svchost.exe는 시작 시 취소된 권한으로 레지스트리를 작성합니다.

Question

최근에 부팅할 때마다 레지스트리 키를 1에서 0으로 변경하는 일부 프로그램에 대한 게시물을 올렸습니다. 이 프로그램이 Process Monitor의 Boot Logger를 사용하는 HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ProxySettingsPerUsersvchost.exe(구체적으로 명령)라는 것을 알았습니다 .C:\WINDOWS\System32\svchost.exe -k NetSvcs -p -s iphlpsvc

해당 키에 대한 SYSTEM의 모든 권한을 취소하고 svchost를 비활성화 services.msc하고 시작 폴더에 바로가기를 추가하여 부팅 시 키를 재설정했습니다. 소용이 없었습니다. 프로세스 모니터를 다시 보면 svchost.exe가 키를 0으로 덮어쓰는 것으로 표시됩니다.

내 시작 스크립트:C:\Windows\regedit.exe /s "D:\Thrith\Desktop\proxy.reg"

프록시.reg:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxySettingsPerUser"=dword:00000001

권한 화면 캡처('Rendszergazdák'은 관리자를 의미하며 관리자만이 이를 작성할 권한이 있습니다):

프로세스 모니터(강조 표시된 값은 0으로 설정된 첫 번째 값이고, 이전 값은 그대로 둔 것처럼 모두 1입니다.)

도움을 주시면 감사하겠습니다.