Windows IoT Enterprise comprend de nombreuses fonctionnalités embedded pour personnaliser votre système. Mais la configuration des nouveaux systèmes est très difficile car le Embedded Lockdown Manager (cet outil était inclus dans Windows Embedded 8.1 Industry Pro par exemple) n'a pas été repris dans Windows 10 IoT Enterprise.
C'est pourquoi nous avons créé le Embedded Configuration Manager. Le Embedded Configuration Manager a encore plus de fonctionnalités que le Microsoft Embedded Lockdown Manager original. Le nouvel outil peut être utilisé comme un lieu de gestion central pour tous les paramètres liés à Embedded . Il permet d'activer ou de désactiver des fonctionnalités, ainsi que de les gérer et de les configurer facilement.

L'outil est conçu pour fonctionner avec les systèmes d'exploitation suivants :

  • Windows Embedded 8 Standard
  • Windows Embedded 8.1 Industry Pro
  • Windows 10 IoT Enterprise 2015 LTSB
  • Windows 10 IoT Enterprise 2016 LTSB
  • Windows 10 IoT Enterprise 2019 LTSC

  • Windows 10 IoT Enterprise SAC

  • Windows 10 IoT Enterprise 2021 LTSC

  • Windows 11 IoT Enterprise LTSC 2024

Télécharger le manuel

Premiers pas

Comment démarrer

Pour lancer le gestionnaire de configuration Embedded , insérez la clé USB que vous avez reçue, ouvrez votre explorateur de fichiers, allez dans le répertoire de la clé USB et lancez "Embedded Configuration Manager.exe ".

Comment l'utiliser ?

Veuillez lire attentivement notre manuel avant d'utiliser l'ECM, n'ignorez pas nos messages d'avertissement et suivez les instructions données.

Version d'évaluation

Nous proposons désormais une version d'évaluation de Elbacom Embedded Configuration Manager. Si vous souhaitez tester la dernière version, cliquez ici :

Commander la version d'évaluation

ECM2GO &
Préinstallation de Embedded Configuration Manager

Ajoutez de la valeur à vos appareils et livrez-les avec Embedded Configuration Manager préinstallé.
Il est désormais possible de préinstaller Embedded Configuration Manager, afin que vos clients puissent facilement configurer les fonctionnalités Lockdown et les utiliser sans avoir besoin d'être un expert embedded !

Voici pourquoi ECM2Go est intéressant pour les clients :

  • Les équipementiers développent des appareils qui sont ensuite personnalisés par leurs clients. ECM2Go ajoutera une valeur supplémentaire à leurs appareils puisque leurs clients pourront facilement configurer Windows en fonction de leurs besoins. Sans ECM2Go, la plupart des clients n'utilisent pas du tout les fonctions de Embedded Lockdown car elles ne sont pas facilement accessibles.
  • Les appareils sont sur le terrain et devraient pouvoir être entretenus facilement avec le logiciel ECM2Go. L'ECM2Go est installé sur les appareils et prêt à être utilisé.
  • Les appareils doivent être utilisés via Team Viewer ou des solutions similaires. Le logiciel ECM2Go est installé et autorisé pour ce dispositif, de sorte qu'il peut être utilisé via la session à distance.

Les principaux scénarios sont les suivants :

  • Activation / désactivation de Windows Update
  • Modification de la configuration du filtre d'écriture unifié
  • Modifier le lanceur d'alerte
  • Et bien d'autres encore

Si vous êtes intéressé par la pré-installation, veuillez nous contacter pour plus de détails !

class="img-responsive

Accueil

Pour savoir quelles fonctionnalités de embedded lockdown sont disponibles pour votre installation Windows, il suffit de lancer Embedded Configuration Manager. Sur la première page de configuration, vous obtiendrez une liste complète de toutes les fonctionnalités disponibles. Pour les activer, il suffit de basculer l'interrupteur devant leur nom et de cliquer sur "Appliquer". Après un redémarrage, les fonctionnalités sont disponibles pour la configuration.
L'outil énumère toutes les fonctionnalités disponibles qui peuvent être configurées sur le côté gauche. Chaque paramètre est décrit en détail et peut être configuré en quelques clics de souris.

