Продукт Citrix Desktop as a Service получил легкую и защищенную вторую операционную систему под названием UniconOS, которая ранее была известна как eLux. Она предназначена для предоставления клиентам с Windows защищенной от записи файловой системы, устойчивой к компьютерным вирусам и другому вредоносному ПО.
Как сообщает издание Nerds.xyz, данная среда изолирована от файловой системы Windows и использует механизмы Secure Boot, которые защищают shim, загрузчик, ядро и начальную файловую систему RAM. Подобное разделение критически важно в ситуациях, когда шифровальщики атакуют Windows или неудачное обновление приводит к циклической перезагрузке операционной системы.
Как работает аварийное переключение на UniconOS
Вместо немедленного восстановления Windows сотрудник может загрузиться в UniconOS и применить Citrix DaaS для доступа к виртуальным рабочим столам и приложениям. Решение Citrix SecurAccess с поддержкой Chrome Enterprise открывает доступ к внутренним веб-приложениям в рамках действующих в организации политик безопасности.
Стоит отметить, что сама по себе UniconOS не исправляет поврежденную установку Windows. Инструмент лишь предоставляет пользователям альтернативный путь к необходимым приложениям, пока IT-отдел занимается диагностикой и восстановлением основной системы.
Особенности установки и сценарии применения
Специальный установщик уменьшает объем тома Windows, формирует новый раздел, копирует туда UniconOS и регистрирует требуемые загрузочные записи. В штатном режиме Windows сохраняет статус операционной системы по умолчанию, однако администраторы могут настраивать задержки загрузки и поведение системы при резервном копировании.
Подобный подход может оказаться крайне полезным после масштабных атак вирусов-вымогателей или при возникновении дефектных обновлений Windows, напоминающих инцидент с CrowdStrike в 2024 году. Процесс восстановления будет происходить независимо на каждом совместимом устройстве, избавляя IT-специалистов от необходимости физически обслуживать тысячи персональных компьютеров.
Новая разработка от Citrix предлагает эффективный метод преодоления критических сбоев без необходимости ручного вмешательства специалистов. Благодаря тому, что восстановление и обход повреждений происходят независимо на каждом совместимом оконечном устройстве, компании избавляются от рутинной и трудоемкой задачи по физическому обслуживанию тысяч персональных компьютеров.
Как отмечается в материалах Nerds.xyz, данная концепция способна кардинально изменить подход к ликвидации последствий масштабных сбоев. В частности, администраторы получают возможность гибко конфигурировать задержки загрузки и алгоритмы резервного поведения системы. При этом в процессе инсталляции специальный установщик производит сжатие тома Windows, создает отдельный защищенный раздел, переносит туда файлы UniconOS и прописывает все необходимые системные загрузочные записи, оставляя при этом Windows операционной системой по умолчанию для повседневного использования сотрудниками компании.
