העברת הקובץ להסגר

עצירת תהליך משאירה את הקובץ שלו במקומו. אם מישהו מפעיל את הקובץ שוב, התוכנית יכולה לחזור לפעול.

העברה להסגר שומרת קובץ לצורך חקירה, ובו בזמן מונעת הפעלות חדשות שלו. במחשב התרגול:

seclab artifact demo-helper quarantine

הפלט אמור להיות:

demo-helper: quarantined; already running processes keep running.

שימו לב לאזהרה: תהליך שכבר פועל ממשיך לפעול. ההסגר מונע את ההפעלה הבאה; הוא לא עוצר את התהליך הנוכחי. עצרו גם אותו:

seclab process demo-helper stop

הפלט אמור להיות:

demo-helper: stopped.

בדקו את מצב הקובץ:

seclab inspect artifacts demo-helper

חפשו את השורות האלה:

demo-helper:
  Quarantined: yes

הערך של Quarantined הוא yes. הקובץ והתוכן שלו עדיין זמינים לבדיקה, אבל אי אפשר עוד להפעיל אותו כל עוד הוא נמצא בהסגר.