Intune-instellingen voor WSL

U kunt nu beheerhulpprogramma's zoals Intune gebruiken om WSL te beheren als een Windows-onderdeel.

Als u deze instellingen wilt openen, gaat u naar de portal van het Microsoft Intune-beheercentrum en selecteert u vervolgens: Apparaten -> Configuratieprofielen -> Maken -> Nieuw beleid -> Windows 10 en hoger -> Instellingencatalogus, geef het nieuwe profiel een naam en zoek naar "Windows-subsysteem voor Linux" om de volledige lijst met beschikbare instellingen te bekijken en toe te voegen.

Als u de beveiliging in een bedrijfsomgeving wilt maximaliseren, raden we u aan deze instellingen te configureren:

Instellingsnaam Waarde Beschrijving
De Inbox-versie van het Windows-subsysteem voor Linux toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de inboxversie (optioneel onderdeel) van het Windows-subsysteem voor Linux uitgeschakeld. Als dit beleid is uitgeschakeld, kan alleen de storeversie van WSL worden gebruikt. Meer informatie over het verschil tussen Store WSL en Inbox WSL vindt u hier
WSL1 toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, wordt WSL1 uitgeschakeld door dit beleid. Als dit is uitgeschakeld, kunnen alleen WSL2-distributies worden gebruikt.
De foutopsporingsshell toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de foutopsporingsshell (wsl.exe --debug-shell) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.
Aangepaste kernelconfiguratie toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid aangepaste kernelconfiguratie uit via .wslconfig (wsl2.kernel). Dit beleid is alleen van toepassing op Store WSL.
Configuratie van de kernel-opdrachtregel toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de configuratie van de kernel-opdrachtregel uit via .wslconfig (wsl2.kernelCommandLine). Dit beleid is alleen van toepassing op Store WSL.
Aangepaste systeemdistributieconfiguratie toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de aangepaste configuratie van de systeemdistributie via .wslconfig (wsl2.systemDistro) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.
Aangepaste netwerkconfiguratie toestaan Uitgeschakeld Als dit is ingesteld op uitgeschakeld, schakelt dit beleid aangepaste netwerkconfiguratie uit via .wslconfig (wsl2.networkingmode). Dit beleid is alleen van toepassing op Store WSL.
Gebruiker toestaan firewallconfiguratie in te stellen Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de firewallconfiguratie uit via .wslconfig (wsl2.firewall). Dit beleid is alleen van toepassing op Store WSL.
Geneste virtualisatie toestaan Uitgeschakeld Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de configuratie van geneste virtualisatie uit via .wslconfig (wsl2.nestedVirtualization). Dit beleid is alleen van toepassing op Store WSL.
Kerneldebugging toestaan Uitgeschakeld Als dit is ingesteld op uitgeschakeld, wordt met dit beleid de configuratie voor kernelfoutopsporing via .wslconfig (wsl2.kernelDebugPort) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.

Toegang tot WSL beheren

De AllowWSL, AllowInboxWSLen AllowWSL1 instellingen beheren de gebruikerstoegang tot WSL. U kunt deze instellingen configureren om de toegang tot de in-Windows-versie van WSL, WSL 1-distributies of WSL zelf in of uit te schakelen.

Hiermee kunt u WSL configureren om ervoor te zorgen dat gebruikers alleen de nieuwste versie van WSL gebruiken met ondersteuning voor Enterprise-functies.

WSL-opdrachten beheren

AllowDebugShell en AllowDiskMount bepalen of gebruikers de wsl --debug-shell en wsl --mount opdrachten kunnen uitvoeren. Meer informatie over het koppelen van een schijf in WSL 2 met behulp van de wsl --mount opdracht.

Toegang tot WSL-instellingen beheren in .wslconfig

De laatste groep instellingen die eindigen op *UserSettingConfigurable, regelen de toegang tot geavanceerde WSL-instellingen in .wslconfig. Wanneer deze zijn ingesteld op uitgeschakeld, kunnen gebruikers alleen de standaardwaarde voor die instelling gebruiken en kunnen ze deze niet configureren voor aangepaste waarden. Meer informatie over configuratie-instellingen voor .wslconfig, inclusief een lijst met instellingen die globaal kunnen worden geconfigureerd voor alle Linux-distributies die worden uitgevoerd met WSL 2.

Volledige lijst met beschikbare instellingen

Instellingsnaam Beschrijving
Het Windows-subsysteem voor Linux inschakelen Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de toegang tot het Windows-subsysteem voor Linux uitgeschakeld voor alle gebruikers op de computer.
De ingebouwde versie van het Windows-subsysteem voor Linux toestaan Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de inboxversie (optioneel onderdeel) van het Windows-subsysteem voor Linux uitgeschakeld. Als dit beleid is uitgeschakeld, kan alleen de storeversie van WSL worden gebruikt.
WSL1 toestaan Wanneer dit beleid is ingesteld op uitgeschakeld, schakelt dit beleid WSL1 uit. Als dit is uitgeschakeld, kunnen alleen WSL2-distributies worden gebruikt.
De foutopsporingsshell toestaan Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de foutopsporingsshell (wsl.exe --debug-shell) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.
Passthrough-schijfkoppeling toestaan Als dit is ingesteld op uitgeschakeld, schakelt dit beleid het koppelen van passthrough-schijven in WSL2 (wsl.exe --mount) uit. Dit beleid is alleen van toepassing op Store WSL.
Aangepaste kernelconfiguratie toestaan Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid aangepaste kernelconfiguratie uit via .wslconfig (wsl2.kernel). Dit beleid is alleen van toepassing op Store WSL.
Configuratie van de kernel-opdrachtregel toestaan Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de configuratie van de kernel-opdrachtregel uit via .wslconfig (wsl2.kernelCommandLine). Dit beleid is alleen van toepassing op Store WSL.
Aangepaste systeemdistributieconfiguratie toestaan Als deze optie is ingesteld op uitgeschakeld, wordt met dit beleid de aangepaste configuratie van de systeemdistributie via .wslconfig (wsl2.systemDistro) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.
Aangepaste netwerkconfiguratie toestaan Als dit is ingesteld op uitgeschakeld, schakelt dit beleid aangepaste netwerkconfiguratie uit via .wslconfig (wsl2.networkingmode). Dit beleid is alleen van toepassing op Store WSL.
Gebruikers toestaan de firewallconfiguratie in te stellen Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de firewallconfiguratie uit via .wslconfig (wsl2.firewall). Dit beleid is alleen van toepassing op Store WSL.
Geneste virtualisatie toestaan Als deze optie is ingesteld op uitgeschakeld, schakelt dit beleid de configuratie van geneste virtualisatie uit via .wslconfig (wsl2.nestedVirtualization). Dit beleid is alleen van toepassing op Store WSL.
Kernelfoutopsporing toestaan Als dit is ingesteld op uitgeschakeld, wordt met dit beleid de configuratie voor kernelfoutopsporing via .wslconfig (wsl2.kernelDebugPort) uitgeschakeld. Dit beleid is alleen van toepassing op Store WSL.

Instellen met groepsbeleid

WSL-beleid wordt gedefinieerd door een WSL ADMX-bestand dat kan worden gedownload van onze GitHub.

ADMX-bestanden kunnen handmatig worden geïmporteerd en worden gebruikt om groepsbeleid lokaal op de computer te beheren. Zie de ADMX-documentpagina voor meer informatie over dat proces.

  • Laatst bijgewerkt om