von DLL-Dateien dient dazu, die Systemsicherheit zu erhöhen, indem er steuert, aus welchen Verzeichnissen Bibliotheken geladen werden dürfen. Dieser Mechanismus soll das Risiko minimieren, dass schädliche oder unbeabsichtigte DLLs in das System geladen werden.

Standardmäßig ist das eingeschränkte Laden von DLL aktiviert. Es wird empfohlen, diese Funktion zuerst in einer Testumgebung zu testen, um festzustellen, ob sie die Funktionalität Ihres Projekts beeinträchtigt.

Sie können das eingeschränkte Laden von DLL aktivieren oder deaktivieren, indem Sie den entsprechenden Registrierungsschlüssel bearbeiten. Dieser Schlüssel wird während der Installation generiert und hat den Standardwert 1, was bedeutet, dass die Funktion aktiviert ist.

• Speicherort des Registrierungsschlüssels: HKEY_LOCAL_MACHINE\SOFTWARE\AVEVA\SystemPlatform\Security

• Wertname: EnableRestrictedDllLoading

• Typ: DWORD (0 = deaktiviert, 1 = aktiviert)

Werte

• 0x00000000 (0): Eingeschränktes Laden von DLL ist deaktiviert
  

• 0x00000001 (1): Eingeschränktes Laden von DLL ist aktiviert (Standard)

Wenn der Wert nicht angegeben oder nicht 1 ist, bleibt das eingeschränkte Laden von DLL standardmäßig deaktiviert.

Test

Wenn Ihr Projekt von dieser Funktion betroffen ist, können Probleme in Ihrem System auftreten. Im Log-Viewer werden möglicherweise Warn- oder Fehlermeldungen angezeigt.

Diese Funktionalität kann sich auf Folgendes auswirken:

• Application Server

  • Benutzerdefinierte Projektobjekte, die mit dem AOT erstellt wurden

  • Benutzerdefinierte Skriptbibliotheken

  • IDE-Erweiterungen

  • GRAccess-basierte Programme

• InTouch HMI

  • Benutzerdefinierte Skriptbibliotheken

  • IDE-Toolkit-Erweiterungen

  • Netzwerk-Anwendungsentwicklung

  • Einige Remotedesktopszenarien

Plan für das weitere Vorgehen

In einer späteren Version wird die Funktion immer aktiviert sein und kann nicht deaktiviert werden.

WindowViewer als Dienst

Änderungen am Dienstkonto

Zur Verbesserung der Sicherheit wurde das virtuelle Dienstkonto von WindowViewer aus der Administratorgruppe entfernt und verfügt nicht mehr über Administratorrechte. Das Konto wurde den Gruppen ASBSolution, ArchestrAWebHosting und aaRuntimeUsers hinzugefügt.

Zugriff auf den Projektpfad

Wenn Sie WindowViewer für die Ausführung als Dienst im Projekt-Manager konfigurieren, prüft das System automatisch, ob das virtuelle Dienstkonto von WindowViewer über die erforderlichen Zugriffsrechte für den ausgewählten Projektpfad verfügt. Wenn das Dienstkonto keinen Lese-/Schreibzugriff auf die Projektverzeichnisstruktur hat, geschieht Folgendes:

1. Automatische Berechtigungserteilung: Das virtuelle Dienstkonto von WindowViewer erhält automatisch Lese-/Schreibzugriff auf die gesamte Projektverzeichnisstruktur.

2. Benachrichtigung des Benutzers: Über diese Änderung der Berechtigung wird eine Protokollmeldung angezeigt.

3. Dienstkonfiguration: Das Projekt wird dann so konfiguriert, dass es als Dienst mit den entsprechenden Zugriffsrechten ausgeführt wird.

Anforderungen an die erneute Bereitstellung nach dem Upgrade

Wichtig: Nach dem Ausführen eines Softwareupgrades müssen verwaltete Projekte, die als Dienst ausgeführt werden, erneut bereitgestellt werden, um sicherzustellen, dass die Berechtigungen für das Dienstkonto korrekt sind. Wenn Sie Projekte nach einem Upgrade nicht erneut bereitstellen, verfügt das VIEW-Dienstkonto nicht automatisch über Berechtigungen für den Projektordner für das verwaltete Projekt, das als Dienst ausgeführt wird.

