Arresta il programma
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 6 di 20.
La prova è stata salvata. Ora puoi fermare il programma indesiderato senza perdere il record originale. Fermare un processo termina la sua attività corrente; non rimuove il suo file.
Sul computer di pratica, ferma il programma helper:
seclab process demo-helper stopDovresti vedere:
demo-helper: stopped.Controlla di nuovo il suo record:
seclab inspect processes demo-helperCerca queste righe:
demo-helper:
Running: noOra Running indica no. Il browser è un processo separato, quindi continua a funzionare. Ecco perché è importante identificare il processo giusto: fermare tutto interromperebbe anche il lavoro utile.
Un programma fermato potrebbe ancora essere in grado di avviarsi di nuovo. Ci occuperemo del suo file e delle impostazioni di avvio nel prossimo passaggio.
Sfida
FacileTicket di Sam, responsabile IT
Sam ha approvato la pulizia su design-laptop e support-laptop. Arresta i due programmi che hai identificato come quelli che contattano parcel-cache prima che riesca un altro caricamento di supporto. Mantieni funzionanti entrambi i backup approvati e checkout. Le prove dei ticket precedenti sono già state salvate.
Provalo tu
Tutte le lezioni di Indagare su una violazione
2Fai durare la pulizia
Arresta il programmaMetti il file in quarantenaVoci di avvioVerifica il riavvioIl programma che ritorna