启动项
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 8 课，共 20 课。
有些程序会设置为在计算机重启时启动。攻击者可以利用这一点，让不需要的程序重新运行。这是一种持久化：在首次入侵后继续留在计算机上的一种方式。
检查练习计算机的启动项：
seclab inspect startups demo-start你应该会看到：
demo-start:
Process: demo-helper
Location: /etc/lumen/startup/demo-start
Enabled: yes其中列出了 demo-helper，并显示 Enabled: yes。禁用该启动项：
seclab startup demo-start disable你应该会看到：
demo-start: disabled. Running processes are unchanged.再次检查：
seclab inspect startups demo-start查找以下几行：
demo-start:
Enabled: no该启动项已禁用，但正在运行的进程没有变化。清理时需要同时处理当前正在运行的程序，以及可能让它重新运行的设置。对于获准执行的工作，请保持相应的启动项处于启用状态。
挑战
简单来自 IT 主管 Sam 的工单
检查 design-laptop 和 support-laptop 上的启动项。禁用会再次启动那两个不需要的程序的启动项。保留浏览器和备份启动项处于启用状态，这样重启后就能恢复正常工作。现在仍必须确保两个已批准的备份都能正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。