Windows IoT Enterprise includes many embedded features to customize your system. But the configuration of the new systems is very hard because the Embedded Lockdown Manager (this tool was included in Windows Embedded 8.1 Industry Pro for example) was not carried over to Windows 10 IoT Enterprise.
That’s why we created the Embedded Configuration Manager. The Embedded Configuration Manager has even more functionality than the original Microsoft Embedded Lockdown Manager. The new tool can be used as a central management place for all Embedded related settings. It allows to activate or deactivate features and also to manage and configure them with ease.

L'outil est conçu pour fonctionner avec les systèmes d'exploitation suivants :

Windows Embedded 8 Standard
Windows Embedded 8.1 Industry Pro
Windows 10 IoT Enterprise 2015 LTSB
Windows 10 IoT Enterprise 2016 LTSB
Windows 10 IoT Enterprise 2019 LTSC
Windows 10 IoT Enterprise SAC
Windows 10 IoT Enterprise 2021 LTSC
Windows 11 IoT Enterprise LTSC 2024

Premiers pas

Comment démarrer

Pour démarrer l'Embedded Configuration Manger, insérez le périphérique USB que vous avez reçu, ouvrez votre explorateur de fichiers, allez dans le répertoire du périphérique USB et lancez "Embedded Configuration Manager.exe ".

Comment l'utiliser ?

Veuillez lire attentivement notre manuel avant d'utiliser l'ECM, n'ignorez pas nos messages d'avertissement et suivez les instructions données.

Version d'évaluation

Nous proposons désormais une version d'évaluation du site Elbacom Embedded Configuration Manager . Si vous souhaitez tester la dernière version, cliquez ici :

Commander la version d'évaluation

ECM2GO &
Préinstallation Embedded Configuration Manager

Ajoutez de la valeur à vos appareils et livrez-les avec Embedded Configuration Manager préinstallé.
Il est désormais possible de préinstaller Embedded Configuration Manager, afin que vos clients puissent facilement configurer les fonctionnalités de Lockdown et les utiliser sans avoir besoin d'être un expert en matière d'applications embarquées !

Voici pourquoi ECM2Go est intéressant pour les clients :

Les équipementiers développent des appareils qui sont ensuite personnalisés par leurs clients. ECM2Go ajoutera une valeur supplémentaire à leurs appareils puisque leurs clients pourront facilement configurer Windows en fonction de leurs besoins. Sans ECM2Go, la plupart des clients n'utilisent pas du tout les fonctions de Embedded Lockdown car elles ne sont pas facilement accessibles.
Les appareils sont sur le terrain et devraient pouvoir être entretenus facilement avec le logiciel ECM2Go. L'ECM2Go est installé sur les appareils et prêt à être utilisé.
Les appareils doivent être utilisés via Team Viewer ou des solutions similaires. Le logiciel ECM2Go est installé et autorisé pour ce dispositif, de sorte qu'il peut être utilisé via la session à distance.

Les principaux scénarios sont les suivants :

Activation / désactivation de Windows Update
Modification de la configuration du filtre d'écriture unifié
Modifier le lanceur d'alerte
Et bien d'autres encore

Si vous êtes intéressé par la pré-installation, veuillez nous contacter pour plus de détails !

Accueil

Pour connaître les fonctions intégrées de lockdown disponibles pour votre installation Windows, il suffit de lancer le site Embedded Configuration Manager. La première page de configuration présente une liste complète de toutes les fonctions disponibles. Pour les activer, il suffit de basculer l'interrupteur devant leur nom et de cliquer sur "Appliquer". Après un redémarrage, les fonctionnalités sont disponibles pour la configuration.

L'outil énumère toutes les fonctionnalités disponibles qui peuvent être configurées sur le côté gauche. Chaque paramètre est décrit en détail et peut être configuré en quelques clics de souris.

Mises à jour automatiques du programme

Lors de la première mise en service, il vous sera demandé si vous souhaitez activer la fonction de mise à jour automatique pour recevoir automatiquement les futures mises à jour de l'ECM. Cette fonction peut être désactivée à tout moment avec le paramètre "Vérifier les mises à jour automatiquement". Il est également possible de vérifier manuellement les mises à jour en appuyant sur le bouton "Vérifier les mises à jour".

