Windows 7 Embedded Schreibschutz entfernen

Hallo zusammen,

ich arbeite seit gut zwei Tagen an einem Problem, das meine Haare mal wieder ergrauen lässt.
Wir haben diverse Windows Embedded Systeme im Einsatz, die an sich recht stabil laufen. Nur ein Gerät tanzt total aus der Reihe.
Unter anderem ist das Profil hinüber, Netzwerkverbindung baut sich nur sproadisch auf, Datum steht bei jedem Neustart auf 2012 etc etc.

Also zu einem funktionierenden Windows 7 Embedded Tablet hingegangen und ein sauberes Image mit Acronis 2016 gezogen, welches ich wiederum auf das defekte Gerät wieder aufspielen wollte.
Das Image erstellen hat und auf dem defekten einspielen hat auch wunderbar geklappt, und als ich den defekten Embedded Rechner nach dem Image einspielen hochfahren wollte, traute ich meinen Augen nicht:
Das Gerät zieht sich das komplette defekte Profil (woher auch immer) und das eben eingespielte Image wird ignoriert, als ob es nie eingespielt wurde.

Also erstmal recherchiert woher kommen die alten Daten. Es gibt nur 2 Partitionen (1x Boot, 1x System), es gibt kein Netzwerkboot, keine GPO, kein Startstript, Autostart oder was auch immer was.
Also Festplatte komplett mit Acronis Drive Cleaner formatiert, Rechner neugestartet und was passiert?
Er fährt wieder mit dem alten, defekten Profil hoch (Ich dachte, ich verliere den Glauben an die Menschheit).

Dann weiter recherchiert:
Windows Embedded Schreibschutz gegoogelt. Gibt wohl einen Enhanced Write Filter und einen File Based Write Filter für Embedded Systeme.
Ich dachte, Volltreffer, das muss es sein. Es gibt sicher eine versteckte Partition aus der die Daten wiederhergestellt werden!

Statusabfrage für EWF Filter gemacht:
cmd.exe --> ewfmgr -all

C:\windows\system32>ewfmgr -all
Protected Volume Configuration
Type RAM (REG)
State DISABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 2A 59 F5 96 00 00 10 00 00 00 00 00 00 00 00 00
Volume Name "\\?\GLOBALROOT\Device\HarddiskVolume1"
Max Levels 1
Clump Size 512
Current Level N/A

Memory used for data 0 bytes
Memory used for mapping 0 bytes


Protected Volume Configuration
Type RAM (REG)
State DISABLED
Boot Command NO_CMD
Param1 0
Param2 0
Volume ID 2A 59 F5 96 00 00 50 06 00 00 00 00 00 00 00 00
Volume Name "\\?\GLOBALROOT\Device\HarddiskVolume2" [C:]
Max Levels 1
Clump Size 512
Current Level N/A

Memory used for data 0 bytes
Memory used for mapping 0 bytes

--> auch deaktiviert

und Status für den FBWF:

cmd.exe --> fbwfmgr

C:\windows\system32>fbwfmgr
File-based write filter configuration for the current session:
filter state: disabled.

File-based write filter configuration for the next session:
filter state: disabled.

--> auch deaktiviert


Was für einen ........ Schreibschutz kann das Ding noch haben, damit ich es endlich wieder neu installieren kann bzw. das Image aufspielen kann?`
Selbst wenn ich nur eine Verknüpfung vom Desktop lösche und einen Neustart mache oder irgendeine kleinste Änderung durchführe oder auch die Festplatte Sektor für Sektor mit 0en überschreiben lasse!, ist beim nächsten Neustart alles wieder beim Alten.

Hat vielleicht irgendjemand eine Idee, wo ich noch nachschauen kann?? (sonst hab ich bald keine Haare mehr auf dem Kopf bzw. nur graue)


Gruß
lordofremixes

ewfmgr c: -commit