Windows IoT Enterprise includes many embedded features to customize your system. But the configuration of the new systems is very hard because the Embedded Lockdown Manager (this tool was included in Windows Embedded 8.1 Industry Pro for example) was not carried over to Windows 10 IoT Enterprise.
That’s why we created the Embedded Configuration Manager. The Embedded Configuration Manager has even more functionality than the original Microsoft Embedded Lockdown Manager. The new tool can be used as a central management place for all Embedded related settings. It allows to activate or deactivate features and also to manage and configure them with ease.

Lo strumento è progettato per funzionare con i seguenti sistemi operativi:

Windows Embedded 8 Standard
Windows Embedded 8.1 Industry Pro
Windows 10 IoT Enterprise 2015 LTSB
Windows 10 IoT Enterprise 2016 LTSB
Windows 10 IoT Enterprise 2019 LTSC
Windows 10 IoT Enterprise SAC
Windows 10 IoT Enterprise 2021 LTSC
Windows 11 IoT Enterprise LTSC 2024

Primi passi

Come iniziare

To start the Embedded Configuration Manger please insert your received USB device, open your file explorer, go to the USB device directory and start “Embedded Configuration Manager.exe”.

Come si usa

Prima di utilizzare l'ECM, leggere attentamente il nostro manuale, non ignorare i messaggi di avviso e seguire le istruzioni fornite.

Versione di valutazione

We now also offer an evaluation version of the Elbacom Embedded Configuration Manager. If you are interested in testing the latest version, please click here:

Ordina la versione di valutazione

ECM2GO &
Preinstall Embedded Configuration Manager

Add additional value to your devices and ship them together with Embedded Configuration Manager preinstalled.
It is now possible to preinstall Embedded Configuration Manager, so your customers can then easily configure the Lockdown Features and make use of them without needing to be an embedded expert!

Ecco perché ECM2Go è interessante per i clienti:

Gli OEM sviluppano dispositivi che vengono ulteriormente personalizzati dai loro clienti. ECM2Go aggiungerà ulteriore valore ai loro dispositivi, poiché i clienti potranno configurare facilmente Windows in base alle loro esigenze. Senza ECM2Go, la maggior parte dei clienti non utilizza affatto le funzioni di Embedded Lockdown perché non sono facilmente accessibili.
I dispositivi sono sul campo e dovrebbero essere facilmente utilizzabili con ECM2Go. ECM2Go è installato sui dispositivi e pronto per essere utilizzato.
I dispositivi devono essere serviti tramite Team Viewer o soluzioni simili. ECM2Go è installato e concesso in licenza per questo dispositivo, in modo da poter essere utilizzato tramite la sessione remota.

Gli scenari principali sono:

Abilitazione/disabilitazione di Windows Update
Modifica della configurazione del filtro di scrittura unificato
Modificare il lanciatore di conchiglie
E molti altri

Se siete interessati alla preinstallazione, contattateci per maggiori dettagli!

Casa

To find out which embedded lockdown features are available for your Windows installation, just launch the Embedded Configuration Manager. On the first configuration page you will get a complete list of all available features. To enable them, just toggle the switch in front of their name and click on “Apply”. After a reboot the features are available for configuration.

Lo strumento elenca tutte le funzioni disponibili che possono essere configurate sul lato sinistro. Ogni impostazione è descritta in dettaglio e può essere configurata con pochi clic del mouse.

Aggiornamenti automatici del programma

Al primo avvio viene chiesto se si desidera attivare la funzione di aggiornamento automatico per ricevere automaticamente i futuri aggiornamenti dell'ECM. Questa funzione può essere sospesa in qualsiasi momento con l'impostazione "Controlla automaticamente gli aggiornamenti". È anche possibile verificare manualmente la presenza di aggiornamenti premendo il pulsante "Verifica aggiornamenti".

