HKCU är registergrenen för den aktuella användaren av processen som gör anropet. Att köra en undersökning från en administratörssession gör inte automatiskt att HKCU pekar på en annan inloggad användare.

För ett känt användar-SID vars profilbikupa är inläst kan en läsning uttryckligen riktas mot den grenen:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Ange det avsedda kontots SID i sid. Resultatet beskriver sparad konfiguration per användare, inte den slutliga proxy som väljs för ett visst mål. Även en protokollspecifik ProxyServer-karta behöver tolkas innan den används som en enda slutpunkt.

Att en profil finns på disken bevisar inte att dess bikupa är inläst under HKEY_USERS just nu. Undersökning av bikupa offline är en separat administrativ åtgärd; en saknad inläst gren är inte bevis för att användaren aldrig har ställt in en proxy.

Kontrollera också om princip gör proxyinställningarna maskinbaserade. En registerläsning per användare kan i sig inte fastställa den effektiva principen för varje program som körs under det kontot.

Relaterade artiklar