I contenitori del profilo FSLogix sono una funzionalità di Microsoft per la gestione dei profili utente usata in ambienti di desktop virtuale come Azure Virtual Desktop. Invece di ricostruire un profilo da molti piccoli file a ogni accesso, FSLogix memorizza il profilo in un file di disco virtuale, in genere VHD o VHDX, e monta quel contenitore quando l'utente effettua l'accesso. Il risultato è un'esperienza desktop rapida e coerente, perché lo stesso profilo segue l'utente tra sessioni e host.
Nella sicurezza informatica, FSLogix è importante perché l'aggancio del contenitore fa parte del percorso di accesso considerato attendibile. Se il contenitore non riesce a montarsi, è danneggiato oppure la shell si avvia prima che il profilo sia pronto, gli utenti possono vedere schermate nere, impostazioni mancanti o accessi non riusciti. Gli aggressori possono anche abusare dell'archiviazione dei profili e delle sessioni per mantenere la persistenza dei dati o nascondere attività in ambienti ospitati. I difensori monitorano lo stato dei contenitori, gli eventi di montaggio e l'avvio della shell perché i problemi in quest'area possono sembrare malware, anche quando la causa principale è un guasto di patching, archiviazione o gestione della sessione.