Eigenständige Projekte in geschützten Pfaden

Wenn ein eigenständiges Projekt in einem geschützten Pfad erstellt und in einer früheren Version für die Ausführung als Dienst konfiguriert wurde, verfügt das VIEW-Dienstkonto nach dem Upgrade möglicherweise nicht über die erforderlichen Berechtigungen. Dies liegt an den reduzierten Berechtigungen des VIEW-Dienstkontos.

Problem: Nach der Aktualisierung und dem Neustart des Rechners kann der WindowViewer-Dienst mit der Fehlermeldung „Zugriff verweigert“ fehlschlagen.

Lösung: Gewähren Sie dem VIEW-Dienstkonto manuell Lese- und Schreibberechtigungen für den Projektordner.

Aufzeichnung

Zur Behebung von Problemen mit der Dienstkonfiguration werden ausführliche Protokollmeldungen bereitgestellt. Überwachen Sie die Operations Control Management Console auf Informationen zu Berechtigungsänderungen und dem Status der Diensteinrichtung.

Sicherheitshinweise

• Das Dienstkonto wird jetzt mit minimalen erforderlichen Berechtigungen für erhöhte Sicherheit ausgeführt.

• Berechtigungen werden nur bei Bedarf für bestimmte Projektverzeichnisse erteilt.

Das Dienstkonto verfügt nicht mehr über systemweiten administrativen Zugriff.

Gelöste Probleme

InTouch HMI 2026 enthält Korrekturen für die in der folgenden Tabelle aufgeführten Probleme. Diese Probleme werden nach ihrer Fehler-ID (IMS-Nummer), einer zugewiesenen Serviceanforderung (SR) oder Fallnummer mit einer kurzen Beschreibung des Fehlers aufgelistet.

InTouch HMI 2026 enthält außerdem Fehlerbehebungen aus den Versionen InTouch HMI 2023 R2 SP1 P01, InTouch HMI 2023 R2 SP1 P02, InTouch HMI 2023 R2 SP1 P03 und InTouch HMI 2023 R2 SP1 P04. Die Liste der gelösten Probleme finden Sie in den entsprechenden Versionshinweisen auf der AVEVA Global Customer Support (GCS)-Website.

Bekannte Probleme

Dieser Abschnitt beschreibt die bekannten Probleme in InTouch HMI 2026.

Benutzerdokumentation

Hinweis – Zugriff auf Online-Hilfe: Die System Platform 2026 enthält keine Online-Hilfedateien und keinen AVEVA Help Viewer. Kontextsensitive Hilfe öffnet nun die entsprechenden Inhalte auf docs.aveva.com.

Wenn keine Internetverbindung verfügbar ist, wird beim Anklicken eines Hilfe-Links ein QR-Code angezeigt, den Sie mit einem mit dem Internet verbundenen Mobilgerät scannen können, um den Hilfeinhalt zu öffnen.

Die gesamte Produktdokumentation ist weiterhin im PDF-Format auf dem Installationsmedium verfügbar und wird bei der Installation der Systemplattform lokal installiert.

Die InTouch HMI-Dokumentations-Bibliothek steht in zwei Formaten zur Verfügung:

• Die Produktdokumentation ist im AVEVA-Dokumentationsportal verfügbar. Stil und Ton der Inhalte der Dokumentation wurden geändert, um den Richtlinien des Portals zu entsprechen. Daher können sich die im Portal verfügbaren Inhalte geringfügig von der mit der Produktversion ausgelieferten Dokumentation unterscheiden.

