Lees 'n ander Windows-gebruiker se proxy-instellings uit HKEY_USERS

Ondersoek 'n ander gelaaide Windows-gebruikerprofiel deur HKEY_USERS, in plaas daarvan om per ongeluk die oproeper se HKCU te lees.

HKCU is die tak van die huidige gebruiker van die proses wat die oproep doen. Om 'n ondersoek vanuit 'n administrateur se sessie te laat loop, maak nie outomaties dat HKCU na 'n ander aangemelde gebruiker wys nie.

Vir 'n bekende gebruikers-SID waarvan die profielhive gelaai is, kan 'n lesing daardie tak eksplisiet teiken:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Plaas die beoogde rekening se SID in sid. Die resultaat beskryf gestoorde per-gebruiker-konfigurasie, nie die finale proxy wat vir 'n bepaalde bestemming gekies is nie. 'n protokolspesifieke ProxyServer-kaart moet ook eers geïnterpreteer word voordat dit as een eindpunt gebruik word.

'n Profiel wat op skyf bestaan, bewys nie dat sy hive tans onder HKEY_USERS gelaai is nie. Offline-hive-ondersoek is 'n aparte administratiewe operasie; 'n ontbrekende gelaaide tak is nie bewys dat die gebruiker nooit 'n proxy opgestel het nie.

Kontroleer ook of beleid proxy-instellings per masjien maak. 'n Per-gebruiker-registerlesing alleen kan nie die effektiewe beleid van elke toepassing onder daardie rekening vasstel nie.

Verwante artikels