Windows IoT Enterprise enthält viele embedded Funktionen, mit denen Sie Ihr System anpassen können. Aber die Konfiguration der neuen Systeme ist sehr schwierig, da der Embedded Lockdown Manager (dieses Tool war z. B. in Windows Embedded 8.1 Industry Pro enthalten) nicht in Windows 10 IoT Enterprise übernommen wurde.
Aus diesem Grund haben wir den Embedded Configuration Manager entwickelt. Der Embedded Configuration Manager verfügt über noch mehr Funktionen als der ursprüngliche Microsoft Embedded Lockdown Manager. Das neue Tool kann als zentrale Verwaltungsstelle für alle Embedded bezogenen Einstellungen verwendet werden. Es ermöglicht das Aktivieren und Deaktivieren von Funktionen sowie deren einfache Verwaltung und Konfiguration.

Das Tool ist für die folgenden Betriebssysteme ausgelegt:

  • Windows Embedded 8 Standard
  • Windows Embedded 8.1 Industrie Pro
  • Windows 10 IoT Enterprise 2015 LTSB
  • Windows 10 IoT Enterprise 2016 LTSB
  • Windows 10 IoT Enterprise 2019 LTSC

  • Windows 10 IoT Enterprise SAC

  • Windows 10 IoT Enterprise 2021 LTSC

  • Windows 11 IoT Unternehmen LTSC 2024

Handbuch herunterladen

Erste Schritte

Wie man anfängt

Um den Embedded Configuration Manger zu starten, stecken Sie bitte Ihr erhaltenes USB-Gerät ein, öffnen Sie Ihren Datei-Explorer, gehen Sie in das Verzeichnis des USB-Geräts und starten Sie "Embedded Configuration Manager.exe".

Wie zu verwenden

Bitte lesen Sie unser Handbuch vor der Benutzung des ECM sorgfältig durch, ignorieren Sie unsere Warnhinweise nicht und befolgen Sie die gegebenen Anweisungen.

Bewertungsversion

Wir bieten jetzt auch eine Testversion des Elbacom Embedded Configuration Manager an. Wenn Sie daran interessiert sind, die neueste Version zu testen, klicken Sie bitte hier:

Testversion bestellen

ECM2GO &
Vorinstallation Embedded Configuration Manager

Erhöhen Sie den Wert Ihrer Geräte und liefern Sie sie zusammen mit dem Embedded Configuration Manager vorinstalliert aus.
Es ist jetzt möglich, Embedded Configuration Manager vorinstalliert zu haben, so dass Ihre Kunden die Lockdown Funktionen einfach konfigurieren und nutzen können, ohne ein embedded Experte sein zu müssen!

Hier sehen Sie, warum ECM2Go für Kunden interessant ist:

  • OEMs entwickeln Geräte, die von ihren Kunden weiter angepasst werden. ECM2Go wird ihren Geräten einen zusätzlichen Wert verleihen, da der Kunde Windows einfach nach seinen Bedürfnissen konfigurieren kann. Ohne ECM2Go nutzen die meisten Kunden die Funktionen von Embedded Lockdown überhaupt nicht, da sie nicht leicht zugänglich sind.
  • Die Geräte befinden sich im Feld und sollten problemlos mit ECM2Go bedient werden können. Das ECM2Go ist auf den Geräten installiert und einsatzbereit.
  • Die Geräte sollten über Team Viewer oder ähnliche Lösungen bedient werden. ECM2Go ist für dieses Gerät installiert und lizenziert, so dass es über die Remote-Sitzung verwendet werden kann.

Die wichtigsten Szenarien sind:

  • Aktivieren/Deaktivieren von Windows Update
  • Ändern der Konfiguration des Unified Write Filter
  • Shell Launcher modifizieren
  • Und vieles mehr

Wenn Sie an einer Vorinstallation interessiert sind, kontaktieren Sie uns bitte für weitere Details!

class="img-responsive

Startseite

Um herauszufinden, welche embedded lockdown Funktionen für Ihre Windows-Installation verfügbar sind, starten Sie einfach den Embedded Configuration Manager. Auf der ersten Konfigurationsseite erhalten Sie eine vollständige Liste aller verfügbaren Funktionen. Um sie zu aktivieren, kippen Sie einfach den Schalter vor dem Namen und klicken Sie auf "Übernehmen". Nach einem Neustart sind die Funktionen für die Konfiguration verfügbar.
Das Tool listet auf der linken Seite alle verfügbaren Funktionen auf, die konfiguriert werden können. Jede Einstellung ist detailliert beschrieben und kann mit nur wenigen Mausklicks konfiguriert werden.

