Проверить перезапуск

Очистка может казаться завершённой, пока компьютер не перезагрузится. Проверьте, что нежелательная программа остаётся остановленной, а одобренные программы снова работают.

Предположим, что вспомогательная программа для практики уже остановлена, помещена в карантин и удалена из автозагрузки. Перезагрузите её компьютер:

seclab host practice-laptop restart

Вы должны увидеть:

practice-laptop: restart.

Проверьте вспомогательную программу:

seclab inspect processes demo-helper

Найдите эти строки:

demo-helper:
  Running: no

Она остаётся остановленной. Чтобы понаблюдать ещё один интервал, не внося новых изменений, используйте команду wait:

seclab wait

Вы должны увидеть:

Watching the next interval.

Затем просмотрите записи о соединениях:

seclab inspect connections demo-upload

Найдите эти строки:

demo-upload:
  Allowed: no
  Reason: process_stopped

Маршрут заблокирован, потому что исходный процесс остановлен. Перезагрузка — полезное подтверждение того, что очистка сохранила результат, но также проверьте, что одобренные рабочие программы на компьютере продолжают работать.