测试重启
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 9 课，共 20 课。
清理工作看起来可能已经完成，但计算机重启后未必如此。测试一下，不需要的程序是否仍处于停止状态，以及已批准的程序是否恢复运行。
假设练习助手已经停止、隔离，并从启动项中移除。重启它所在的计算机：
seclab host practice-laptop restart你应该会看到：
practice-laptop: restart.检查助手：
seclab inspect processes demo-helper查找以下几行：
demo-helper:
Running: no它仍处于停止状态。若要观察下一个时间段，但不进行新的更改，请使用 wait：
seclab wait你应该会看到：
Watching the next interval.然后查看连接记录：
seclab inspect connections demo-upload查找以下几行：
demo-upload:
Allowed: no
Reason: process_stopped该路由被阻止，因为源进程已停止。重启可以作为清理效果持久的有力证据，但也要检查计算机上已批准的工作是否仍能运行。
挑战
简单来自 IT 主管 Sam 的工单
重启后测试已清理的 support-laptop。下一次尝试连接时，它的不需要的程序必须仍处于停止状态。将其文件继续隔离，并保持其启动项处于禁用状态。确认已批准的备份仍然有效，并且没有新的客户数据通过旧连接传出。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。