AVEVA InTouch HMI 2026 发行说明

InTouch HMI 2026（版本 26.0.000）发行说明包含有关新增功能和增强功能、已解决和已知问题以及本版本所包含文档的信息。

预期和限制

本版本中未发现任何 InTouch HMI 的预期和限制。

新增功能和增强功能

InTouch HMI 2026（版本 26.0.000）中包含许多新功能、热修补，能够支持 Microsoft 最新版本的产品。请参阅 GCS Technology Matrix 以获取支持的 Microsoft 产品列表。

StringCompareEncrypted() 函数已弃用

从本版本的 InTouch HMI 开始，StringCompareEncrypted() 函数已弃用，并且将不再可用于 InTouch 脚本中。

• StringCompareEncrypted 脚本函数将未加密的密码与通过密码输入字段输入的加密密码进行比较。

• StringCompareEncrypted 代表和支持的用例和工作流程，即使在关闭网络的范围内，本质上也不符合现代网络安全标准。此外，StringCompareEncrypted 使用的比较机制不安全，这可能导致在内存和磁盘上的交换文件中暴露明文密码或凭据。

鉴于上述情况，以及网络安全界和软件行业标准中关于在实时系统中使用解密方法的最新立场变化，我们决定从本版本起弃用 StringCompareEncrypted 脚本函数。

重要的是，在升级 InTouch 应用程序后，所有出现的 StringCompareEncrypted 脚本函数在运行时都将失效，且返回值始终为 0。

SQLDataGrid 增强功能

SQLDataGrid 图形自定义属性中新增了 ColumnWidth 属性。

如需详细信息，请参阅 SQLDataGrid 图形自定义属性。

连接体验增强功能

• 在 Operations Control 连接体验中通过身份验证确认报警：当在配置器中启用了 Operations Control 连接体验且已配置应用程序安全时，您必须使用 AVEVA Identity Manager 进行身份验证才能确认报警。

• 脱机连接体验：当已关联至 CONNECT 的 System Manager Server 断开互联网连接时，Operations Control 连接体验支持回退到本地用户身份验证和权限校验。

• 新增了脚本函数 GetOnPremisesIdentity() 和 GetFallbackExpiry()。

  • 在脱机连接体验中，使用 GetOnPremisesIdentity() 函数可获取已登录用户的本地身份。

  • 当设备处于脱机连接体验时，使用 GetFallBackExpiry() 脚本函数可从设备中检索备用身份验证的过期日期和时间。

• 带签核报警的搁置、解除搁置、确认与清除操作：若已配置并启用 Operations Control 连接体验，且报警开启签核校验，操作人员对已签核报警执行搁置、解除搁置、确认或清除操作时，系统将弹窗要求使用 CONNECT 凭据完成身份验证。

• 切换用户：WindowViewer 允许通过先注销当前用户，然后使用新用户登录的方式，从当前用户切换至新用户。

• 后台用户图形界面 (GUI)：WindowMaker 现已新增后台配置界面，简化用户与访问级别配置工作。管理员可通过该界面直接新增用户、分配 InTouch 访问权限等级，无需编写脚本，配置逻辑沿用原有 AddPermission 权限配置机制。
  该优化功能同时适配连接运行与脱机运行两种部署环境。对于脱机运行环境，可基于操作系统用户组配置访问级别；对于 CONNECT 连接体验环境，则可基于 CONNECT 用户组配置访问级别。

含智能符号的窗口的行为

新增了一项功能，可一次性转换应用程序中的所有窗口，而无需逐个窗口进行转换。将窗口转换为工业图形时，系统首先检查窗口内容：若窗口包含智能符号，则创建两个图形：首幅画面仅承载智能符号，作为模板资源使用。第二个图形以窗口名称命名，并包含所有窗口内容（包括第一个图形）。

如需详细信息，请参阅搭载智能符号的窗口行为。

工业图形 XML 导入/导出支持

自本版本起，支持单幅或批量工业图形与 XML 文件间的导入、导出操作。

如需有关详细信息，请参阅 中的　。

将工业图形导入到应用程序

从应用程序中导出工业图形

运行时在工业图形中显示实例名称

现在，您可以使用 me.Tagname、me.HierarchicalName 或 me.ContainedName 通过相对引用来引用分配给 UDT 实例的名称。

