עצירת התוכנית

העדויות נשמרו. עכשיו אפשר לעצור את התוכנית הלא רצויה בלי לאבד את הרשומה המקורית. עצירת תהליך מסיימת את הפעילות הנוכחית שלו; היא לא מסירה את הקובץ שלו.

במחשב התרגול, עצרו את תוכנית העזר:

seclab process demo-helper stop

אתם אמורים לראות:

demo-helper: stopped.

בדקו שוב את הרשומה שלה:

seclab inspect processes demo-helper

חפשו את השורות האלה:

demo-helper:
  Running: no

כעת Running מציין no. הדפדפן הוא תהליך נפרד, ולכן הוא ממשיך לפעול. לכן חשוב לזהות את התהליך הנכון: עצירת כל התהליכים הייתה מפריעה גם לעבודה מועילה.

ייתכן שתוכנית שנעצרה עדיין תוכל לפעול שוב. בשלב הבא נטפל בקובץ שלה ובהגדרות ההפעלה שלה.