だめだめ日記

■ [だめだめ]「にく」とゆ「にーく」

先に書かれたぁ……

■ [コンピュータ]proxy 環境下での自動更新 from セキュリティホールmemo

いまさらですが、プロキシ経由でしかインターネットに出られない環境で Windows の自動更新をやってみようかと思って。

で、セキュリティホールmemoではグループポリシーとか使ってますが、要はローカルシステムアカウントのプロキシの設定をすればいいので、直接HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings 以下のレジストリを設定すれば OK なはずです。

とはいえ、面倒だったので、以下のようにしてGUIからシステムアカウントのプロキシの設定をしてみました。

1. まずは

   at xx:xx(直近の時間) /interactive cmd
   

   として、cmd.exe を起動する。デフォルトで at コマンドは、システムアカウント権限で実行されるので、ここで起動される cmd.exe もシステムアカウント権限のプロセスとなる。 /interactiveをつけてるのでデスクトップと対話可能。
2. 次に、先ほど起動したコマンドプロンプトから以下のようにしてインターネットの設定GUIを起動する。

   C:\Windows\System32>control inetcpl.cpl
   

   これで、システムアカウント権限で、インターネット設定のGUIが起動される
3. GUIからプロキシの設定を行う

ということで、ちゃんと動くことを確認してみましたです。

すみませんでしたm(_"_)m > こじませんせい

追記1

突っ込みにあるように、直接

at hh:mm /interactive control inetcpl.cpl

でも、もちろんOKです。

ただ、上記だと「OK」ボタンを押すとローカルシステム権限のプロセスがなくなってしまうので、「OK」した後で設定変更したい場合などが、ちょっと面倒なんですよね。

追記2

自動的にクライアントに設定を反映したい場合や、手動であっても簡単に反映をしたいのであれば、以下のようなREGファイルを作成の上、regedit コマンドの引数として実行させてあげればよいでしょう。

Windows Registry Editor Version 5.00
 
[HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000001
"ProxyServer"="192.168.10.1:8080"
"ProxyOverride"="<local>"

プロキシサーバのアドレスなどは、環境に応じて、適宜変更してください。一応REGファイルの形でも置いておきます。

■ [だめだめ]今日は3月3日

なんか、周りから、MiMiMi-Day行かないの?とか

小悪魔と会いに、某お店に、行かないの?とか

言われたんですが、一応いっぱんの人ですので。

■ [おうた]きょうのピアノ

久々、1ヶ月ぶりくらいに、ピアノのレッスンにいって、曲を1つクリアしましたです。