Toisen Windows-käyttäjän välityspalvelinasetusten lukeminen HKEY_USERSista

Tarkastele toista ladattua Windows-käyttäjäprofiilia HKEY_USERSin kautta sen sijaan että lukisit vahingossa kutsujan HKCUn.

HKCU on kutsuvan prosessin nykyisen käyttäjän rekisterihaara. Tarkastuksen suorittaminen järjestelmänvalvojan istunnosta ei automaattisesti tee HKCUsta toisen kirjautuneen käyttäjän haaraa.

Tunnetulle käyttäjän SIDille, jonka profiilikenno on ladattu, lukeminen voi kohdistua tuohon haaraan nimenomaisesti:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Anna halutun tilin SID kohtaan sid. Tulos kuvaa tallennettua käyttäjäkohtaista määritystä, ei lopullista välityspalvelinta, joka on valittu tietylle kohteelle. Myös protokollakohtainen ProxyServer-kartta vaatii tulkintaa ennen kuin sitä käytetään yhtenä päätepisteenä.

Profiilin olemassaolo levyllä ei osoita, että sen kenno on nyt ladattuna HKEY_USERSin alle. Kennon tarkastelu offline-tilassa on erillinen ylläpitotoimi; puuttuva ladattu haara ei ole todiste siitä, ettei käyttäjä olisi koskaan määrittänyt välityspalvelinta.

Tarkista myös, tekeekö käytäntö välityspalvelinasetuksista konekohtaisia. Pelkkä käyttäjäkohtainen rekisteriluku ei voi todeta tehokasta käytäntöä jokaiselle kyseisen tilin alla toimivalle sovellukselle.

Aiheeseen liittyvät artikkelit