HKCU er registreringsgrenen for den aktuelle bruger af den proces, der foretager kaldet. At køre en undersøgelse fra en administrators session gør ikke automatisk HKCU til en anden logget ind brugers gren.

For et kendt bruger-SID, hvis profilhive er indlæst, kan en læsning målrette den gren eksplicit:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Angiv den tilsigtede kontos SID i sid. Resultatet beskriver gemt konfiguration pr. bruger, ikke den endelige proxy, der er valgt til en bestemt destination. Et protokolspecifikt ProxyServer-kort kræver også fortolkning, før det bruges som ét endepunkt.

At en profil findes på disken, beviser ikke, at dens hive aktuelt er indlæst under HKEY_USERS. Undersøgelse af hive offline er en separat administrativ handling; en manglende indlæst gren er ikke bevis for, at brugeren aldrig har konfigureret en proxy.

Kontroller også, om politik gør proxyindstillinger maskinbaserede. En registreringslæsning pr. bruger kan alene ikke fastslå den effektive politik for hver applikation, der kører under den konto.

Relaterede artikler