Windows-ի մեկ այլ օգտատիրոջ պրոքսի կարգավորումների ընթերցումը HKEY_USERS-ից

HKCU-ն կանչող գործընթացի ընթացիկ օգտատիրոջ ռեեստրի ճյուղն է։ Ադմինիստրատորի նստաշրջանից ստուգում գործարկելը ինքնաբերաբար չի դարձնում HKCU-ն մեկ այլ մուտք գործած օգտատիրոջ ճյուղ։

Հայտնի օգտատիրոջ SID-ի դեպքում, որի պրոֆիլի hive-ը բեռնված է, ընթերցումը կարող է ուղղակիորեն թիրախավորել այդ ճյուղը՝

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Նշեք նպատակային հաշվի SID-ը sid-ում։ Արդյունքը նկարագրում է յուրաքանչյուր օգտատիրոջ համար պահված կարգավորումը, ոչ թե կոնկրետ նպատակակետի համար ընտրված վերջնական պրոքսին։ Արձանագրությանը հատուկ ProxyServer քարտեզը նույնպես պահանջում է մեկնաբանում որպես մեկ վերջնակետ օգտագործելուց առաջ։

Սկավառակի վրա պրոֆիլի առկայությունը չի ապացուցում, որ դրա hive-ը ներկայումս բեռնված է HKEY_USERS-ի տակ։ Offline hive-ի ուսումնասիրությունը առանձին վարչական գործողություն է. բացակայող բեռնված ճյուղը ապացույց չէ, որ օգտատերը երբեք պրոքսի չի կարգավորել։

Ստուգեք նաև՝ արդյոք քաղաքականությունը պրոքսի կարգավորումները դարձնում է մեքենայական։ Միայն ըստ օգտատիրոջ ռեեստրի ընթերցումը չի կարող հաստատել այդ հաշվի տակ աշխատող յուրաքանչյուր հավելվածի գործող քաղաքականությունը։