TsaiBiBa的部落格

Lockdown Baseline Tool (Labbaselinegenerator.exe) 是在一台已經設定好的機器上去取得其lockdown跟branding的設定，然後將設定透過SCCM套用、部署在其餘的電腦上，以省去對每一台都要設定所花的時間。

能抓取Lockdown的內容有哪些呢？舉凡透過ELM的UWF、EWF、Keyboard Filter...，連USB filter新的功能都含括在裡面，所以只要是Embedded的features設定，都可以透過LBT進行大量部署。

Open MDM(Open Mobile Device Management)是"支援第三方行動裝置管理"，最主要的是Open Mobile Alliance Device Management(OMA-DM)這樣的一個功能被放進在8.1裡，使的搭載著8.1的Device都能夠很輕易的被第三方的MDM(Airwatch/MobileIron)管理。

若是沒有被放進OMA-DM，以往的Windows Devices都必須透過Windows intune或者是SCCM才能被管理。intune提供雲端架構的整合裝置管理服務，管理和保障個人電腦和行動裝置的安全，可以支援Win8, WinRT, WP8及Apple iOS。

System Toast Notification Filter是避免在Embedded Industry 8.1訊息的通知。這裡查到的Toast比較好的解釋是即時性的訊息通知，有分兩種type，一種是System Toast (battery low, weak network connection)，另外一種是App Toast(Twitter的popping)，這些在8的時代還不會有這種設定。

這個功能必須先打開才能作用，一樣在"Turn Windows Features on or off"->"Embedded Features"，勾選Toast Notficatio Filter。這個是不需要重新開機，但這個動作只是將功能給打開，跟USB filter一樣還是得透過power shell下enable/disable指令才能令其真正work。

Assigned Access是一個在Windows 8.1才有的一個功能，有點像是Application Launcher一樣，只不過它是Metro版，針對讓某個使用者使用特定的App，無法使用其他的檔案和應用程式。它的前身就是KIOSK Mode，概括地說它就是讓特定使用者執行特定的Metro Application，而這個應用程式可以從Windows Store取得，或是透過slide loading方式安裝在Metro UI上。

不過驗證之後的結果，似乎在版本9431中都找不到這樣的一個設定存在，無論是Windows 8.1 Enterprise Preview、Windows 8.1 Pro Preview和Windows 8.1 Industry Pro Preview都找不到。查了一下發現這個功能支援Win 8.1 RT, Win 8.1 Pro, Win 8.1 Enterprise，但為何會找不到呢？大膽推想是不是因為Preview版本，所以這個功能似乎沒有被放進來。在Technet的Forum有人提問了，答案是這個功能會在GA的時候就被放進來。可是中間還是會經過一個RTM版，到時在試驗看看是否會提早在RTM版本可以玩到這項功能。

在Windows 8，可以兩個工作畫面共顯在同一個畫面，這個功能就叫Snap View(子母畫面)，也就是所謂的畫面切割，但必須達到其最小解析度1366*768才行。也就是說沒有達到最小限度的解析度只能做單純的畫面切換，不能同時顯現，而且比例也只能70/30。

一台機器上可能有好幾個USB Port，當我們一但插入USB device的話，如何得知其USB format? USB的format如下：

PCIROOT(PciBusNumber)#PCI(PciDeviceNumber+PciFunctionNumber)#USBROOT(HubPortNumber)#USB(HubPortNumber[0].....#HubPortNumber[X])

在前一篇提到了要先把USB Filter的功能打開才能使用它，已經打開的話那要如何透過powershell下指令才能達到Enable/Disable呢？下列就是我們的範例：

要取得Filter的Status不難，不管Enable/Disable了沒，設定前後都可以下指令看一下現在Filter的狀況為何

在Embedded 8.1 Industry裡有一個新功能是USB Filter，得在Control Pane->Programs and Features->turn Windows features on or off，展開Windows Features，勾選USB Filter才能使用

電腦管理裡的壓縮磁碟機沒辦法work，這該怎麼辦呢？原因出在於少拉了package "Advanced File System"進到映像檔中。加入之後就可以壓縮磁碟了。

按照Win7 Pro的官方制訂是不能有multilanuage的，也不能從控制台裡新增。但可以先將多個語言安裝在Pro裡，讓客戶在開機選擇時可以選擇他們要的語言，這樣也能避免RD的負擔增加。要新增多個語言一點都不難，只要按照下列的方法做就好：

1. 透過DISM安裝MUI先，其指令為 DISM /online /add-package /packagepath:c:\language.cab (這裡的language取決於你要安裝的是甚麼語系。是中文就是chinese.cab,........)
2. 上述步驟完成後，在執行裡輸入regedit.exe
3. 在HKLM\System\CurrentControlSet\Control\Nls\Language中，將InstallLaguage數值改變成你要的語系。(中文0x0c04, 英文0x0409, 日文0x0411)
4. 重開機後就是我們要的語系了。

P.S.: 語系要如何尋找，若有MyOEM帳戶可以從那下載你要的語言包，但前提是你要有帳號跟密碼。如果是WS7E SKU也想增加語系的話，也可如法炮製。