svchost.exe は起動時に取り消された権限でレジストリに書き込みます

svchost.exe は起動時に取り消された権限でレジストリに書き込みます

最近、起動のたびにレジストリ キーを 1 から 0 に変更するプログラムについて投稿しました。プロセス モニターのブート ロガーを使用してHKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ProxySettingsPerUser、このプログラムが svchost.exe (具体的にはコマンド) であることがわかりましたC:\WINDOWS\System32\svchost.exe -k NetSvcs -p -s iphlpsvc

私はそのキーに対する SYSTEM のフル コントロール権限を取り消し、svchost を無効にしservices.msc、起動時にキーをリセットするためのショートカットをスタートアップ フォルダーに追加しましたが、効果がなく、プロセス モニターで確認すると、svchost.exe がキーを 0 に上書きしていることがわかりました。

私の起動スクリプト:C:\Windows\regedit.exe /s "D:\Thrith\Desktop\proxy.reg"

プロキシ.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxySettingsPerUser"=dword:00000001

権限のスクリーン キャプチャ (「Rendszergazdák」は管理者を意味し、書き込み権限を持つのは管理者のみです):

ここに画像の説明を入力してください

プロセス モニター (強調表示された値は 0 に設定されている最初の値で、それより前の値はすべて 1 です)。ここに画像の説明を入力してください

どのような助けでも大歓迎です。

関連情報