Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows 7 Embedded Schreibschutz entfernen

Mitglied: lordofremixes

lordofremixes (Level 2) - Jetzt verbinden

14.11.2017 um 13:33 Uhr, 527 Aufrufe, 12 Kommentare, 1 Danke

Hallo zusammen,

ich arbeite seit gut zwei Tagen an einem Problem, das meine Haare mal wieder ergrauen lässt.
Wir haben diverse Windows Embedded Systeme im Einsatz, die an sich recht stabil laufen. Nur ein Gerät tanzt total aus der Reihe.
Unter anderem ist das Profil hinüber, Netzwerkverbindung baut sich nur sproadisch auf, Datum steht bei jedem Neustart auf 2012 etc etc.

Also zu einem funktionierenden Windows 7 Embedded Tablet hingegangen und ein sauberes Image mit Acronis 2016 gezogen, welches ich wiederum auf das defekte Gerät wieder aufspielen wollte.
Das Image erstellen hat und auf dem defekten einspielen hat auch wunderbar geklappt, und als ich den defekten Embedded Rechner nach dem Image einspielen hochfahren wollte, traute ich meinen Augen nicht:
Das Gerät zieht sich das komplette defekte Profil (woher auch immer) und das eben eingespielte Image wird ignoriert, als ob es nie eingespielt wurde.

Also erstmal recherchiert woher kommen die alten Daten. Es gibt nur 2 Partitionen (1x Boot, 1x System), es gibt kein Netzwerkboot, keine GPO, kein Startstript, Autostart oder was auch immer was.
Also Festplatte komplett mit Acronis Drive Cleaner formatiert, Rechner neugestartet und was passiert?
Er fährt wieder mit dem alten, defekten Profil hoch (Ich dachte, ich verliere den Glauben an die Menschheit).

Dann weiter recherchiert:
Windows Embedded Schreibschutz gegoogelt. Gibt wohl einen Enhanced Write Filter und einen File Based Write Filter für Embedded Systeme.
Ich dachte, Volltreffer, das muss es sein. Es gibt sicher eine versteckte Partition aus der die Daten wiederhergestellt werden!

Statusabfrage für EWF Filter gemacht:
cmd.exe --> ewfmgr -all

C:\windows\system32>ewfmgr -all
Protected Volume Configuration
Type RAM (REG)
State DISABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 2A 59 F5 96 00 00 10 00 00 00 00 00 00 00 00 00
Volume Name "\\?\GLOBALROOT\Device\HarddiskVolume1"
Max Levels 1
Clump Size 512
Current Level N/A

Memory used for data 0 bytes
Memory used for mapping 0 bytes


Protected Volume Configuration
Type RAM (REG)
State DISABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 2A 59 F5 96 00 00 50 06 00 00 00 00 00 00 00 00
Volume Name "\\?\GLOBALROOT\Device\HarddiskVolume2" [C:]
Max Levels 1
Clump Size 512
Current Level N/A

Memory used for data 0 bytes
Memory used for mapping 0 bytes

--> auch deaktiviert

und Status für den FBWF:

cmd.exe --> fbwfmgr

C:\windows\system32>fbwfmgr
File-based write filter configuration for the current session:
filter state: disabled.

File-based write filter configuration for the next session:
filter state: disabled.

--> auch deaktiviert


Was für einen ........ Schreibschutz kann das Ding noch haben, damit ich es endlich wieder neu installieren kann bzw. das Image aufspielen kann?`
Selbst wenn ich nur eine Verknüpfung vom Desktop lösche und einen Neustart mache oder irgendeine kleinste Änderung durchführe oder auch die Festplatte Sektor für Sektor mit 0en überschreiben lasse!, ist beim nächsten Neustart alles wieder beim Alten.

Hat vielleicht irgendjemand eine Idee, wo ich noch nachschauen kann?? (sonst hab ich bald keine Haare mehr auf dem Kopf bzw. nur graue)


Gruß
lordofremixes




Mitglied: Derbenzi
14.11.2017 um 14:10 Uhr
was ist das denn für ein Gerät? Es gibt auch manchmal herstellerbezogene eigene Schreibschutzfilter.
Bitte warten ..
Mitglied: lordofremixes
14.11.2017 um 14:23 Uhr
Es ist ein ads-tec VMT7012 Stapler-Terminal.
Beim Händler auch schon nachgefragt, er vermutet auch, dass es irgendwas mit dem EWF schreibschutz zu tun haben muss, mehr konnte er mir aber auch nicht sagen
Bitte warten ..
Mitglied: departure69
14.11.2017, aktualisiert um 14:44 Uhr
@lordofremixes:

Hallo.

