اعزل الملف

يؤدي إيقاف عملية إلى بقاء ملفها في مكانه. إذا شغّل أحدهم ذلك الملف مرة أخرى، فقد يعود البرنامج إلى العمل.

العزل يُبقي الملف متاحًا للتحقيق فيه، مع منع تشغيله مجددًا. على حاسوب التدريب:

seclab artifact demo-helper quarantine

من المفترض أن ترى:

demo-helper: quarantined; already running processes keep running.

لاحظ التحذير: تستمر العملية التي تعمل بالفعل في العمل. يمنع العزل التشغيل التالي؛ لكنه لا يوقف العملية الحالية. أوقفها أيضًا:

seclab process demo-helper stop

من المفترض أن ترى:

demo-helper: stopped.

تحقق من حالة الملف:

seclab inspect artifacts demo-helper

ابحث عن السطرين التاليين:

demo-helper:
  Quarantined: yes

تُظهر حالة العزل «نعم». يظل الملف ومحتواه متاحين للفحص، لكن لا يمكن تشغيله ما دام معزولًا.