Accesso assegnato

Con la configurazione Assigned Access è possibile selezionare facilmente una moderna Universal Windows Platform App che dovrebbe essere la shell predefinita per un utente specifico.

With the “Enable KioskMode” functionality, that is only available through the Embedded Configuration Manager on Windows 10 IoT Enterprise 2016 versions, you can also completely suppress the Windows Desktop to ensure the user cannot exit the app!

Accesso personalizzato

Queste impostazioni consentono di impostare facilmente un accesso automatico per un utente specifico e di configurare le impostazioni di branding. Con le impostazioni di branding, potete facilmente sopprimere l'intera interfaccia utente di accesso e nascondere alcuni elementi, come il pulsante di accensione o il pulsante di accesso facilitato dalla schermata di accesso!

Embedded Stivale

Le impostazioni di Embedded Boot consentono di personalizzare facilmente l'esperienza di avvio. È possibile disattivare il logo di avvio, il testo e l'anello di stato, oppure bloccare l'accesso al menu di avvio F8 e F10. Queste impostazioni sono importanti se si vuole creare un dispositivo completamente personalizzato. Le impostazioni di Embedded Boot consentono di personalizzare facilmente l'esperienza di avvio. È possibile disattivare il logo di avvio, il testo e l'anello di stato o bloccare l'accesso al menu di avvio F8 e F10. Queste impostazioni sono importanti se si vuole creare un dispositivo completamente personalizzato.

Filtro tastiera

Le impostazioni del Filtro tastiera consentono di bloccare semplicemente tasti o combinazioni di tasti, come Ctrl+Alt+Canc. Queste combinazioni possono essere selezionate da un'ampia gamma di tasti predefiniti, oppure è possibile aggiungere facilmente una combinazione personalizzata da bloccare. Il filtro tastiera consente di bloccare i tasti in base all'ID del tasto, ad esempio Z, i tasti saranno bloccati indipendentemente dal layout della tastiera. Se il layout della tastiera cambia e il tasto si sposta in una posizione diversa, verrà bloccato anche in quel caso. In alternativa, i tasti possono essere bloccati in base al loro codice di scansione. In questo caso viene bloccato il tasto fisico della tastiera, ignorando il tasto attualmente mappato dal layout della tastiera.

Il filtro tastiera consente anche di modificare il tasto di evasione o di disabilitarlo completamente.
Il tasto breakout consente all'utente di uscire da un account bloccato, ad esempio con una shell personalizzata. Premendo il tasto di evasione per 5 volte di seguito, l'utente tornerà alla schermata di benvenuto e potrà effettuare il login con un altro account utente.
Per impostazione predefinita, il tasto di interruzione è il tasto Windows.
Si consiglia di cambiare il tasto o di disabilitare completamente la funzionalità e di gestire questo scenario esclusivamente tramite l'applicazione shell personalizzata.

Informazioni sull'OEM

La nuova funzione consente di modificare facilmente le informazioni OEM dei dispositivi.
Queste informazioni vengono visualizzate nelle proprietà del sistema e consentono all'utente finale di sapere chi è il produttore del dispositivo e dove ottenere assistenza.

Lanciatore di conchiglie

The Shell Launcher allows to setup different shells for different users or groups. With the Embedded Configuration Manager the programs that should be used as shell for a specific user can be configured very easily.
With the shell launcher you can configure a default shell for the standard users, so they can use the shell application only but cannot access anything else in the system.

Gli amministratori, tuttavia, possono essere configurati per l'avvio nella normale shell di Windows Explorer, in modo da poter utilizzare l'esperienza desktop completa per la configurazione e la manutenzione dei dispositivi.

Filtro di scrittura unificato

Windows 10 IoT Enterprise contiene la funzione Unified Write Filter (di seguito denominata UWF) per proteggere il sistema da modifiche indesiderate. Purtroppo, Windows stesso riempirà l'overlay nel giro di pochi minuti.

Per questo motivo, la funzione è inutilizzabile in produzione perché Windows potrebbe bloccare il sistema.