Zu deinem Schreibschutzproblem kann ich leider nichts weiter sagen. Alles, was man dazu tun kann, daß dieser nicht mehr aktiv ist ("disabled"), hast Du bereits getan.

Vielleicht kannst Du das Problem rein hardwareseitig lösen? Ich kenne zwar Eure genaue HW nicht, aber Windows Embedded kenne ich beispielsweise auch von Thin Clients im Büro. Und die haben ihr System zumeist auf irgendwelchen Flash-Karten, früher auf CF, mittlerweile wahrscheinlich auf SD. Und Hersteller, die was auf sich halten, haben da früher fast immer Karten von Sandisk verwendet.

Ich würde das Gerät aufschrauben, nachsehen, was da für eine Karte drin ist, solch eine Karte normal im Handel kaufen, einbauen, und das Image eines funktionierenden Gerätes einspielen. Bei dieser Methode kann eigentlich kein Schreibschutz an jedweder Stelle aktiv sein (weil leere Karte). Und bei dem dabei entstehenden Lizenzproblem muß Dir dann einfach der Hersteller helfen, finde ich, denn der hat ja Deine Querelen dazu schon mitbekommen.

Viele Grüße

von

depaerture69
Bitte warten ..
Mitglied: Derbenzi
14.11.2017 um 14:52 Uhr
Hast du es schon mit dem Befehl:
ewfmgr c: -commitanddisable
versucht?
Dieser ist wohl extra für den Ram Modus, welchen dieser Client verwendet.
LG
Bitte warten ..
Mitglied: lordofremixes
14.11.2017 um 14:54 Uhr
Hallo.

Zu deinem Schreibschutzproblem kann ich leider nichts weiter sagen. Alles, was man dazu tun kann, daß dieser nicht mehr aktiv ist ("disabled"), hast Du bereits getan.

Vielleicht kannst Du das Problem rein hardwareseitig lösen? Ich kenne zwar Eure genaue HW nicht, aber Windows Embedded kenne ich beispielsweise auch von Thin Clients im Büro. Und die haben ihr System zumeist auf irgendwelchen Flash-Karten, früher auf CF, mittlerweile wahrscheinlich auf SD. Und Hersteller, die was auf sich halten, haben da früher fast immer Karten von Sandisk verwendet.

Ich würde das Gerät aufschrauben, nachsehen, was da für eine Karte drin ist, solch eine Karte normal im Handel kaufen, einbauen, und das Image eines funktionierenden Gerätes einspielen. Bei dieser Methode kann eigentlich kein Schreibschutz an jedweder Stelle aktiv sein (weil leere Karte). Und bei dem dabei entstehenden Lizenzproblem muß Dir dann einfach der Hersteller helfen, finde ich, denn der hat ja Deine Querelen dazu schon mitbekommen.

Viele Grüße

von

depaerture69



Hallo depaerture,

das Ding aufzuschrauben ist leider ein Ding der Unmöglichkeit, weil dann auch die Garantie erlöschen würde.
Was mich dennoch wundert:

Type RAM (REG)
State DISABLED
Boot Command NO_CMD

Dieser Type RAM (REG), da muss irgendwas aktiv sein.



Type RAM (REG)
State DISABLED
Boot Command NO_CMD
was mich dennoch wundert, warum bei
Bitte warten ..
Mitglied: lordofremixes
14.11.2017 um 14:55 Uhr
Mitglied: Derbenzi
Derbenzi (Level 1) - Jetzt verbinden
14.11.2017 um 14:52 Uhr
Hast du es schon mit dem Befehl:
ewfmgr c: -commitanddisable
versucht?
Dieser ist wohl extra für den Ram Modus, welchen dieser Client verwendet.
LG


Ja, ich probiere es gerade aber nochmal!
Bitte warten ..
Mitglied: lordofremixes
14.11.2017 um 15:10 Uhr
Leider ohne Veränderung
Bitte warten ..
Mitglied: departure69
14.11.2017 um 16:33 Uhr
das Ding aufzuschrauben ist leider ein Ding der Unmöglichkeit, weil dann auch die Garantie erlöschen würde.

Du hast noch Garantie?

Warum quälst Du Dich dann noch? Wieviele Stunden hast Du jetzt schon mit dem Problem verbra(u)cht?

Ab zum Hersteller damit!


Viele Grüße

von

departure69
Bitte warten ..
Mitglied: lordofremixes
14.11.2017 um 17:20 Uhr
Wird wohl so laufen müssen, obwohl es mich brennend interessiert hätte, was das ist!!

