Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Nu kan du använda hanteringsverktyg som Intune för att hantera WSL som en Windows-komponent.
Om du vill komma åt de här inställningarna går du till administrationscenterportalen för Microsoft Intune och väljer sedan: Enheter –> Konfigurationsprofiler –> Skapa –> Ny princip –> Windows 10 och senare –> Inställningskatalog, skapar ett namn för den nya profilen och söker efter "Podsystém Windowsu pre Linux" för att se och lägga till en fullständig lista över tillgängliga inställningar.
Rekommenderade inställningar
För att maximera säkerheten i en företagsmiljö rekommenderar vi att du anger följande inställningar:
| Inställningsnamn | Värde | Beskrivning |
|---|---|---|
| Tillåt Inbox-versionen av Podsystém Windowsu pre Linux | Handikappad | När inställningen är inaktiverad inaktiverar den här principen inbox-versionen (valfri komponent) av Windows Subsystem for Linux. Om den här principen är inaktiverad kan endast Store-versionen av WSL användas. Läs mer om skillnaden mellan Store WSL och Inbox WSL här |
| Tillåt WSL1 | Handikappad | När den är inställd på inaktiverad inaktiverar den här principen WSL1. När det är inaktiverat kan endast WSL2-distributioner användas. |
| Tillåt debug-skalet | Handikappad | När inställningen är inaktiverad inaktiverar den här principen debug shell (wsl.exe --debug-shell). Den här policyn gäller endast för Store WSL. |
| Tillåt anpassad kernelkonfiguration | Handikappad | När den här principen är inställd på inaktiverad inaktiveras den anpassade kernelkonfigurationen via .wslconfig (wsl2.kernel). Den här policyn gäller endast för Store WSL. |
| Tillåt konfiguration av kärnans kommandorad | Handikappad | När den här principen är inställd på inaktiverad inaktiveras konfigurationen av kernelkommandoraden via .wslconfig (wsl2.kernelCommandLine). Den här principen gäller endast för Store WSL. |
| Tillåt anpassad konfiguration av systemdistribution | Handikappad | När den här principen är inställd på inaktiverad inaktiveras anpassad konfiguration av systemdistribution via .wslconfig (wsl2.systemDistro). Den här policyn gäller endast för Store WSL. |
| Tillåt anpassad nätverkskonfiguration | Handikappad | När den är inställd på inaktiverad inaktiveras den anpassade nätverkskonfigurationen via .wslconfig (wsl2.networkingmode). Den här policyn gäller endast för Store WSL. |
| Tillåt användaren att konfigurera brandväggen | Handikappad | När den här principen är inställd på inaktiverad inaktiveras brandväggskonfigurationen via .wslconfig (wsl2.firewall). Den här policyn gäller endast för Store WSL. |
| Tillåt kapslad virtualisering | Handikappad | När inställningen är inaktiverad inaktiverar den här principen kapslad virtualiseringskonfiguration via .wslconfig (wsl2.nestedVirtualization). Den här principen gäller endast för Store WSL. |
| Tillåt kärnfelsökning | Handikappad | När den är inställd på Inaktiverad inaktiverar den här principen konfigurationen för kernelfelsökning via .wslconfig (wsl2.kernelDebugPort). Den här policyn gäller endast för Store WSL. |
Hantera åtkomst till WSL
Inställningarna AllowWSL, AllowInboxWSL och AllowWSL1 styr användaråtkomsten till WSL. Du kan konfigurera de här inställningarna för att aktivera eller inaktivera åtkomst till versionen av WSL i Windows, WSL 1-distributioner eller WSL själv.
På så sätt kan du konfigurera WSL så att användarna endast använder den senaste versionen av WSL med stöd för Enterprise-funktioner.
Hantera WSL-kommandon
AllowDebugShell och AllowDiskMount styr om användarna kan köra kommandona wsl --debug-shell och wsl --mount. Läs mer om hur du monterar en disk i WSL 2 med kommandot wsl --mount .