Accès assigné

Grâce à la configuration de l'accès assigné, vous pouvez facilement sélectionner une application moderne de la plateforme universelle Windows qui doit être le shell par défaut d'un utilisateur spécifique.

With the “Enable KioskMode” functionality, that is only available through the Embedded Configuration Manager on Windows 10 IoT Enterprise 2016 versions, you can also completely suppress the Windows Desktop to ensure the user cannot exit the app!

Connexion personnalisée

Ces paramètres permettent de configurer facilement une connexion automatique pour un utilisateur spécifique et vous permettent de configurer les paramètres de marque. Avec les paramètres de marque, vous pouvez facilement supprimer l'interface utilisateur complète et masquer certains éléments, tels que le bouton d'alimentation ou le bouton de facilité d'accès de l'écran d'ouverture de session !

Embedded Botte

Les paramètres de Embedded Boot permettent de marquer facilement l'expérience de démarrage. Vous pouvez désactiver le logo de démarrage, le texte et l'anneau d'état, ou bloquer l'accès aux menus de démarrage F8 et F10. Ces paramètres sont importants si vous souhaitez créer un appareil entièrement personnalisé. Les paramètres de Embedded Boot permettent de marquer facilement l'expérience de démarrage. Vous pouvez désactiver le logo de démarrage, le texte et l'anneau d'état, ou bloquer l'accès au menu de démarrage F8 et F10. Ces paramètres sont importants si vous souhaitez créer un appareil entièrement personnalisé.

Filtre à clavier

Les paramètres du filtre clavier vous permettent de bloquer simplement des touches ou des combinaisons de touches, telles que Ctrl+Alt+Del. Ces combinaisons peuvent être sélectionnées parmi un large éventail de touches prédéfinies, ou vous pouvez facilement ajouter une combinaison personnalisée à bloquer. Le filtre de clavier permet de bloquer des touches sur la base de l'ID de la touche, par exemple Z, les touches seront bloquées quelle que soit la disposition du clavier. Si la disposition du clavier change et que la touche se retrouve à un autre endroit, elle sera également bloquée. Il est également possible de bloquer les touches en fonction de leur code de balayage. Dans ce cas, la touche physique du clavier sera bloquée, sans tenir compte de la touche actuellement mappée à partir de la disposition du clavier.

Le filtre clavier permet également de modifier la touche breakout ou de la désactiver complètement.
La touche breakout permet à un utilisateur de s'affranchir d'un compte verrouillé, par exemple à l'aide d'un shell personnalisé. En appuyant 5 fois de suite sur la touche breakout, l'utilisateur revient à l'écran d'accueil et peut se connecter avec un autre compte d'utilisateur.
Par défaut, la touche breakout est la touche Windows.
Il est recommandé de changer la clé ou de désactiver complètement la fonctionnalité et de gérer ce scénario uniquement à l'aide de l'application shell personnalisée.

Information OEM

Cette nouvelle fonctionnalité vous permet de modifier facilement les informations OEM de vos appareils.
Ces informations sont affichées dans les propriétés du système et permettent à l'utilisateur final de savoir qui est le fabricant de l'appareil - et où il peut obtenir de l'aide.

Lanceur d'obus

Le Shell Launcher permet de configurer différents shells pour différents utilisateurs ou groupes. Le site Embedded Configuration Manager permet de configurer très facilement les programmes qui doivent être utilisés comme shell par un utilisateur spécifique.
Avec le lanceur de shell, vous pouvez configurer un shell par défaut pour les utilisateurs standard, de sorte qu'ils ne puissent utiliser que l'application shell, sans pouvoir accéder à quoi que ce soit d'autre dans le système.

Toutefois, les administrateurs peuvent être configurés pour démarrer dans le shell Windows Explorer normal afin de pouvoir utiliser l'expérience de bureau complète pour configurer et entretenir les appareils.

