ChromeOS: как устроена операционная система Chromebook

Что такое ChromeOS

В основе ChromeOS лежит ядро Linux и набор системных служб, поверх которых работает оболочка с окнами, панелью задач и полноценным файловым менеджером. Главное приложение системы — браузер Chrome, но называть ChromeOS «браузером» неверно: рядом с ним живут менеджер окон, служба обновлений, стек печати, подсистема виртуальных машин и модуль работы с аппаратным ключом безопасности.

Ключевое отличие от привычных настольных систем — в способе хранения самой ОС. Системный раздел собран и подписан на стороне Google, при монтировании доступен только для чтения, а его целостность проверяется блок за блоком во время работы. Из этого следует всё остальное: пользователь не может «поломать систему», вирус не может дописать себя в системные файлы, а откат к заводскому состоянию занимает минуты, а не вечер с установочной флешкой.

Обновления устанавливаются по схеме двух системных разделов. Пока вы работаете, новая версия скачивается и разворачивается в неактивный раздел; при следующей перезагрузке устройство стартует уже с него. Если новая версия не загрузилась, система возвращается на предыдущий рабочий раздел автоматически. Отсюда и ощущение, что «обновлений не видно»: они не занимают рабочее время и не оставляют устройство в состоянии «идёт установка, не выключайте».

Данные пользователя живут отдельно от системы, в зашифрованном профиле. Поэтому смена устройства сводится к входу в аккаунт: настройки, расширения, закладки и файлы из облака возвращаются на новое устройство без переноса образа диска.

Три опоры: проверяемая загрузка, песочница, автообновление

Архитектуру ChromeOS проще всего запомнить как три механизма, которые работают непрерывно и не требуют участия пользователя.

Проверяемая загрузка — цепочка подписей от аппаратного ключа безопасности до системного раздела. Прошивка проверяет подпись ядра, ядро проверяет хеши корневого раздела при каждом чтении блока. Подменить загрузчик или дописать файл в систему незаметно нельзя: устройство просто не стартует в обычном режиме и предложит восстановление.

Песочница — правило, по которому ни один процесс не работает с полными правами. Вкладка браузера, расширение, Android-приложение и Linux-контейнер получают собственные ограниченные окружения: свой набор системных вызовов, свою файловую видимость, свои права на устройства.

Автообновление — служба, которая приносит и версии системы, и патчи безопасности, и обновления браузера одним потоком. Для пользователя это одна перезагрузка; для организации — предсказуемый цикл, которым можно управлять политиками. Срок, до которого устройство получает эти обновления, называется AUE Automatic Update Expiration — дата, после которой Google перестаёт выпускать обновления ChromeOS для платформы устройства. и указывается в карточке каждой модели.

Браузер, Android и Linux: три среды в одной системе

Философия ChromeOS — не «всё в браузере», а «каждой задаче своя среда исполнения, и все три изолированы». Понимание этого деления снимает большую часть вопросов о том, что на Chromebook работает, а что нет.

Веб. Основная и самая быстрая среда. Сюда попадают почта, документы, таблицы, дизайн-сервисы, видеоконференции, панели администрирования, всё, что сегодня и так открывают в браузере на любом другом ноутбуке. Прогрессивные веб-приложения ставятся в панель задач и умеют работать офлайн — это относится и к документам, и к почте.

Android. Google Play работает в отдельной виртуальной машине. Это разумный путь для сенсорных и трансформируемых моделей: приложения для рисования и заметок от руки, офлайн-словари, мессенджеры, читалки. Полноценной заменой настольным программам Android-приложения не являются — подробности и ограничения собраны на отдельной странице.

Linux. Среда разработки Crostini — это контейнер Debian внутри виртуальной машины. В нём живут терминал, компиляторы, Python и Node, редактор кода, контейнеры, локальные базы данных. Именно Crostini превращает Chromebook в рабочее место разработчика или инженера — на моделях с архитектурой x86 практически без оговорок, на ARM — с честным списком ограничений.

Три среды видят общий файловый менеджер, но не видят файлы друг друга по умолчанию: папку нужно явно расшарить в Linux или в Play. Это неудобно ровно один раз — и защищает от целого класса проблем, когда приложение из магазина читает всё подряд.

