Citirea setărilor de proxy ale altui utilizator Windows din HKEY_USERS

Inspectați alt profil încărcat de utilizator Windows prin HKEY_USERS în loc să citiți din greșeală HKCU al apelantului.

HKCU este ramura de registru a utilizatorului curent al procesului care face apelul. Rularea unei inspecții dintr-o sesiune de administrator nu face automat ca HKCU să indice alt utilizator conectat.

Pentru un SID de utilizator cunoscut al cărui hive de profil este încărcat, o citire poate viza în mod explicit acea ramură:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Furnizați SID-ul contului dorit în sid. Rezultatul descrie configurația salvată pe utilizator, nu proxy-ul final ales pentru o anumită destinație. Și o hartă ProxyServer specifică protocolului necesită interpretare înainte de a fi folosită ca un singur punct final.

Existența unui profil pe disc nu dovedește că hive-ul său este încărcat acum sub HKEY_USERS. Inspecția unui hive offline este o operațiune administrativă separată; lipsa unei ramuri încărcate nu este dovada că utilizatorul nu a configurat niciodată un proxy.

Verificați și dacă o politică face setările de proxy valabile pe calculator. Citirea registrului pe utilizator, singură, nu poate stabili politica efectivă a fiecărei aplicații care rulează sub acel cont.

Articole similare