Đọc cài đặt proxy của người dùng Windows khác từ HKEY_USERS

HKCU là nhánh đăng ký của người dùng hiện tại của tiến trình đang gọi. Chạy kiểm tra từ phiên quản trị viên không tự động khiến HKCU trỏ sang một người dùng khác đã đăng nhập.

Với SID người dùng đã biết mà hive hồ sơ của họ đã được tải, thao tác đọc có thể nhắm thẳng vào nhánh đó:

$key = "Registry::HKEY_USERS\$sid\Software\Microsoft\Windows\CurrentVersion\Internet Settings"
Get-ItemProperty -LiteralPath $key |
    Select-Object ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL

Đặt SID của tài khoản mong muốn vào sid. Kết quả mô tả cấu hình đã lưu theo từng người dùng, không phải proxy cuối cùng được chọn cho một đích cụ thể. Bản đồ ProxyServer dành riêng cho giao thức cũng cần được diễn giải trước khi dùng làm một điểm cuối.

Việc hồ sơ tồn tại trên đĩa không chứng minh hive của nó đang được tải dưới HKEY_USERS. Kiểm tra hive ngoại tuyến là một thao tác quản trị riêng; việc thiếu nhánh đã tải không phải bằng chứng rằng người dùng chưa từng cấu hình proxy.

Cũng hãy kiểm tra xem chính sách có khiến cài đặt proxy áp dụng theo từng máy hay không. Chỉ đọc đăng ký theo từng người dùng thì không thể xác lập chính sách hiệu lực của mọi ứng dụng chạy dưới tài khoản đó.