使用工业图形展示 UDT 实例数据时，me.Tagname 会关联到当前通过图形 OwningObject 属性绑定的 UDT 实例名称。有三个点域支持该功能：

• TagName

• HierarchicalName

• ContainedName

如需详细信息，请参阅将 UDT 实例用作父对象

某些功能不再需要管理员权限

现在，您无需 Windows 管理员权限即可使用应用程序管理器、WindowMaker 和 WindowViewer 的核心功能。此前，应用程序管理器中的大多数操作以及启动 WindowMaker 都需要提升权限，这可能会打断工作流程并限制访问。现在，您无需管理员权限即可创建和管理 InTouch 应用程序、为其添加内容，以及执行大部分开发和管理任务。仅在执行与受保护操作系统资源交互的少数特定操作时才需要管理员权限，例如配置 Windows 服务、CPU 核心亲和性、更新安全性组或管理凭据。

如需有关详细信息，请参阅 中的　。

运行 InTouch HMI 所需的用户权限

将基于角色的安全性应用于应用程序文件夹

配置用户和组

冗余 Historian 支持

多笔趋势和 TrendPen 现在具备在主节点历史记录故障时从备节点历史记录获取数据的能力。

若在 InTouch 中配置历史数据记录，并在 Operations Control 管理控制台中指定 Historian 备机，则 Historian 客户端将自动检测并从冗余对中选择在线 Historian。AppEngine 会自动将数据同时发送至主 Historian 与指定备机。若其中一台 Historian 脱机，AppEngine 将缓存历史数据，直至该 Historian 恢复在线状态。连接恢复后，AppEngine 会将缓存的数据转发至此前脱机的 Historian。

如需有关详细信息，请参阅 中的　。

了解趋势笔历史数据检索

配置多笔趋势

UDT 模型 - 标记名视图根据报警组显示 UDT 实例

从本版 InTouch 人机界面开始，UDT 成员不再支持配置“报警组”属性。需在实例层级分配报警组。若从早期版本导入或迁移已定义报警组的成员，这些成员的实例将出现在模型–标记名视图的未分配组下。需在用户定义类型窗格中为这些实例分配报警组。

有关更多信息，请参阅

从 OPC UA 服务器创建 InTouch 标记、UDT 和报警组

在“属性”网格中编辑用户定义数据类型

WindowViewer 配置界面中的新选项

新增的使用数据源时间戳选项允许报警使用数据服务器的时戳，而非本地系统时间。这确保报警反映实际源时间，在报警热备份配置中尤为有用。使用数据源时间戳有助于防止因本地系统时间差异导致的历史记录重复。

如需详细信息，请参阅配置常规 WindowViewer 属性

从 OPC UA 项创建 UDT 和报警组

标记字典下的外部供应器选项列出了在同一台计算机上的 Gateway Communication Driver 中配置的所有 OPC UA 服务器连接。使用此选项，您现在可以直接从 OPC UA 项引用中轻松创建报警组和 UDT，此外还可创建访问名称和 InTouch 标记。此外，“报警组”属性现在应用于 UDT 实例级别，而非 UDT 成员级别。

如需详细信息，请参阅从 OPC UA 服务器创建 InTouch 标记、UDT 及报警组

UDT 脚本

您现在可以将脚本作为成员添加到 UDT 中。您将拥有添加、编辑和删除脚本的选项。当您选择“新建”或“编辑”时，脚本编辑器将作为新选项卡显示在 WindowMaker 的主工作区中。将脚本添加到 UDT 中，可让您一次性定义逻辑，并在 UDT 使用的任何地方重复利用。这些脚本在导出和导入期间会保留下来，从而确保功能在各个应用程序之间保持不变。脚本可使用 Python 或 C# 等常见编程语言编写。

如需详细信息，请参阅 使用 UDT 脚本

InTouch Access Anywhere 不可用

出于安全原因，InTouch Access Anywhere 不可用，且不会包含在 System Platform 2026 安装介质中。

弃用手动输入用户名和密码功能

为了支持更强的安全态势和现代凭据管理实践，InTouch HMI 已弃用手动输入用户名和密码功能，将所有用户转换为命名凭据。

在此版本发布之前，InTouch HMI 允许在多个控件中手动输入用户名和密码。虽然此方法提供了灵活性，但可能会导致不太安全的凭据处理，例如纯文本或弱加密存储。增强此行为将有助于降低无意中暴露的风险，并与不断发展的安全标准保持一致。

