据Slashdot报道,Citrix已在桌面即服务(DaaS)产品中集成一个基于Linux的轻量级加固操作系统UniconOS(旧称“eLux”)。Citrix称,该系统提供写保护的文件系统,可抵御计算机病毒和其他恶意软件,并与Windows文件系统保持隔离,同时使用Secure Boot保护shim、引导加载程序、内核和初始RAM文件系统。

当勒索软件加密Windows系统,或错误的更新使操作系统陷入启动循环时,员工不必立即修复Windows,而是可以先引导进入UniconOS,通过Citrix DaaS访问虚拟应用和虚拟桌面。Citrix SecurAccess与Chrome Enterprise还可以让用户按照组织既有的安全策略访问内部Web应用。UniconOS本身不会修复受损的Windows安装,只是为员工在IT部门调查或维修期间提供另一条访问应用的路径。

据Slashdot报道,UniconOS的安装程序会缩小Windows卷、创建新分区、将UniconOS复制到该分区并注册必要的启动项。日常使用中Windows仍是默认操作系统,管理员可以配置启动延迟和回退行为。该方案在大规模勒索软件攻击或类似2024年CrowdStrike事件的错误更新发生时会比较实用,恢复过程可在每台兼容终端上独立进行,而不需要IT人员逐台物理处理数千台电脑。