Intune-Einstellungen für WSL

Sie können jetzt Verwaltungstools wie Intune verwenden, um WSL als Windows-Komponente zu verwalten.

Um auf diese Einstellungen zuzugreifen, navigieren Sie zu Ihrem Microsoft Intune Admin Center-Portal, und wählen Sie dann Folgendes aus: Geräte –> Konfigurationsprofile – Erstellen –>> Neue Richtlinie –> Windows 10 und höher –> Einstellungskatalog, Erstellen Sie einen Namen für das neue Profil, und suchen Sie nach "Windows-Subsystem für Linux", um die vollständige Liste der verfügbaren Einstellungen anzuzeigen und hinzuzufügen.

Um die Sicherheit in einer Unternehmensumgebung zu maximieren, empfehlen wir, diese Einstellungen anzugeben:

Einstellungsname Wert BESCHREIBUNG
Inbox-Version des Windows-Subsystems für Linux zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, wird die Inbox-Version (optionale Komponente) des Windows-Subsystems für Linux deaktiviert. Wenn diese Richtlinie deaktiviert ist, kann nur die Store-Version von WSL verwendet werden. Weitere Informationen zum Unterschied zwischen Store WSL und Inbox WSL finden Sie hier
WSL1 zulassen Disabled Wenn diese Richtlinie auf "Deaktiviert" festgelegt ist, deaktiviert diese Richtlinie WSL1. Wenn deaktiviert, können nur WSL2-Distributionen verwendet werden.
Debug-Shell zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die Debugshell (wsl.exe --debug-shell). Diese Richtlinie gilt nur für Store WSL.
Benutzerdefinierte Kernelkonfiguration zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, wird die benutzerdefinierte Kernelkonfiguration über .wslconfig (wsl2.kernel) deaktiviert. Diese Richtlinie gilt nur für Store WSL.
Kernel-Befehlszeilenkonfiguration zulassen Disabled Wenn diese Richtlinie deaktiviert ist, deaktiviert diese Richtlinie die Kernel-Befehlszeilenkonfiguration über .wslconfig (wsl2.kernelCommandLine). Diese Richtlinie gilt nur für Store WSL.
Benutzerdefinierte Systemverteilungskonfiguration zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die benutzerdefinierte Systemverteilungskonfiguration über .wslconfig (wsl2.systemDistro). Diese Richtlinie gilt nur für Store WSL.
Benutzerdefinierte Netzwerkkonfiguration zulassen Disabled Wenn diese Richtlinie deaktiviert ist, deaktiviert diese Richtlinie die benutzerdefinierte Netzwerkkonfiguration über .wslconfig (wsl2.networkingmode). Diese Richtlinie gilt nur für Store WSL.
Dem Benutzer erlauben, die Firewall-Konfiguration festzulegen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, wird die Firewallkonfiguration über .wslconfig (wsl2.firewall) deaktiviert. Diese Richtlinie gilt nur für Store WSL.
Geschachtelte Virtualisierung zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die geschachtelte Virtualisierungskonfiguration über .wslconfig (wsl2.nestedVirtualization). Diese Richtlinie gilt nur für Store WSL.
Kernel-Debugging zulassen Disabled Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die Kerneldebugkonfiguration über .wslconfig (wsl2.kernelDebugPort). Diese Richtlinie gilt nur für Store WSL.

Zugriff auf WSL steuern

Die Einstellungen AllowWSL, AllowInboxWSL und AllowWSL1 steuern den Benutzerzugriff auf WSL. Sie können diese Einstellungen konfigurieren, um den Zugriff auf die In-Windows-Version von WSL, WSL 1-Distros oder WSL selbst zu aktivieren oder zu deaktivieren.

Auf diese Weise können Sie WSL konfigurieren, um sicherzustellen, dass Benutzer nur die neueste Version von WSL mit Enterprise-Featureunterstützung verwenden.

WSL-Befehle steuern

AllowDebugShell und AllowDiskMount steuern, ob Benutzer die Befehle wsl --debug-shell und wsl --mount ausführen können. Erfahren Sie mehr über das Bereitstellen eines Datenträgers in WSL 2 mithilfe des Befehls wsl --mount.

