خواندن تنظیمات پروکسی کاربر دیگر ویندوز از HKEY_USERS
مشخصات کاربر دیگر ویندوز را از طریق HKEY_USERS بررسی کنید، نه اینکه بهطور تصادفی HKCU فراخواننده را بخوانید.
HKCU شاخهٔ رجیستری کاربر جاری فرایندی است که فراخوانی را انجام میدهد. اجرای بررسی از یک نشست مدیر بهطور خودکار باعث نمیشود HKCU به کاربر دیگری که وارد شده است اشاره کند.
برای یک SID کاربر معلوم که کندوی (hive) مشخصاتش بارگذاری شده است، خواندن میتواند صریحاً همان شاخه را هدف بگیرد:
$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL
SID حساب مورد نظر را در sid قرار دهید. نتیجه پیکربندی ذخیرهشدهٔ هر کاربر را توصیف میکند، نه پروکسی نهایی انتخابشده برای یک مقصد مشخص. نگاشت ProxyServer مخصوص پروتکل نیز پیش از استفاده بهعنوان یک نقطهٔ پایانی نیاز به تفسیر دارد.
وجود یک پروفایل روی دیسک ثابت نمیکند که کندوی آن اکنون زیر HKEY_USERS بارگذاری شده است. بررسی کندو بهصورت برونخط یک عملیات مدیریتی جداست؛ نبودن شاخهٔ بارگذاریشده مدرکی بر این نیست که کاربر هرگز پروکسی تنظیم نکرده است.
همچنین بررسی کنید که آیا خطمشی تنظیمات پروکسی را بهصورت هر دستگاه اعمال میکند یا نه. خواندن رجیستری بهازای هر کاربر بهتنهایی نمیتواند خطمشی مؤثر هر برنامهای را که زیر آن حساب اجرا میشود اثبات کند.