Mises à jour automatiques du programme

Lors de la première mise en service, il vous sera demandé si vous souhaitez activer la fonction de mise à jour automatique pour recevoir automatiquement les futures mises à jour de l'ECM. Cette fonction peut être désactivée à tout moment avec le paramètre "Vérifier les mises à jour automatiquement". Il est également possible de vérifier manuellement les mises à jour en appuyant sur le bouton "Vérifier les mises à jour".
class="img-responsive

Accès assigné

Grâce à la configuration de l'accès assigné, vous pouvez facilement sélectionner une application moderne de la plateforme universelle Windows qui doit être le shell par défaut d'un utilisateur spécifique.
Avec la fonctionnalité "Enable KioskMode", qui n'est disponible que via le gestionnaire de configuration Embedded sur les versions Windows 10 IoT Enterprise 2016, vous pouvez également supprimer complètement le bureau Windows pour vous assurer que l'utilisateur ne peut pas quitter l'application !
class="img-responsive

Connexion personnalisée

Ces paramètres permettent de configurer facilement une connexion automatique pour un utilisateur spécifique et vous permettent de configurer les paramètres de marque. Avec les paramètres de marque, vous pouvez facilement supprimer l'interface utilisateur complète et masquer certains éléments, tels que le bouton d'alimentation ou le bouton de facilité d'accès de l'écran d'ouverture de session !
class="img-responsive

Embedded Botte

Les paramètres de Embedded Boot permettent de marquer facilement l'expérience de démarrage. Vous pouvez désactiver le logo de démarrage, le texte et l'anneau d'état, ou bloquer l'accès aux menus de démarrage F8 et F10. Ces paramètres sont importants si vous souhaitez créer un appareil entièrement personnalisé. Les paramètres de Embedded Boot permettent de marquer facilement l'expérience de démarrage. Vous pouvez désactiver le logo de démarrage, le texte et l'anneau d'état, ou bloquer l'accès au menu de démarrage F8 et F10. Ces paramètres sont importants si vous souhaitez créer un appareil entièrement personnalisé.
class="img-responsive

Filtre à clavier

Les paramètres du filtre clavier vous permettent de bloquer simplement des touches ou des combinaisons de touches, telles que Ctrl+Alt+Del. Ces combinaisons peuvent être sélectionnées parmi un large éventail de touches prédéfinies, ou vous pouvez facilement ajouter une combinaison personnalisée à bloquer. Le filtre de clavier permet de bloquer des touches sur la base de l'ID de la touche, par exemple Z, les touches seront bloquées quelle que soit la disposition du clavier. Si la disposition du clavier change et que la touche se retrouve à un autre endroit, elle sera également bloquée. Il est également possible de bloquer les touches en fonction de leur code de balayage. Dans ce cas, la touche physique du clavier sera bloquée, sans tenir compte de la touche actuellement mappée à partir de la disposition du clavier.

Le filtre clavier permet également de modifier la touche breakout ou de la désactiver complètement.
La touche breakout permet à un utilisateur de s'affranchir d'un compte verrouillé, par exemple à l'aide d'un shell personnalisé. En appuyant 5 fois de suite sur la touche breakout, l'utilisateur revient à l'écran d'accueil et peut se connecter avec un autre compte d'utilisateur.
Par défaut, la touche breakout est la touche Windows.
Il est recommandé de changer la clé ou de désactiver complètement la fonctionnalité et de gérer ce scénario uniquement à l'aide de l'application shell personnalisée.

class="img-responsive

Information OEM

Cette nouvelle fonctionnalité vous permet de modifier facilement les informations OEM de vos appareils.
Ces informations sont affichées dans les propriétés du système et permettent à l'utilisateur final de savoir qui est le fabricant de l'appareil - et où il peut obtenir de l'aide.

class="img-responsive

Lanceur d'obus

Le Shell Launcher permet de configurer différents shells pour différents utilisateurs ou groupes. Le gestionnaire de configuration Embedded permet de configurer très facilement les programmes qui doivent être utilisés comme shell pour un utilisateur spécifique.
Avec le lanceur de shell, vous pouvez configurer un shell par défaut pour les utilisateurs standard, de sorte qu'ils ne puissent utiliser que l'application shell, sans pouvoir accéder à quoi que ce soit d'autre dans le système.
Toutefois, les administrateurs peuvent être configurés pour démarrer dans le shell Windows Explorer normal afin de pouvoir utiliser l'expérience de bureau complète pour configurer et entretenir les appareils.
class="img-responsive

Filtre d'écriture unifié

Windows 10 IoT Enterprise contient la fonctionnalité Unified Write Filter (appelée UWF dans la suite du document) pour protéger le système contre les modifications indésirables. Malheureusement, Windows lui-même remplira le recouvrement en quelques minutes.

