Azure Virtual Desktop (AVD) è la piattaforma cloud di Microsoft per fornire desktop e applicazioni Windows remoti da Azure. Gli utenti si connettono a una sessione ospitata, mentre il sistema operativo effettivo, il profilo utente e la shell del desktop vengono eseguiti su un'infrastruttura gestita invece che sull'endpoint stesso.
AVD è importante nella sicurezza informatica perché centralizza l'accesso, l'identità, la registrazione dei log e le patch, ma concentra anche il rischio di guasto. Se il collegamento del profilo, l'avvio della shell o un componente post-aggiornamento si rompe, gli utenti possono vedere una schermata nera, un accesso ritardato o un desktop mancante anche se l'host è ancora in esecuzione. I difensori usano AVD per ridurre l'esposizione dei dati sui dispositivi locali e per applicare controlli come l'accesso condizionale e il monitoraggio delle sessioni. Gli attaccanti possono prendere di mira il livello di identità, la configurazione della sessione o l'accesso remoto mal gestito invece del desktop virtuale stesso. In pratica, la risoluzione dei problemi si concentra spesso sulla telemetria di accesso, sui contenitori del profilo come FSLogix e sul fatto che explorer.exe si avvii correttamente all'interno della sessione.