Zugriff auf WSL-Einstellungen in .wslconfig steuern

Die letzte Gruppe von Einstellungen, die mit *UserSettingConfigurable enden, steuert den Zugriff auf erweiterte WSL-Einstellungen in .wslconfig. Wenn diese auf „deaktiviert“ festgelegt sind, können Benutzer nur den Standardwert für diese Einstellung verwenden und sie nicht auf benutzerdefinierte Werte einstellen. Erfahren Sie mehr über die Konfigurationseinstellung für .wslconfig, einschließlich einer Liste der Einstellungen, die global für alle Linux-Distributionen konfiguriert werden können, die mit WSL 2 ausgeführt werden.

Vollständige Liste der verfügbaren Einstellungen

Einstellungsname BESCHREIBUNG
Zulassen des Windows-Subsystems für Linux Wenn diese Richtlinie auf „Deaktiviert“ gesetzt ist, deaktiviert diese Richtlinie den Zugriff auf das Windows-Subsystem für Linux für alle Benutzer auf dem Computer.
Zulassen der Inbox-Version des Windows-Subsystems für Linux Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, wird die Inbox-Version (optionale Komponente) des Windows-Subsystems für Linux deaktiviert. Wenn diese Richtlinie deaktiviert ist, kann nur die Store-Version von WSL verwendet werden.
WSL1 zulassen Wenn diese Richtlinie auf "Deaktiviert" festgelegt ist, deaktiviert diese Richtlinie WSL1. Wenn deaktiviert, können nur WSL2-Distributionen verwendet werden.
Debug-Shell zulassen Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die Debugshell (wsl.exe --debug-shell). Diese Richtlinie gilt nur für Store WSL.
Passthrough-Datenträgereinbindung zulassen Wenn diese Richtlinie auf "Deaktiviert" festgelegt ist, wird die Passthrough-Datenträgermontage in WSL2 (wsl.exe --mount) deaktiviert. Diese Richtlinie gilt nur für den Store WSL.
Benutzerdefinierte Kernelkonfiguration zulassen Wenn diese Richtlinie auf „deaktiviert“ festgelegt ist, wird die benutzerdefinierte Kernelkonfiguration über .wslconfig (wsl2.kernel) deaktiviert. Diese Richtlinie gilt nur für Store WSL.
Kernel-Befehlszeilenkonfiguration zulassen Wenn diese Richtlinie deaktiviert ist, deaktiviert diese Richtlinie die Kernel-Befehlszeilenkonfiguration über .wslconfig (wsl2.kernelCommandLine). Diese Richtlinie gilt nur für Store WSL.
Benutzerdefinierte Systemverteilungskonfiguration zulassen Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die benutzerdefinierte Systemverteilungskonfiguration über .wslconfig (wsl2.systemDistro). Diese Richtlinie gilt nur für Store WSL.
Benutzerdefinierte Netzwerkkonfiguration zulassen Wenn diese Richtlinie deaktiviert ist, deaktiviert diese Richtlinie die benutzerdefinierte Netzwerkkonfiguration über .wslconfig (wsl2.networkingmode). Diese Richtlinie gilt nur für Store WSL.
Benutzern das Konfigurieren der Firewall erlauben Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, wird die Konfiguration der Firewall über .wslconfig (wsl2.firewall) deaktiviert. Diese Richtlinie gilt nur für den Store WSL.
Geschachtelte Virtualisierung zulassen Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die geschachtelte Virtualisierungskonfiguration über .wslconfig (wsl2.nestedVirtualization). Diese Richtlinie gilt nur für Store WSL.
Kernel-Debugging zulassen Wenn diese Richtlinie auf "deaktiviert" festgelegt ist, deaktiviert diese Richtlinie die Kerneldebugkonfiguration über .wslconfig (wsl2.kernelDebugPort). Diese Richtlinie gilt nur für Store WSL.

Einrichten mit Gruppenrichtlinien

WSL-Richtlinien werden durch eine WSL ADMX-Datei definiert, die von unserem GitHub heruntergeladen werden kann.

ADMX-Dateien können manuell importiert und zum lokalen Verwalten von Gruppenrichtlinien auf dem Computer verwendet werden. Weitere Informationen zu diesem Prozess finden Sie auf der ADMX-Dokumentseite.

  • Zuletzt aktualisiert um