Ανάγνωση των ρυθμίσεων διακομιστή μεσολάβησης άλλου χρήστη Windows από το HKEY_USERS

Το HKCU είναι ο κλάδος μητρώου του τρέχοντος χρήστη της διεργασίας που κάνει την κλήση. Η εκτέλεση ελέγχου από συνεδρία διαχειριστή δεν κάνει αυτόματα το HKCU να δείχνει σε άλλον συνδεδεμένο χρήστη.

Για γνωστό SID χρήστη του οποίου η κυψέλη προφίλ είναι φορτωμένη, η ανάγνωση μπορεί να στοχεύσει ρητά αυτόν τον κλάδο:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Δώστε το SID του επιθυμητού λογαριασμού στο sid. Το αποτέλεσμα περιγράφει αποθηκευμένη διαμόρφωση ανά χρήστη, όχι τον τελικό διακομιστή μεσολάβησης που επιλέγεται για συγκεκριμένο προορισμό. Ένας χάρτης ProxyServer ειδικός για πρωτόκολλο χρειάζεται επίσης ερμηνεία πριν χρησιμοποιηθεί ως ένα τελικό σημείο.

Η ύπαρξη προφίλ στον δίσκο δεν αποδεικνύει ότι η κυψέλη του είναι φορτωμένη τώρα στο HKEY_USERS. Ο έλεγχος κυψέλης εκτός σύνδεσης είναι ξεχωριστή διαχειριστική ενέργεια· ένας κλάδος που λείπει δεν αποτελεί απόδειξη ότι ο χρήστης δεν ρύθμισε ποτέ διακομιστή μεσολάβησης.

Ελέγξτε επίσης αν πολιτική καθιστά τις ρυθμίσεις μεσολάβησης ανά μηχάνημα. Η ανάγνωση μητρώου ανά χρήστη μόνη της δεν μπορεί να τεκμηριώσει την ισχύουσα πολιτική κάθε εφαρμογής που εκτελείται με αυτόν τον λογαριασμό.