HKCU er registergrenen til den gjeldende brukeren av prosessen som utfører kallet. Å kjøre en undersøkelse fra en administratorøkt gjør ikke automatisk at HKCU peker på en annen pålogget bruker.

For en kjent bruker-SID der profilbien er lastet inn, kan en lesing rette seg eksplisitt mot den grenen:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Oppgi den tiltenkte kontoens SID i sid. Resultatet beskriver lagret konfigurasjon per bruker, ikke den endelige proxyen som velges for et bestemt mål. Et protokollspesifikt ProxyServer-kart krever også tolkning før det brukes som ett endepunkt.

At en profil finnes på disken, beviser ikke at bien er lastet inn under HKEY_USERS akkurat nå. Undersøkelse av bie offline er en egen administrativ operasjon; en manglende innlastet gren er ikke bevis for at brukeren aldri har satt opp en proxy.

Kontroller også om policy gjør proxyinnstillingene maskinbaserte. En registerlesing per bruker alene kan ikke fastslå den effektive policyen for hver applikasjon som kjører under den kontoen.

Relaterte artikler