Pour cette raison, la fonction n'est pas utilisable en production, car Windows risque de faire planter le système.

Le gestionnaire de configuration de Embedded contient désormais une fonction qui permet d'optimiser votre système pour l'utilisation du filtre d'écriture unifié en un seul clic. Utilisez l'optimisation avant d'activer l'UWF.

Cela réduira le nombre d'écritures de Windows lui-même sur la superposition et permettra d'utiliser à nouveau l'UWF !

L'outil permet de configurer les paramètres de superposition, tels que la taille et le type.

Vous pouvez facilement ajouter des volumes à la protection et créer des exclusions basées sur des fichiers ou des dossiers et des clés de registre sous HKEY_LOCAL_MACHINE.

NOTE : L'activation ou la modification des paramètres du filtre d'écriture unifié nécessite un redémarrage !

class="img-responsive

Politique en matière de dispositifs USB

La stratégie relative aux périphériques USB vous permet de créer des listes noires de périphériques qui ne sont pas autorisés à être connectés au système. Il suffit de sélectionner un périphérique actuellement connecté et de l'ajouter à la liste noire. La prochaine fois que le périphérique sera connecté au système, il ne sera plus autorisé à être installé.
Le filtrage peut être effectué sur la base de l'identifiant de l'appareil ou des classes d'appareils. Les classes d'appareils permettent de bloquer les appareils d'une classe en général, tels que les appareils Bluetooth.
L'outil vous permet également de désactiver le filtrage pour les administrateurs ou de bloquer les périphériques amovibles en général.
class="img-responsive

Général

Mises à jour de Windows

Désactiver les mises à jour dans Windows 10 IoT Enterprise n'est pas une tâche facile car Windows essaiera de s'assurer qu'il peut communiquer avec le service de mise à jour et télécharger de nouveaux fichiers si nécessaire.
Le gestionnaire de configuration Embedded comprend désormais une solution en un seul clic pour désactiver complètement les mises à jour de Windows Updates et de Windows Defender.

Il est également possible de désactiver uniquement la recherche automatique de mises à jour de Windows. Néanmoins, Windows continuera à effectuer d'autres mises à jour en arrière-plan.
Grâce à cette fonction, vous avez à nouveau le contrôle total de la gestion des mises à jour sur votre système.

Notifications

D'un simple clic, l'outil peut désactiver les notifications de toast dans Windows, les dialogues d'erreur d'application et les dialogues "L'application ne répond pas". Cette opération est importante pour supprimer les notifications indésirables provenant d'autres applications ou de Windows lui-même.

class="img-responsive

Réglages de puissance

Dans les paramètres d'alimentation, vous pouvez changer le profil d'alimentation en "haute performance" pour tirer le maximum d'énergie de votre matériel. L'outil vous permet également de configurer le système, de ne pas éteindre l'écran après un certain temps et de l'empêcher de passer en mode veille.

OneDrive

Dans la plupart des cas, OneDrive n'est pas nécessaire sur les appareils embedded . Par conséquent, l'outil vous permet de désactiver facilement OneDrive, de sorte qu'il ne s'exécute plus en arrière-plan et ne demande plus de configuration.
Si OneDrive ne doit pas être complètement désactivé, l'outil permet également de supprimer OneDrive de l'explorateur de fichiers et des boîtes de dialogue d'ouverture et d'enregistrement de fichiers.

Gestes tactiles

Cet outil vous permet de désactiver les gestes tactiles, comme le fait de glisser du côté droit pour ouvrir le Centre d'action. Cette fonction est très utile pour s'assurer que les utilisateurs restent dans l'application sur les appareils tactiles.
L'outil permet également de désactiver complètement la fonctionnalité tactile d'un appareil. Cela peut être utile sur les tablettes où l'écran tactile ne doit pas être utilisé pour interagir avec l'appareil.

class="img-responsive

Fonctionnalité d'importation/exportation et gestionnaire de licences

Vous pouvez maintenant exporter tous les paramètres dans un fichier XML. Cela vous permet de créer plusieurs modèles de configuration qui peuvent être facilement importés sur d'autres machines.

class="img-responsive