Egy másik Windows-felhasználó proxybeállításainak olvasása a HKEY_USERS-ből

A HKCU a hívást végző folyamat aktuális felhasználójának beállításjegyzék-ága. A vizsgálat rendszergazdai munkamenetből való futtatása nem teszi automatikusan a HKCU-t egy másik bejelentkezett felhasználó ágává.

Egy ismert felhasználói SID esetében, amelynek profil-kaptára be van töltve, az olvasás kifejezetten megcélozhatja ezt az ágat:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Adja meg a kívánt fiók SID-jét a sid helyén. Az eredmény a felhasználónként mentett konfigurációt írja le, nem az adott célhoz választott végleges proxyt. A protokollspecifikus ProxyServer-leképezést is értelmezni kell, mielőtt egyetlen végpontként használnánk.

Az, hogy egy profil létezik a lemezen, nem bizonyítja, hogy a kaptára jelenleg be van töltve a HKEY_USERS alatt. A kaptár offline vizsgálata külön rendszergazdai művelet; a hiányzó betöltött ág nem bizonyíték arra, hogy a felhasználó soha nem állított be proxyt.

Azt is ellenőrizze, hogy egy szabályzat gépenkéntivé teszi-e a proxybeállításokat. A pusztán felhasználónkénti beállításjegyzék-olvasás nem tudja megállapítani az adott fiók alatt futó összes alkalmazás tényleges szabályzatát.