隔离文件
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 7 课，共 20 课。
停止一个进程不会删除它的文件。如果有人再次启动该文件，程序就可能重新运行。
隔离会保留文件以供调查，同时阻止从该文件启动新的进程。在练习用电脑上运行：
seclab artifact demo-helper quarantine你应该会看到：
demo-helper: quarantined; already running processes keep running.注意这条警告：已经在运行的进程会继续运行。隔离会阻止下一次启动，但不会停止当前进程。也停止它：
seclab process demo-helper stop你应该会看到：
demo-helper: stopped.检查文件的状态：
seclab inspect artifacts demo-helper查找以下几行：
demo-helper:
Quarantined: yes“Quarantined”显示为 yes。文件及其内容仍可供检查，但只要它处于隔离状态，就无法再启动。
挑战
简单来自 IT 负责人 Sam 的工单
design-laptop 和 support-laptop 上的两个不需要的程序已停止运行。请阻止它们的文件再次启动，同时保留这些文件以供调查。请让两个已批准的备份程序继续运行，并确保其文件仍可使用。Checkout 必须保持可用。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。