Automatische Programmaktualisierungen

Beim ersten Start werden Sie gefragt, ob Sie die Auto-Update-Funktion aktivieren möchten, um zukünftige Updates für das ECM automatisch zu erhalten. Dies kann jederzeit mit der Einstellung "Automatisch nach Updates suchen" unterbunden werden. Es ist auch möglich, manuell nach Updates zu suchen, indem Sie auf die Schaltfläche "Nach Updates suchen" klicken.
class="img-responsive

Zugewiesener Zugang

Mit der Konfiguration des zugewiesenen Zugriffs können Sie ganz einfach eine moderne Universal Windows Platform App auswählen, die die Standard-Shell für einen bestimmten Benutzer sein soll.
Mit der Funktion "Enable KioskMode", die nur über den Embedded Configuration Manager auf Windows 10 IoT Enterprise 2016 Versionen verfügbar ist, können Sie auch den Windows Desktop komplett unterdrücken, um sicherzustellen, dass der Benutzer die App nicht verlassen kann!
class="img-responsive

Benutzerdefinierte Anmeldung

Diese Einstellungen ermöglichen die einfache Einrichtung einer automatischen Anmeldung für einen bestimmten Benutzer und die Konfiguration der Branding-Einstellungen. Mit den Branding-Einstellungen können Sie ganz einfach die gesamte Anmeldeoberfläche unterdrücken und bestimmte Elemente, wie z. B. die Einschalttaste oder die Schaltfläche zur Erleichterung des Zugangs, auf dem Anmeldebildschirm ausblenden!
class="img-responsive

Embedded Boot

Die Embedded Booteinstellungen ermöglichen es, das Booterlebnis auf einfache Weise zu gestalten. Sie können das Boot-Logo, den Text und den Statusring deaktivieren oder den Zugriff auf das F8- und F10-Boot-Menü sperren. Diese Einstellungen sind wichtig, wenn Sie ein vollständig gebrandetes Gerät bauen möchten. Die Embedded Boot-Einstellungen ermöglichen es, das Boot-Erlebnis auf einfache Weise zu gestalten. Sie können das Boot-Logo, den Text und den Statusring deaktivieren oder den Zugriff auf das F8- und F10-Boot-Menü sperren. Diese Einstellungen sind wichtig, wenn Sie ein vollständig gebrandetes Gerät bauen wollen.
class="img-responsive

Tastatur-Filter

Mit den Einstellungen des Tastaturfilters können Sie einfach Tasten oder Tastenkombinationen blockieren, z. B. Strg+Alt+Entf. Diese Kombinationen können aus einer breiten Palette vordefinierter Tasten ausgewählt werden, oder Sie können einfach eine benutzerdefinierte Kombination hinzufügen, die blockiert werden soll. Der Tastaturfilter ermöglicht es, Tasten auf der Grundlage der Tasten-ID zu blockieren, z. B. Z. Die Tasten werden unabhängig vom Tastaturlayout blockiert. Wenn sich das Tastaturlayout ändert und die Taste an eine andere Stelle wandert, wird sie auch dort blockiert. Alternativ können die Tasten auch auf der Grundlage des Scan-Codes der Taste gesperrt werden. In diesem Fall wird die physische Taste auf der Tastatur blockiert, ohne Rücksicht darauf, welche Taste gerade vom Tastaturlayout zugewiesen ist.

Der Tastaturfilter ermöglicht es auch, die Ausbruchtaste zu ändern oder sie ganz zu deaktivieren.
Die Ausbruchtaste ermöglicht es einem Benutzer, aus einem gesperrten Konto auszubrechen, z. B. mit einer eigenen Shell. Wenn der Benutzer die Ausbruchtaste fünfmal hintereinander drückt, gelangt er zum Willkommensbildschirm und kann sich mit einem anderen Benutzerkonto anmelden.
Standardmäßig ist die Ausbruchtaste die Windows-Taste.
Es wird empfohlen, die Taste zu ändern oder die Funktion vollständig zu deaktivieren und dieses Szenario ausschließlich über die benutzerdefinierte Shell-Anwendung abzuwickeln.

class="img-responsive

OEM-Informationen

Die neue Funktion ermöglicht es Ihnen, die OEM-Informationen Ihrer Geräte einfach zu ändern.
Diese Informationen werden in den Systemeigenschaften angezeigt und ermöglichen es dem Endbenutzer zu sehen, wer der Hersteller des Geräts ist - und wo er Unterstützung erhält.

class="img-responsive

Shell Launcher

Der Shell Launcher ermöglicht es, verschiedene Shells für verschiedene Benutzer oder Gruppen einzurichten. Mit dem Embedded Configuration Manager können die Programme, die als Shell für einen bestimmten Benutzer verwendet werden sollen, sehr einfach konfiguriert werden.
Mit dem Shell Launcher können Sie eine Standard-Shell für die Standardbenutzer konfigurieren, so dass diese nur die Shell-Anwendung verwenden können, aber keinen Zugriff auf andere Programme im System haben.
Administratoren können jedoch so konfiguriert werden, dass sie in die reguläre Windows-Explorer-Shell booten, so dass sie die volle Desktop-Funktionalität zur Konfiguration und Wartung der Geräte nutzen können.
class="img-responsive

Vereinheitlichter Schreibfilter

Windows 10 IoT Enterprise enthält die Funktion Unified Write Filter (im Folgenden als UWF bezeichnet), um das System vor unerwünschten Änderungen zu schützen. Leider füllt Windows selbst das Overlay innerhalb weniger Minuten auf.