Il Configuration Manger di Embedded contiene ora una funzione che ottimizza il sistema per l'uso del filtro di scrittura unificato con un solo clic. Utilizzare l'ottimizzazione prima di abilitare l'UWF.

Questo ridurrà le scritture di Windows stesso sull'overlay e consentirà di utilizzare nuovamente l'UWF!

Lo strumento consente di configurare le impostazioni di sovrapposizione, come le dimensioni e il tipo.

È possibile aggiungere facilmente volumi alla protezione e creare esclusioni basate su file o cartelle e chiavi di registro in HKEY_LOCAL_MACHINE.

NOTA: L'attivazione o la modifica delle impostazioni del filtro di scrittura unificato richiede un riavvio!

Politica dei dispositivi USB

Il criterio dei dispositivi USB consente di creare liste nere di dispositivi che non possono essere collegati al sistema. È sufficiente selezionare un dispositivo attualmente collegato e aggiungerlo alla lista nera. La prossima volta che il dispositivo verrà collegato al sistema, non sarà più consentito installarlo.
Il filtraggio può essere effettuato in base all'ID del dispositivo o alle classi di dispositivi. Con le classi di dispositivi è possibile bloccare i dispositivi di una classe in generale, come ad esempio i dispositivi Bluetooth.

Lo strumento consente anche di disabilitare il filtraggio per gli amministratori o di bloccare i dispositivi rimovibili in generale.

Generale

Aggiornamenti di Windows

Disattivare gli aggiornamenti in Windows 10 IoT Enterprise non è un compito facile, poiché Windows cercherà di assicurarsi di poter parlare con il servizio di aggiornamento e scaricare nuovi file se necessario.
Il Embedded Configuration Manger ora include una soluzione con un solo clic per disabilitare completamente gli aggiornamenti di Windows e Windows Defender.

È anche possibile disabilitare solo la ricerca automatica degli aggiornamenti di Windows. Tuttavia, Windows continuerà a eseguire altri aggiornamenti in background.
Con questa funzione avrete di nuovo il pieno controllo della gestione degli aggiornamenti sul vostro sistema.

Notifiche

Con un semplice clic, lo strumento può disattivare le notifiche di toast all'interno di Windows, le finestre di errore delle applicazioni e le finestre di dialogo "L'applicazione non risponde". Questo è importante per rimuovere qualsiasi notifica indesiderata da altre applicazioni o da Windows stesso.

Impostazioni di alimentazione

Nelle impostazioni di alimentazione, è possibile modificare il profilo di alimentazione in "alte prestazioni" per ottenere il massimo dell'energia dall'hardware. Lo strumento consente inoltre di configurare il sistema in modo che non spenga il display dopo un determinato periodo di tempo e che non passi alla modalità di sospensione.

OneDrive

Nella maggior parte degli scenari OneDrive non è necessario sui dispositivi embedded . Pertanto, lo strumento consente di disattivare facilmente OneDrive, in modo che non venga più eseguito in background e richieda una configurazione.
Nel caso in cui OneDrive non debba essere disattivato completamente, lo strumento supporta anche la rimozione di OneDrive dalle finestre di dialogo di Esplora file e di apertura e salvataggio dei file.

Gesti tattili

Lo strumento consente di disabilitare i gesti tattili, come lo scorrimento dal lato destro per aprire il Centro operativo. Questo è molto utile per garantire che gli utenti rimangano all'interno dell'applicazione sui dispositivi touch-based.
Consente inoltre di disabilitare completamente l'intera funzionalità tattile su un dispositivo. Questo può essere utile sui tablet dove il touchscreen non deve essere usato per interagire con il dispositivo.

Funzione di importazione/esportazione e gestore di licenze

È possibile esportare tutte le impostazioni in un file XML. Ciò consente di creare diversi modelli di configurazione che possono essere facilmente importati su altre macchine.