安全部队在耶路撒冷市区和其他战场的作战方式也发生了明显变化。尽管安全部队需要防御的设施规模和数量都远超埃拉特，安全部队的指挥官们仍能从抵抗军看似杂乱无章的袭击中总结出规律、判断出对手近期的目标并在相应目标设施附近予以重点布防。此外，吸取了安全部队在特拉维夫主动深入地下隧道网络作战结果损失惨重的教训后，耶路撒冷守军改用灌水和生化武器破坏地下隧道网络的连贯性，企图将灵活地转战市区各处的抵抗军分割包围。
但抵抗军并没有坐以待毙，他们的报复来得同样迅猛。1月27日上午，一处封锁线附近的耶路撒冷安全部队士兵发现有数名市民以极其怪异的姿势靠近封锁线，便连忙要求这些人停止前进、接受检查。不料，市民们听到喊话后不仅没有停下脚步，反而以百米冲刺的架势狂奔而来、对检查站附近的士兵发动了自杀式袭击。类似的袭击同样发生在下午，当天共有上百名士兵和市民伤亡。没料想到阿拉伯人中还潜伏着抵抗军同情者的安全部队指挥官们大为光火，他们下令马上以涉嫌通敌为由逮捕自杀式袭击者的家属、摸清抵抗军说服这些人合作的方式。
耶路撒冷安全部队或许还要再过一个月才能意识到这些耶路撒冷市民从未背叛过。坚固的堡垒有时更容易从内部被攻破，埃瑟林吩咐史密斯特工花重金买通了几个专门负责维护电子脑和网络的企业员工就达到了意想不到的成果：领取了数百万亚元赏金的员工们毫无心理负担地把大量包括个人信息在内的重要数据兜售给了自由军，从自由军处购得这些数据的抵抗军不费吹灰之力地就在虚拟网络空间攻陷了一部分耶路撒冷市民的电子脑防火墙，进而获取了修改其记忆和认知的必要权限。
就在安全部队手足无措地应对着抵抗军的又一轮反扑时，改头换面的阿莫雷蒂中士等人偷偷登上了向市区输送物资的列车。原有的民用立体轨道交通在起义爆发后就已停运、转而服务于军队和其他对保障城市秩序不可或缺的机构。冒充了一段时间的阿拉伯人工作人员后，阿莫雷蒂中士发现，列车进入市区后会强制停用辅助AI功能并接入内部网络，这些防范措施使得他们很难在设定好运行轨迹和定时程序后直接逃离列车。
“少佐，我猜到他们的计划了。”还有另一群人在耶路撒冷市区内默默地关注着自由军的动向。原则上只负责适当地向耶路撒冷市民释放些消息、令人们对行政委员会丧失信心的草薙素子等人即便没有得到埃瑟林关于下一步计划的通知也始终尝试着按照自己的思路预判自由军的
…。。