Aus diesem Grund ist die Funktion in der Produktion unbrauchbar, da Windows das System zum Absturz bringen könnte.

Der Embedded Configuration Manger enthält jetzt eine Funktion, mit der Sie Ihr System mit nur einem Klick für die Verwendung des Unified Write Filter optimieren können. Verwenden Sie die Optimierung, bevor Sie den UWF aktivieren.

Dadurch werden die Schreibvorgänge von Windows selbst auf das Overlay reduziert und die Verwendung von UWF wird wieder möglich!

Mit dem Tool können Sie die Einstellungen für das Overlay konfigurieren, z. B. Größe und Typ.

Sie können ganz einfach Datenträger zum Schutz hinzufügen und Ausnahmen auf der Grundlage von Dateien oder Ordnern und Registrierungsschlüsseln unter HKEY_LOCAL_MACHINE erstellen.

HINWEIS: Das Aktivieren oder Ändern der Einstellungen des Unified Write Filters erfordert einen Neustart!

class="img-responsive

USB-Geräte-Richtlinie

Mit der USB-Geräterichtlinie können Sie schwarze Listen mit Geräten erstellen, die nicht an das System angeschlossen werden dürfen. Wählen Sie einfach ein aktuell angeschlossenes Gerät aus und fügen Sie es der schwarzen Liste hinzu. Wenn das Gerät das nächste Mal an das System angeschlossen wird, wird es nicht mehr zur Installation zugelassen.
Die Filterung kann auf der Grundlage der Geräte-ID oder der Geräteklassen erfolgen. Mit den Geräteklassen können Sie Geräte innerhalb einer Klasse generell blockieren, z. B. Bluetooth-Geräte.
Mit dem Tool können Sie auch die Filterung für Administratoren deaktivieren oder Wechseldatenträger generell blockieren.
class="img-responsive

Allgemein

Windows-Updates

Die Deaktivierung der Updates in Windows 10 IoT Enterprise ist keine einfache Aufgabe, da Windows versucht, sicherzustellen, dass es mit dem Update-Dienst kommunizieren und bei Bedarf neue Dateien herunterladen kann.
Der Embedded Configuration Manger enthält jetzt eine Ein-Klick-Lösung, um Windows Updates und Windows Defender Updates vollständig zu deaktivieren.

Es ist auch möglich, nur die automatische Updatesuche von Windows zu deaktivieren. Trotzdem wird Windows weiterhin im Hintergrund andere Updates durchführen.
Mit dieser Funktion haben Sie wieder die volle Kontrolle über die Verwaltung der Updates auf Ihrem System.

Benachrichtigungen

Mit einem einfachen Klick kann das Tool Toast-Benachrichtigungen innerhalb von Windows, Anwendungsfehlerdialoge und "Die Anwendung reagiert nicht"-Dialoge deaktivieren. Dies ist wichtig, um unerwünschte Benachrichtigungen von anderen Anwendungen oder Windows selbst zu entfernen.

class="img-responsive

Leistungseinstellungen

In den Energieeinstellungen können Sie das Energieprofil auf "hohe Leistung" ändern, um die maximale Leistung aus Ihrer Hardware herauszuholen. Mit dem Tool können Sie auch das System so konfigurieren, dass es den Bildschirm nach einer bestimmten Zeit nicht ausschaltet und nicht in den Ruhezustand wechselt.

OneDrive

In den meisten Szenarien wird OneDrive auf embedded Geräten nicht benötigt. Daher ermöglicht das Tool das einfache Abschalten von OneDrive, so dass es nicht mehr im Hintergrund läuft und nach einer Konfiguration fragt.
Für den Fall, dass OneDrive nicht komplett deaktiviert werden soll, unterstützt das Tool auch die Entfernung von OneDrive aus dem Datei-Explorer und den Datei-Öffnungs- und Speicherdialogen.

Berührungsgesten

Mit diesem Tool können Sie Berührungsgesten deaktivieren, z. B. das Streichen von der rechten Seite, um das Action Center zu öffnen. Dies ist sehr hilfreich, um sicherzustellen, dass Benutzer auf Touch-basierten Geräten innerhalb der Anwendung bleiben.
Es ermöglicht auch die vollständige Deaktivierung der gesamten Touch-Funktionalität auf einem Gerät. Dies kann auf Tablets nützlich sein, bei denen der Touchscreen nicht zur Interaktion mit dem Gerät verwendet werden soll.

class="img-responsive

Import/Export-Funktion & Lizenzmanager

Sie können nun alle Einstellungen in eine XML-Datei exportieren. Auf diese Weise können Sie mehrere Konfigurationsvorlagen erstellen, die leicht auf andere Rechner importiert werden können.

class="img-responsive