HKCU भनेको कल गर्ने प्रक्रियाको हालको प्रयोगकर्ताको रजिस्ट्री शाखा हो। प्रशासकको सत्रबाट निरीक्षण चलाउँदा HKCU स्वतः अर्को साइन-इन गरेको प्रयोगकर्तालाई सङ्केत गर्न थाल्दैन।

प्रोफाइल हाइभ लोड भएको ज्ञात प्रयोगकर्ता SID का लागि, पढाइले त्यो शाखालाई स्पष्ट रूपमा लक्षित गर्न सक्छ:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

चाहिएको खाताको SID sid मा राख्नुहोस्। नतिजाले प्रत्येक प्रयोगकर्ताका लागि सुरक्षित कन्फिगरेसन वर्णन गर्छ, कुनै विशेष गन्तव्यका लागि छानिएको अन्तिम प्रोक्सी होइन। प्रोटोकल-विशेष ProxyServer नक्सा पनि एउटै इन्डपोइन्टका रूपमा प्रयोग गर्नुअघि व्याख्या चाहिन्छ।

डिस्कमा प्रोफाइल हुनुले यसको हाइभ अहिले HKEY_USERS मुनि लोड छ भनी प्रमाणित गर्दैन। अफलाइन-हाइभ निरीक्षण छुट्टै प्रशासनिक कार्य हो; लोड गरिएको शाखा नहुनु प्रयोगकर्ताले कहिल्यै प्रोक्सी सेट गरेन भन्ने प्रमाण होइन।

नीतिले प्रोक्सी सेटिङलाई प्रति-मेसिन बनाउँछ कि भनेर पनि जाँच्नुहोस्। केवल प्रति-प्रयोगकर्ता रजिस्ट्री पढाइले त्यो खातामुनि चल्ने प्रत्येक अनुप्रयोगको प्रभावकारी नीति स्थापित गर्न सक्दैन।

सम्बन्धित लेखहरू