Filtre d'écriture unifié

Windows 10 IoT Enterprise contains the Unified Write Filter (referred as UWF in the following) feature to protect the system from unwanted changes. Unfortunately, Windows itself will fill up the overlay within a few minutes.

Pour cette raison, la fonction n'est pas utilisable en production, car Windows risque de faire planter le système.

Le gestionnaire de configuration de Embedded contient désormais une fonction qui permet d'optimiser votre système pour l'utilisation du filtre d'écriture unifié en un seul clic. Utilisez l'optimisation avant d'activer l'UWF.

Cela réduira le nombre d'écritures de Windows lui-même sur la superposition et permettra d'utiliser à nouveau l'UWF !

L'outil permet de configurer les paramètres de superposition, tels que la taille et le type.

Vous pouvez facilement ajouter des volumes à la protection et créer des exclusions basées sur des fichiers ou des dossiers et des clés de registre sous HKEY_LOCAL_MACHINE.

NOTE : L'activation ou la modification des paramètres du filtre d'écriture unifié nécessite un redémarrage !

Politique en matière de dispositifs USB

La stratégie relative aux périphériques USB vous permet de créer des listes noires de périphériques qui ne sont pas autorisés à être connectés au système. Il suffit de sélectionner un périphérique actuellement connecté et de l'ajouter à la liste noire. La prochaine fois que le périphérique sera connecté au système, il ne sera plus autorisé à être installé.
Le filtrage peut être effectué sur la base de l'identifiant de l'appareil ou des classes d'appareils. Les classes d'appareils permettent de bloquer les appareils d'une classe en général, tels que les appareils Bluetooth.

L'outil vous permet également de désactiver le filtrage pour les administrateurs ou de bloquer les périphériques amovibles en général.

Général

Mises à jour de Windows

Disabling the updates in Windows 10 IoT Enterprise is not an easy task as Windows will try to ensure that it can talk to the update service and download new files if needed.
The Embedded Configuration Manger now includes a single click solution to disable Windows Updates and Windows Defender updates completely.

Il est également possible de désactiver uniquement la recherche automatique de mises à jour de Windows. Néanmoins, Windows continuera à effectuer d'autres mises à jour en arrière-plan.
Grâce à cette fonction, vous avez à nouveau le contrôle total de la gestion des mises à jour sur votre système.

Notifications

D'un simple clic, l'outil peut désactiver les notifications de toast dans Windows, les dialogues d'erreur d'application et les dialogues "L'application ne répond pas". Cette opération est importante pour supprimer les notifications indésirables provenant d'autres applications ou de Windows lui-même.

Réglages de puissance

Dans les paramètres d'alimentation, vous pouvez changer le profil d'alimentation en "haute performance" pour tirer le maximum d'énergie de votre matériel. L'outil vous permet également de configurer le système, de ne pas éteindre l'écran après un certain temps et de l'empêcher de passer en mode veille.

OneDrive

Dans la plupart des cas, OneDrive n'est pas nécessaire sur les appareils embedded . Par conséquent, l'outil vous permet de désactiver facilement OneDrive, de sorte qu'il ne s'exécute plus en arrière-plan et ne demande plus de configuration.
Si OneDrive ne doit pas être complètement désactivé, l'outil permet également de supprimer OneDrive de l'explorateur de fichiers et des boîtes de dialogue d'ouverture et d'enregistrement de fichiers.

Gestes tactiles

Cet outil vous permet de désactiver les gestes tactiles, comme le fait de glisser du côté droit pour ouvrir le Centre d'action. Cette fonction est très utile pour s'assurer que les utilisateurs restent dans l'application sur les appareils tactiles.
L'outil permet également de désactiver complètement la fonctionnalité tactile d'un appareil. Cela peut être utile sur les tablettes où l'écran tactile ne doit pas être utilisé pour interagir avec l'appareil.

Fonctionnalité d'importation/exportation et gestionnaire de licences

Vous pouvez maintenant exporter tous les paramètres dans un fichier XML. Cela vous permet de créer plusieurs modèles de configuration qui peuvent être facilement importés sur d'autres machines.