受影响的控件：

• 趋势客户端

• SQLDataGrid

• 分布式名称管理器历史记录源

• 报警控件

  • Alarm Pareto

  • Alarm Database View 控件

  • 嵌入式报警控件

• 报警实用程序

  • Alarm DB Logger Manager

  • Alarm DB 恢复

  • Alarm DB Purge-Archive

用户将无法再添加或编辑手动用户名和密码。应用程序中现有的用户名和密码使用将继续正常运行，但无法修改。每当访问手动用户名和密码时，Operations Control Logger 中都会记录警告消息，以通知用户该功能已弃用。所有新应用程序以及用户更新的任何现有应用程序都必须使用命名凭据。

在计划于本次发布之后的下个主要 System Platform 版本中，对手动用户名和密码的支持将被完全删除。在应用程序升级期间，先前指定的控件中的现有用户名和密码将自动转换为命名凭据，使应用程序能够在迁移后立即运行。完成后，系统将生成一份详细报告，列出受影响的应用程序和符号、原始用户名和密码位置、新的命名凭据名称以及所有更改的摘要。

缺省条件下，InTouch 应用程序文件夹是安全的

将基于角色的安全性应用于应用程序文件夹可确保只有授权用户才能访问应用程序文件夹中的资源并编辑应用程序。缺省条件下，InTouch 应用程序是安全的。这是因为工具 > 节点属性 > 安全性下的应用程序管理器中，“将独立 InTouch 应用程序的访问权限限制为 InTouchDeveloper 和 InTouchOperators 组中的用户”选项默认处于启用状态。在节点上启用安全功能后，将对 InTouch 应用程序应用严格的读写权限管控。

AVEVA Web 客户端增强功能

本版本中的 AVEVA Web 客户端引入了由新的 VisCore 技术提供支持的标准化、基于浏览器的体验，从而确保跨平台的一致访问和操作。此外，它还通过基于角色的访问控制、更新的许可行为以及改进的配置和监控功能来增强安全性。

注意：本版本中的 Web 客户端使用新的底层 VisCore 技术。因此，您可能会发现它与早期版本存在一些差异。

• 基于角色的访问控制

  使用配置器中的 AVEVA Web 客户端 - 角色管理插件，可创建或管理 RW（读写）和 RO（只读）组，将用户添加或移出组，为用户组分配角色，验证组成员资格，以及应用安全更改。Web 客户端的基于角色的访问控制引入了两个新的操作系统级安全性组。

  • AVEVA Web RW 用户

    • 具有查看 Web 客户端的权限

    • 具有执行写入操作的权限

    • 在适用情况下，具有修改、更新或与应用程序交互的能力

    • 适用于需要修改权限的操作员或人员。

  • AVEVA Web RO 用户

    • 具有查看 Web 客户端的权限

    • 无权编辑或修改数据

    • 用户界面元素受限，且写入操作被禁用

    • 适用于仅需查看信息而无需控制权限的监控或监督人员。

      可分配给组的可用角色包括：Read、Write 和 LicenseViewer。

  • Read：仅允许查看或读取 Web 客户端应用程序。

  • Write：允许读取和写入 Web 客户端应用程序。

  • LicenseViewer：允许通过 Web 客户端应用程序页面中的许可证使用情况监视器查看 Web 客户端的许可证使用情况。

• 服务器设置

  配置器中的 AVEVA Web 客户端 - 设置插件允许您配置 Web 客户端网站设置。管理员可通过此插件配置网站名称、标题和图标。

• 许可证使用情况监视器

  许可证使用情况监视器提供 InTouch/OMI Web 客户端许可证使用情况的实时摘要。您可以使用“许可证使用情况监视器报告”页面查看每位用户的许可证消耗情况，包括用户名、会话类型和会话详细信息。要访问此功能，用户必须被分配 LicenseViewer 角色，并且还必须拥有 Read（读取）角色或 Write（写入）角色。

