В школьной сети обнаружили шифровальщик: на одном компьютере файлы уже зашифрованы, остальные пока работают. Действия какого этапа нужно выполнять прямо сейчас? Подготовка; сдерживание; восстановление; выводы.

Когда заражение уже обнаружено, но ещё может распространиться на другие компьютеры, нужно немедленно ограничить его распространение: изолировать заражённый компьютер от сети и уведомить ответственных специалистов.

Ответ: сдерживание.