• PDF (Portable Document File) zur Anzeige in Adobe® Reader®. Jedes Handbuch ist als separate PDF-Datei auf dem InTouch-Installationsmedium gespeichert.
  Die InTouch-Produkthandbücher werden als ein Satz von PDF-Dateien (Portable Document File) im folgenden Ordner auf dem Installationsmedium der System Platform bereitgestellt:

  \AVEVA System Platform\InstallFiles\CD-IntouchGerman\UserDocs\German

  Um die Handbücher anzuzeigen, benötigen Sie die Adobe Reader-Software. Die neueste Version von Adobe Reader können Sie von der Adobe-Website herunterladen:

  http://www.adobe.de/products/acrobat/readstep2.html

  Wenn Adobe Reader installiert ist, können Sie auf die PDF-Dateien doppelklicken, um sie zu öffnen. Stattdessen können Sie auch in Adobe Reader im Menü Datei auf Öffnen klicken. Die gesamte Produktdokumentation steht auch als kontextsensitive Onlinehilfe bereit. Diese können Sie über die Menüoption Hilfe der einzelnen InTouch-Projekte aufrufen.

  Einzelne Benutzerhandbücher in PDF-Format (im Lieferumfang der Installation enthalten):

  • AVEVA™ InTouch HMI-Handbuch: Standards für InTouch HMI-Komponenten erstellen: Dieses Handbuch enthält Informationen zur Erstellung von Standards für verschiedene InTouch HMI-Komponenten. Es wird beschrieben, wie Sie die Entwicklungsumgebung vorbereiten, das Projekt während der Laufzeit anzeigen und mit Variablen, Alarmen und Datenelementen in InTouch HMI arbeiten, um Ihr Projekt mit den physischen Geräten in Ihrer Anlagenumgebung zu verbinden.

  • AVEVA™ InTouch HMI-Handbuch: Projektentwicklung: Dieses Handbuch enthält Informationen zur Erstellung und Verwaltung von InTouch HMI-Projekten lokal und im Netzwerk. Es beschreibt, wie Sie Visualisierungsfenster erstellen, Grafikelemente zeichnen und animieren und wie Sie Assistenten und ActiveX-Steuerelemente in Ihr Projekt integrieren. Es enthält auch eine Referenz der InTouch HMI-Skriptsprache und -Funktionen sowie Details zur Arbeit mit Industriegrafiken in der Cloud.

  • AVEVA™ InTouch HMI-Handbuch: Projektbereitstellung: Dieses Handbuch enthält Informationen zur Bereitstellung von InTouch HMI-Projekten für die Arbeit mit Terminal- und Remote-Desktop-Diensten. Es beschreibt die Konfiguration von InTouch HMI NAD und die Verwendung von zentral verwalteten Projekten zur Laufzeit.

  • AVEVA™ InTouch HMI-Handbuch: Laufzeit des Projekts: Dieses Handbuch enthält Informationen zur Verwendung von WindowViewer und Web Client, um die InTouch HMI-Projekte während der Laufzeit anzuzeigen.

  • AVEVA™ InTouch HMI-Handbuch: Laufzeit des Projekts: Dieses Handbuch enthält Informationen zur Migration und zum Upgrade von InTouch-Projekten, Komponenten und Alarmen. Es beschreibt auch, wie ein InTouch HMI-Projekt auf einem Tablet-PC oder mehreren Monitoren eingerichtet werden kann.

  • AVEVA™ InTouch HMI-Handbuch: Fehlerbehebung: Dieses Handbuch enthält Informationen zur Fehlerbehebung, um Fehlermeldungen zu verstehen und Probleme mit dem InTouch HMI-Projekt und dem Web Client zu beheben.

  • AVEVA™ InTouch HMI-Handbuch: Verwaltung: Dieses Handbuch enthält Lizenzierungsinformationen für das InTouch HMI-Projekt und den Web Client sowie allgemeine und InTouch-spezifische Sicherheitskonfigurationen. Es beschreibt auch die Verwendung anderer Zusatzkomponenten.

  • AVEVA™ Web Client: Dieses Handbuch beschreibt die Konfiguration und Anzeige von-Projektgrafiken in einem HTML5-kompatiblen Webbrowser.