Leximi i cilësimeve të proxy-t të një përdoruesi tjetër të Windows nga HKEY_USERS

Inspektoni një profil tjetër të ngarkuar të përdoruesit të Windows përmes HKEY_USERS në vend që të lexoni gabimisht HKCU-në e thirrësit.

HKCU është dega e regjistrit të përdoruesit aktual të procesit që bën thirrjen. Kryerja e një inspektimi nga një sesion administratori nuk e bën automatikisht HKCU-në të tregojë një përdorues tjetër të identifikuar.

Për një SID të njohur përdoruesi, hive-i i profilit të të cilit është i ngarkuar, leximi mund ta synojë atë degë në mënyrë eksplicite:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Vendosni SID-në e llogarisë së synuar te sid. Rezultati përshkruan konfigurimin e ruajtur për secilin përdorues, jo proxy-n përfundimtare të zgjedhur për një destinacion të caktuar. Edhe një hartë ProxyServer e veçantë për protokoll kërkon interpretim përpara se të përdoret si një pikë e vetme fundore.

Ekzistenca e një profili në disk nuk provon që hive-i i tij është i ngarkuar tani nën HKEY_USERS. Inspektimi i hive-it jashtë linje është një veprim administrativ i veçantë; mungesa e një dege të ngarkuar nuk është provë që përdoruesi nuk ka konfiguruar kurrë një proxy.

Kontrolloni gjithashtu nëse politika i bën cilësimet e proxy-t për çdo makinë. Leximi i regjistrit vetëm për përdorues nuk mund të përcaktojë politikën efektive të çdo aplikacioni që ekzekutohet nën atë llogari.

Artikuj të ngjashëm