Yeniden Başlatmayı Test Et

Bir temizlik işlemi, bilgisayar yeniden başlatılana kadar tamamlanmış gibi görünebilir. İstenmeyen programın durdurulmuş kaldığını ve onaylı programların geri geldiğini test edin.

Alıştırma yardımcısının zaten durdurulduğunu, karantinaya alındığını ve başlangıçtan kaldırıldığını varsayalım. Bilgisayarını yeniden başlatın:

seclab host practice-laptop restart

Şunu görmelisiniz:

practice-laptop: restart.

Yardımcıyı kontrol edin:

seclab inspect processes demo-helper

Şu satırları arayın:

demo-helper:
  Running: no

Durdurulmuş kalır. Yeni bir değişiklik yapmadan başka bir aralığı izlemek için wait komutunu kullanın:

seclab wait

Şunu görmelisiniz:

Watching the next interval.

Ardından bağlantı kayıtlarını okuyun:

seclab inspect connections demo-upload

Şu satırları arayın:

demo-upload:
  Allowed: no
  Reason: process_stopped

Kaynak işlem durdurulduğu için rota engellenir. Yeniden başlatma, temizliğin kalıcı olduğuna dair yararlı bir kanıttır; ancak bilgisayarın onaylı işlerinin çalışmaya devam ettiğini de kontrol edin.