• Web 客户端会话的许可行为更新

  • Web 客户端使用独立于桌面应用程序许可的专用许可

  • InTouch Web 客户端采用服务器授权许可模式，授权参数中的客户端并发数参数项填写 100000 代表无上限会话授权。

  • 自 InTouch HMI 2026 版本起，此前列出的所有 InTouch 许可将停止生效。

  • 读取/写入 Galaxy 属性需要 Supervisory Client 许可证，而 WindowViewer 无需额外许可证。

  • 如果没有可用许可证，系统允许一个免费的读写会话，但在没有 Supervisory 许可证的情况下，Galaxy 数据的写入时间限制为两小时。

  • 每个用户每台机器定义一个 Web 会话。

  • Web 服务器每天更新许可证，如果更新失败则进入宽限期，而单会话模式不进行更新。

  • 宽限期为 14 天，期间将维持现有会话；但若宽限期届满，服务器将把授权会话数降至一个。

  • WebClient 不提供演示模式，未获得授权的系统将切换至单会话模式。

  • 当 Web 服务器关闭时，它会释放其许可证并立即终止所有 Web 客户端会话

  • 如需详细信息，请参阅 AVEVA Web 客户端帮助文档。

受限 DLL 加载

综述

基于注册表的受限 DLL 加载机制旨在控制允许加载库的目录，从而增强系统安全性。此机制旨在最大程度地降低恶意或意外 DLL 加载到系统中的风险。

缺省条件下，受限 DLL 加载功能处于启用状态。建议先在测试环境中测试此功能，以确定其是否会影响应用程序的功能。

您可以通过编辑相关注册表键来启用或禁用受限 DLL 加载。此键在安装过程中生成，默认值为 1，表示该功能已启用。

• 注册表键位置：HKEY_LOCAL_MACHINE\SOFTWARE\AVEVA\SystemPlatform\Security

• 值名称：EnableRestrictedDllLoading

• 类型：DWORD（0 = 已禁用，1 = 已启用）

值

• 0x00000000 (0)：已禁用受限 DLL 加载
  

• 0x00000001 (1)：已启用受限 DLL 加载（缺省）

如果未指定该值或该值不是 1，则缺省条件下，受限 DLL 加载将保持禁用状态。

测试

如果应用程序受此功能影响，您的系统中可能会遇到一些问题。在记录器中，您可能会看到一些警告或错误消息。

此功能会影响以下内容：

• Application Server

  • 使用 AOT 创建的自定义应用程序对象

  • 自定义脚本库

  • IDE 扩展

  • 基于 GRAccess 的程序

• InTouch HMI

  • 自定义脚本库

  • IDE 工具包扩展

  • 网络应用程序开发

  • 一些远程桌面情景

计划向前移动

在后续版本中，该功能将始终处于启用状态，且无法禁用。

将 WindowViewer 作为服务运行

服务帐户更改

为提高安全性，WindowViewer 虚拟服务帐户已从管理员组中删除，并且不再具有管理权限。该帐户已添加至 ASBSolution、ArchestrAWebHosting 和 aaRuntimeUsers 组。

应用程序路径访问

在“应用程序管理器”中配置 WindowViewer，使其作为服务运行，系统将自动检查 WindowViewer 虚拟服务帐户是否具有访问所选应用程序路径所需的权限。如果服务帐户对应用程序目录树没有读取/写入访问权限，将发生以下情况：

1. 自动权限授予：WindowViewer 虚拟服务帐户将自动被授予对整个应用程序目录树的读取/写入访问权限。

2. 用户通知：您将看到一条通知您此权限更改的日志消息。

3. 服务配置：之后将配置应用程序，使其作为服务运行，并具有适当的访问权限。

升级后的重新部署要求

重要提示：执行软件升级后，必须重新部署作为服务运行的受托管应用程序，以确保服务帐户具有正确的权限。若升级后未重新部署，VIEW 服务帐户将无法自动获得对作为服务运行的受托管应用程序文件夹的访问权限。

位于受保护路径中的独立应用程序

如果独立应用程序是在受保护路径中创建的，且在早期版本中配置为以服务方式运行，则升级后 VIEW 服务帐户可能不具备所需的权限。这是由于 VIEW 服务帐户的权限被降低所致。

问题：升级并重启计算机后，WindowViewer 服务可能会因“访问被拒绝”错误而无法启动。

解决方案：手动为 VIEW 服务帐户授予应用程序文件夹的读写权限。

记录

提供详细日志消息，以帮助排解任何服务配置问题。监视操作控制管理控制台，了解有关权限更改和服务设置状态的信息。

安全性说明

• 服务帐户现在以最低必需权限运行，以增强安全性。

• 权限仅根据需要授予特定应用程序目录。

服务帐户不再拥有系统范围的管理访问权限。

已解决的问题

InTouch HMI 2026 包含对下表中列出的问题的更正。这些问题按照缺陷标识（IMS 编号）列出，还会列出任何已指定的服务请求 (SR) 或案例编号以及对缺陷的简短描述。