Как это выглядит в ежедневной работе

Устройство просыпается от открытия крышки за секунду и не требует ждать загрузку профиля. Обновления не прерывают работу. Антивирус не нужен в привычном смысле слова: устанавливать сторонние исполняемые файлы в систему просто некуда. Если что-то пошло не так — есть Powerwash, полный сброс пользовательских данных с сохранением системы; он занимает несколько минут, после чего вход в аккаунт возвращает рабочее окружение.

Для семьи и класса важен ещё один сценарий: на одном устройстве живут несколько аккаунтов и гостевой режим. Профили не пересекаются, у каждого своё шифрование, а гостевая сессия не оставляет следов после выхода.

Про офлайн стоит сказать отдельно и честно. Chromebook не превращается в кирпич без сети: документы, почта, музыка, видео, файлы, Linux и Android-приложения работают локально. Но сценарий «неделя без интернета» требует подготовки — офлайн-режим нужно включить заранее, до отъезда.

Кому ChromeOS подходит

Школьнику и студенту: устройство переживает годы учёбы, не требует обслуживания, не заражается от чужой флешки, а восстановление после любой катастрофы занимает время одного урока.

Офисному сотруднику, у которого рабочий день проходит в почте, документах, таблицах, видеовстречах и корпоративных веб-системах.

Разработчику веба, скриптов, данных и всего, что живёт в терминале и контейнерах, — при выборе модели на x86 с достаточным объёмом оперативной памяти.

ИТ-подразделению, которое отвечает за парк устройств: единая консоль управления, политики, предсказуемый срок обновлений и минимум обращений «переустановите мне систему».

Кому Chromebook не подойдёт

Этот раздел мы пишем раньше, чем раздел с ценами. Устройство, купленное не под свою задачу, — это возврат, а не сделка.

Тяжёлый инженерный САПР. Настольные пакеты трёхмерного проектирования и расчётов существуют для Windows, реже — для Linux на x86 с профессиональной графикой. На Chromebook их нет и не будет: ни в вебе, ни в Android, ни в контейнере Debian без дискретной видеокарты и драйверов. Облачные САПР работают, но требуют устойчивого канала связи и подписки.

Специфический Windows-софт. Программы, которые поставляются одним установочным файлом и не имеют веб-версии: отраслевые учётные системы, клиентские приложения для оборудования, специализированные лабораторные и медицинские программы, конфигураторы промышленных контроллеров. Слои совместимости для запуска Windows-программ на ARM-моделях недоступны, а на x86-моделях работают непредсказуемо, и мы не предлагаем их как решение.

Профессиональный монтаж видео и звука. Многодорожечные проекты в высоком разрешении, цветокоррекция, работа с плагинами и внешними аудиоинтерфейсами с низкой задержкой — это задача для рабочей станции. Учебный монтаж, ролики для соцсетей и подкаст на двух дорожках Chromebook вытянет, профессиональный конвейер — нет.

Локальные клиенты корпоративных учётных систем. Толстые клиенты ERP и бухгалтерских систем, которые ставятся на рабочий стол Windows и ходят в базу напрямую, на ChromeOS не запускаются. Рабочие обходные пути существуют — веб-клиент системы, публикация приложения через терминальный сервер или виртуальный рабочий стол, — но их нужно проверять до закупки, а не после.

Электронная подпись и банковские клиенты с криптопровайдером. Схемы, где браузеру нужен системный плагин и USB-токен с драйвером под Windows, на Chromebook не воспроизводятся. Это самый частый повод оставить одно рабочее место на другой системе — и мы говорим об этом прямо.

x86 и ARM: что это меняет

В каталоге у каждой модели стоит бейдж архитектуры. Это не техническая формальность: от неё зависит, какие программы в Linux-контейнере соберутся, а какие — нет.

Диапазоны автономности приведены по линейкам целиком. Результат замера NOUTIA для конкретной модели указан в её карточке вместе с версией ChromeOS, на которой проводился тест.

Куда идти дальше

• Безопасность ChromeOS — проверяемая загрузка, шифрование, песочница, родительский контроль и сравнение с традиционными системами по классам атак.
• Обновления и AUE — что такое дата окончания обновлений, как её читать и почему она важнее цены.
• Linux и Crostini — включение среды разработки по шагам, редактор кода, контейнеры, ограничения ARM.
• Android-приложения — что из Google Play действительно полезно на ноутбуке, а что лучше открывать в вебе.
• Вопросы и ответы — печать, VPN, офлайн, экзамены, игры, перенос данных с Windows и macOS.
• Офисные программы и AI-инструменты — что из рабочего стека переезжает на ChromeOS без потерь.