使用 GPO 将 IE 代理设置部署到 NT Authority\System 帐户

Question

我正在处理一个有趣的问题。我正在使用 AWS SSM 来管理我的 Windows 更新并通过第 3 方代理服务器（我无法控制，也无法选择使用它）。我正在尝试使用 GPO 或任何其他可用的方法（.ps1、.cmd）自动化代理设置（在此处找到：https://forums.aws.amazon.com/thread.jspa?messageID=782297）。我发现的唯一方法需要以下内容：

PS C:\Users\Administrator\Downloads\PSTools> .\psexec -i -s -d cmd 
Then in the System User Context CMD prompt; 
C:\Windows\system32>whoami 
nt authority\system 
C:\Windows\system32>inetcpl.cpl 
Configure the settings manually according to the users internet 
connection settings.

我一直在挖掘并尝试使用批处理文件、组策略首选项......我被难住了。有没有人有任何想法？另外，我已经尝试过“How to configure IE proxying for the local system account?”，但无济于事。

Answer 1

你就在那儿，你几乎成功了。在该用户上下文下运行 Internet Explorer (iexplore.exe)，而不仅仅是 inetcpl.cpl，并在 Internet Explorer 中配置代理。