InTouch HMI 2026 还包含已在 InTouch HMI 2023 R2 SP1 P01、InTouch HMI 2023 R2 SP1 P02、InTouch HMI 2023 R2 SP1 P03 和 InTouch HMI 2023 R2 SP1 P04 中解决的问题。要查看已解决问题的列表，请参阅 AVEVA 全球客户支持 (GCS) 网站上提供的相应发布说明。

已知问题

本节介绍在 InTouch HMI 2026 发行版中遗留的已知问题。

用户文档

注意 – 在线帮助访问：System Platform 2026 不包含在线帮助文件或 AVEVA 帮助查看器。上下文相关帮助调用现在会在 docs.aveva.com 上打开相应的内容。

如果无法访问互联网，选择帮助链接将显示一个二维码，您可以使用联网的移动设备扫描该二维码以打开帮助内容。

所有产品文档仍以 PDF 格式存储在安装介质中，并在您安装 System Platform 时本地安装。

InTouch HMI 文档库提供两种不同的介质：

• 产品文档可在 AVEVA 文档门户上获取。为了遵循门户网站指南，修改了文档内容的风格和语气。因此，门户网站上提供的内容可能与产品版本提供的文档略有不同。

• 便携式文档文件 (PDF)，这可以使用 Adobe® Reader® 查看。每本用户指南都以 PDF 文件的形式包含在 InTouch 安装介质中。
  InTouch 产品资料库由一套“便携式文档文件”(PDF) 组成，这些文档位于 System Platform 安装介质上的如下位置：

  \AVEVA System Platform\InstallFiles\CD-Intouch\UserDocs\English

  您需要在计算机上安装 Adobe Reader 来查看 InTouch 文档。您可以从 Adobe Corporation 的网站下载最新版本的 Adobe Reader。

  http://www.adobe.com/products/acrobat/readstep2.html

  在安装 Adobe Reader 之后，使用定位设备双击 PDF 文件，便可以使用 Adobe Reader 查看书本。您也可以使用 Adobe Reader File（文件）菜单中的 Open（打开）命令来打开书籍。上下文相关文档也以 InTouch 联机帮助的形式提供。如需有关计算机上当前打开的 InTouch 窗口的详细信息，请选择帮助。

  PDF 格式的单用户指南（作为安装包的一部分）：

  • AVEVA™ InTouch HMI InTouch HMI 组件标准制定指南：本指南包含有关为各种 InTouch HMI 组件制定标准的信息。它描述了如何准备开发环境、在运行时查看应用程序，以及使用 InTouch HMI 中的标记、报警和数据项将应用程序连接到工厂环境中的物理设备。

  • AVEVA™ InTouch HMI 应用程序开发指南：本指南包含在本地及网络环境中创建和管理 InTouch HMI 应用程序的相关信息。它描述了如何创建可视化窗口、绘制图形元素及设置动画效果，以及如何在应用程序中使用向导和 ActiveX 控件。它还包括 InTouch HMI 脚本语言和函数的参考，以及有关在云中使用工业图形的详细信息。

  • AVEVA™ InTouch HMI 应用程序部署指南：本指南包含将 InTouch HMI 应用程序部署至终端服务和远程桌面服务以实现协同工作的相关信息。它描述了如何在运行时配置 InTouch HMI NAD 和使用托管应用程序。

  • AVEVA™ InTouch HMI 应用程序运行时指南：本指南包含使用 WindowViewer 和 Web 客户端在运行时查看 InTouch HMI 应用程序的相关信息。

  • AVEVA™ InTouch HMI 应用程序维护指南：本指南包含有关迁移和升级 InTouch 应用程序、组件及报警的信息。它还描述了如何在平板电脑或多监视器上设置 InTouch HMI 应用程序。

  • AVEVA™ InTouch HMI 故障排除指南：本指南包含故障排除信息，用于理解错误消息并解决 InTouch HMI 应用程序和 Web 客户端相关的问题。

  • AVEVA™ InTouch HMI 管理指南：本指南包含 InTouch HMI 应用程序的许可信息，以及通用和 InTouch 特定的安全配置。它还描述了使用其它辅助组件。

  • AVEVA™ Web 客户端指南：本指南包含如何在兼容 HTML5 的 Web 浏览器上配置和查看应用程序图形的信息。