Teise Windowsi kasutaja puhverserveri seadete lugemine HKEY_USERSist

Uurige teist laaditud Windowsi kasutajaprofiili HKEY_USERSi kaudu, selle asemel et kogemata lugeda kutsuja HKCUd.

HKCU on kutsu tegeva protsessi praeguse kasutaja registri haru. Administraatori seansist kontrolli käivitamine ei muuda HKCUd automaatselt teise sisseloginud kasutaja haruks.

Tuntud kasutaja SIDi puhul, mille profiilikärg on laaditud, saab lugemine selle haru sihitud:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Sisestage soovitud konto SID väljale sid. Tulemus kirjeldab salvestatud kasutajapõhist konfiguratsiooni, mitte lõplikku puhverserverit, mis on konkreetse sihtkoha jaoks valitud. Ka protokollipõhine ProxyServeri kaart vajab tõlgendamist, enne kui seda ühe lõpp-punktina kasutada.

Profiili olemasolu kettal ei tõenda, et selle kärg on praegu HKEY_USERSi all laaditud. Võrguühenduseta kärje uurimine on eraldi haldustoiming; puuduv laaditud haru ei ole tõend, et kasutaja ei ole kunagi puhverserverit seadistanud.

Kontrollige ka, kas poliitika muudab puhverserveri seaded masinapõhiseks. Ainult kasutajapõhine registrilugemine ei saa tuvastada tõhusat poliitikat iga selle konto all töötava rakenduse jaoks.

Seotud artiklid