اختبر إعادة التشغيل

قد تبدو عملية التنظيف مكتملة إلى أن يُعاد تشغيل الكمبيوتر. اختبر ما إذا كان البرنامج غير المرغوب فيه يظل متوقفًا وتعود البرامج المعتمدة إلى العمل.

افترض أن مساعد التدريب قد أُوقف وعُزل وأُزيل من بدء التشغيل. أعد تشغيل الكمبيوتر الخاص به:

seclab host practice-laptop restart

من المفترض أن ترى:

practice-laptop: restart.

تحقق من المساعد:

seclab inspect processes demo-helper

ابحث عن هذه الأسطر:

demo-helper:
  Running: no

يظل متوقفًا. لمراقبة فترة أخرى من دون إجراء تغيير جديد، استخدم wait:

seclab wait

من المفترض أن ترى:

Watching the next interval.

ثم اقرأ سجلات الاتصالات:

seclab inspect connections demo-upload

ابحث عن هذه الأسطر:

demo-upload:
  Allowed: no
  Reason: process_stopped

المسار محظور لأن العملية المصدر متوقفة. تُعد إعادة التشغيل دليلًا مفيدًا على استمرار التنظيف، لكن تحقق أيضًا من استمرار عمل المهام المعتمدة على الكمبيوتر.