Styr åtkomsten till WSL-inställningar i .wslconfig
Den sista gruppen med inställningar som slutar med *UserSettingConfigurable styr åtkomsten till avancerade WSL-inställningar i .wslconfig. När dessa är inaktiverade kan användarna bara använda standardvärdet för den inställningen och inte konfigurera den till anpassade värden. Läs mer om konfigurationsinställningen för .wslconfig, inklusive en lista med inställningar som kan konfigureras globalt för alla Linux-distributioner som körs med WSL 2.
Fullständig lista över tillgängliga inställningar
| Inställningsnamn | Beskrivning |
|---|---|
| Tillåt Windows Subsystem for Linux | När den här principen är inställd på inaktiverad inaktiveras åtkomsten till Windows Subsystem for Linux för alla användare på datorn. |
| Tillåt Inbox-versionen av Windows-undersystemet för Linux | När inställningen är inaktiverad inaktiverar den här principen den inbyggda versionen (valfri komponent) av Windows Subsystem for Linux. Om den här principen är inaktiverad kan endast Store-versionen av WSL användas. |
| Tillåt WSL1 | När inställningen är inaktiverad inaktiverar den här principen WSL1. När det är inaktiverat kan endast WSL2-distributioner användas. |
| Tillåt debug-skalet | När inställningen är inaktiverad inaktiverar den här principen debug shell (wsl.exe --debug-shell). Den här policyn gäller endast för Store WSL. |
| Tillåt direktmontering av disk | När inställningen är inaktiverad inaktiverar den här principen direktmontering av disk i WSL2 (wsl.exe --mount). Den här policyn gäller endast för Store WSL. |
| Tillåt anpassad kernelkonfiguration | När den här principen är inställd på inaktiverad inaktiveras den anpassade kernelkonfigurationen via .wslconfig (wsl2.kernel). Den här policyn gäller endast för Store WSL. |
| Tillåt konfiguration av kärnans kommandorad | När den här principen är inställd på inaktiverad inaktiveras konfigurationen av kernelkommandoraden via .wslconfig (wsl2.kernelCommandLine). Den här policyn gäller endast för Store WSL. |
| Tillåt anpassad konfiguration för systemdistribution | När den här principen är inställd på inaktiverad inaktiverar den här principen konfiguration av användardefinierad systemdistribution via .wslconfig (wsl2.systemDistro). Den här policyn gäller endast för Store WSL. |
| Tillåt anpassad nätverkskonfiguration | När den är inställd på inaktiverad inaktiveras den anpassade nätverkskonfigurationen via .wslconfig (wsl2.networkingmode). Den här policyn gäller endast för Store WSL. |
| Tillåt användaren att konfigurera brandväggen | När den här principen är inställd på inaktiverad inaktiveras brandväggskonfigurationen via .wslconfig (wsl2.firewall). Den här policyn gäller endast för Store WSL. |
| Tillåt kapslad virtualisering | När inställningen är inaktiverad inaktiverar den här principen kapslad virtualiseringskonfiguration via .wslconfig (wsl2.nestedVirtualization). Den här policyn gäller endast för Store WSL. |
| Tillåt felsökning av kärnan | När inställningen är inaktiverad inaktiverar den här principen konfigurationen för kernelfelsökning via .wslconfig (wsl2.kernelDebugPort). Den här policyn gäller endast för Store WSL. |
Konfigurera med grupprinciper
WSL-policyer definieras av en WSL ADMX-fil som kan laddas ned från vår GitHub.
ADMX-filer kan importeras manuellt och användas för att hantera grupprinciper lokalt på datorn. Mer information om den processen finns på ADMX-dokumentsidan.
Samarbeta med oss på GitHub
Källan för det här innehållet finns på GitHub, där du även kan skapa och granska ärenden och pull-begäranden. Se vår deltagarguide för mer information.
Windows Subsystem for Linux