Os OEMs de Thin Client implementam a ferramenta EWF (Enhanced Write Filter) do Windows XP Embedded para impedir que ações de gravação (e, portanto, ciclos de apagamento de flash) à unidade flash. Todas as ações de gravação são redirecionadas para o disco RAM (também conhecido como overlay).
Para fazer alterações no sistema operacional, como a conectividade de domínio ou uma alteração de endereço estático de TCP / IP, você pode desativar o EWF para permitir que a atualização ocorra e, em seguida, reativá-la.
mais você pode ler aqui link
Apenas as contas de administrador podem acessar o EWFMGR.EXE e a API do EWF. As contas Usuário de usuário, Usuário e Convidado não podem alterar o estado do EWF.
Por exemplo, depois de ter configurado seu endereço IP e / ou outras configurações do sistema, você pode tentar executar este comando.
ewfmgr c: -commitanddisable -live
Isso confirma todos os dados do nível atual na sobreposição para o volume protegido e desativa a sobreposição.
A sobreposição é gravada no volume protegido na próxima inicialização do sistema. Comprometer a sobreposição pode afetar a velocidade do processo de inicialização.
Você pode usar o comando -live para os modos EWF RAM e EWF RAM Reg para confirmar imediatamente a sobreposição para o volume protegido e desabilitar a sobreposição sem precisar reinicializar o sistema.
Para desativar o EWF:
ewfmgr disk: -disable , no entanto, esteja ciente, a longevidade de flash drives é um problema, no entanto. O Windows XP Pro e o Windows XP Embedded leem e gravam constantemente em um disco, resultando em vários ciclos de apagamento de flash. Como os drives flash CompactFlash e mini-IDE têm um número limitado desses ciclos, eles se desgastam mais rapidamente do que se fossem usados como em um ambiente comercial normal.
Mais sobre comandos / opções que você pode ler aqui: link