Gruß
lordofremixes
Bitte warten ..
Mitglied: brammer
14.11.2017 um 18:23 Uhr
Hallo,

Ein einfaches
01.
ewfmgr c: -commit

hast du aber probiert?

Wird das ganze evtl. unter einem anderen User erwartet?
Irgendein Hersteller User oder Admin?


Brammer
Bitte warten ..
Mitglied: lordofremixes
17.11.2017 um 10:22 Uhr
Hallo Brammer,

habe das gerade erst noch gelesen, ja das habe ich probiert.
Sogar ein Werksimage, was lt. Hersteller alles überschreiben sollte, überschreibt nichts.

Naja das Geät wird jetzt zurückgesendet!

Danke dennoch für die Hilfe!

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows 7
Windows 7 Embedded sichern
Frage von GarnalothWindows 71 Kommentar

Hallo, ich würde gerne von unseren Futro S700 mit Windows 7 Embedded Std. eine Sicherung machen. Mich würde interessieren ...

Sicherheitsgrundlagen

Thin Client Windows 7 Embedded - Virenschutz?

Frage von MimemmmSicherheitsgrundlagen7 Kommentare

Wie sollte man einen Thin Client mit Windows 7 Embedded absichern? Was ist mit Virenschutz und Windows Updates? Ich ...

Windows Netzwerk

Windows 7 Client aus Domäne entfernen

Frage von coltseaversWindows Netzwerk14 Kommentare

Hallo zusammen, ich möchte ein paar Rechner aus einer Windows 2008-Domäne entfernen (und nicht diskutieren weshalb), und möchte dabei ...

Windows 10

Windows 10 zurücksetzen auf Windows 7 - Netzwerkkonto entfernen

Frage von heisenberg4Windows 103 Kommentare

Hallo, wir haben testweise in unserem Unternehmen auf Windwos 10 das Upgrade genutzt. Da wir jetzt aber doch wieder ...

Neue Wissensbeiträge
Windows 10

USB Maus und Tastatur versagen Dienst unter Windows 10

Erfahrungsbericht von hardykopff vor 2 TagenWindows 105 Kommentare

Da steht man ziemlich dumm da, wenn der PC sich wegen fehlender USB Tastatur und Maus nicht bedienen lässt. ...

Administrator.de Feedback
Update der Seite: Alles zentriert
Information von Frank vor 2 TagenAdministrator.de Feedback18 Kommentare

Hallo User, die größte Änderung von Release 5.8 ist das Zentrieren der Webseite (auf großen Bildschirmen) und ein "Welcome"-Teaser ...

Humor (lol)

WhatsApp-Nachrichten endlich auch per Bluetooth versendbar

Information von BassFishFox vor 3 TagenHumor (lol)4 Kommentare

Genau darauf habe ich gewartet! ;-) Der beliebte Messaging-Dienst WhatsApp erhält eine praktische neue Funktion: Ab dem nächsten Update ...

Google Android

Googles "Android Enterprise Recommended" für Unternehmen

Information von kgborn vor 3 TagenGoogle Android3 Kommentare

Hier eine Information, die für Administratoren und Verantwortliche in Unternehmen, die für die Beschaffung und das Rollout von Android-Geräten ...

Heiß diskutierte Inhalte
Router & Routing
Router auf Orginal Firmware zurück flashen mit Tftpd
Frage von ILeonardRouter & Routing21 Kommentare

Hallo, Ich habe zwei Router, einmal TP-Link 841n v11 und TP-Link 940N v5. Ich wollte fragen, ob jemand mir ...

Router & Routing
WRT keine Verbindung zum Web Interface
gelöst Frage von ILeonardRouter & Routing18 Kommentare

Hallo, Ich habe einen TP-Link WR841n mit wrt geflasht, das Problem ist ich kann mich mit 192.168.1.1 nicht verbinden. ...

Windows Server
Standortvernetzung zu einem Strato VServer (Windows)
Frage von matzefratze81Windows Server10 Kommentare

Moin, ich komme aus einem Enterprise-Umfeld und habe den Fehler gemacht, dass ich mich auf ein kleines Unternehmen eingelassen ...

TK-Netze & Geräte
Telefonie zweier Fritzboxen mit je eigenem DSL Anschluss verbinden
Frage von hannsgmaulwurfTK-Netze & Geräte10 Kommentare

Hallo zusammen, ich habe hier einen Haushalt mit zwei Anschlüssen. Einmal ISDN, einmal DSL. An jedem Anschluss hängt eine ...