Microsoft Defender لنقطة النهاية المكون الإضافي نظام Windows الفرعي لـ Linux‬ (WSL)

تشرح هذه المقالة كيفية تثبيت المكون الإضافي Microsoft Defender لنقطة النهاية Microsoft Defender لنقطة النهاية نظام Windows الفرعي لـ Linux‬ (WSL) 2 وتكوينه واستكشاف الأخطاء وإصلاحها. يوسع المكون الإضافي Defender رؤية نقطة النهاية في حاويات WSL التي تعمل على أجهزة Windows 10 Windows 11 التي تم إلحاقها Microsoft Defender لنقطة النهاية الخطة 2.

نظرة عامة

يوفر نظام Windows الفرعي لـ Linux‬ (WSL) 2، الذي يحل محل الإصدار السابق من WSL (المدعوم من قبل Microsoft Defender لنقطة النهاية بدون مكون إضافي)، بيئة Linux متكاملة بسلاسة مع Windows، ومع ذلك يتم عزلها باستخدام تقنية الظاهرية. يمكن المكون الإضافي Defender لنقطة النهاية ل WSL Defender لنقطة النهاية من توفير رؤية أكبر لجميع حاويات WSL قيد التشغيل عن طريق توصيل النظام الفرعي المعزول.

المتطلبات الأساسية

قبل تثبيت Defender لنقطة النهاية المكون الإضافي WSL، تأكد من استيفاء المتطلبات الأساسية التالية:

• يجب تشغيل إصدار 2.0.7.0 WSL أو إصدار أحدث مع توزيعة نشطة واحدة على الأقل. قم بتشغيل wsl --update للتأكد من أنك تستخدم أحدث إصدار. إذا wsl -–version كان يعرض إصدارا أقدم من 2.0.7.0، فقم بتشغيل wsl --update --pre-release للحصول على آخر تحديث.

• يجب إلحاق جهاز عميل Windows ب Defender لنقطة النهاية.

أنظمة التشغيل المدعومة

تدعم أنظمة التشغيل التالية Defender لنقطة النهاية المكون الإضافي WSL:

• Windows 10، الإصدار 2004 والإصدارات الأحدث (النسخة 19044 والإصدارات الأحدث)
• Windows 11 لدعم إصدارات WSL التي يمكن أن تعمل مع المكون الإضافي.

المشكلات والقيود المعروفة

كن على دراية بالاعتبارات التالية قبل البدء:

• لا يدعم المكون الإضافي التحديثات التلقائية على الإصدارات السابقة ل 1.24.522.2. في الإصدار 1.24.522.2 والإصدارات الأحدث. يتم دعم التحديثات من خلال Windows Update عبر جميع الحلقات. يتم دعم التحديثات من خلال خادم Windows Server Update Services (WSUS) Configuration Manager مركز النظام (SCCM) وكتالوج Microsoft Update فقط في حلقة الإنتاج لضمان استقرار الحزمة.

• يستغرق الأمر بضع دقائق للمكون الإضافي لإنشاء مثيل كامل، وما يصل إلى 30 دقيقة لمثيل WSL2 لإلحاق نفسه. قد تؤدي مثيلات حاوية WSL قصيرة الأجل إلى عدم ظهور مثيل WSL2 في مدخل Microsoft Defender. عند تشغيل أي توزيع لفترة كافية (30 دقيقة على الأقل)، يظهر مثيل WSL2 في مدخل Microsoft Defender.

• تشغيل نواة مخصصة وخط أوامر kernel مخصص غير مدعوم. على الرغم من أن المكون الإضافي لا يمنع التشغيل في هذا التكوين، فإنه لا يضمن الرؤية داخل WSL عند تشغيل نواة مخصصة وخط أوامر kernel مخصص. نوصي بحظر مثل هذه التكوينات باستخدام إعدادات Microsoft Intune wsl.

• المكون الإضافي غير مدعوم على الأجهزة المزودة بمعالج ARM64.

• المكون الإضافي غير مدعوم على متغيرات متعددة الجلسات من Windows 10 و11.

• يوفر المكون الإضافي رؤية للأحداث من WSL، ولكن لا تتوفر ميزات أخرى مثل أوامر الحماية من البرامج الضارة إدارة المخاطر والثغرات الأمنية والاستجابة للجهاز المنطقي WSL.

مكونات البرامج وأسماء ملفات المثبت

المثبت: DefenderPlugin-x64-0.24.426.1.msi. يمكنك تنزيل المثبت من صفحة الإعداد في مدخل Microsoft Defender. (انتقل إلى الإعدادات>النهايه>الإلحاق.)

دلائل التثبيت:

• %ProgramFiles%

• %ProgramData%

المكونات المثبتة:

• DefenderforEndpointPlug-in.dll. DLL هذه هي مكتبة لتحميل Defender لنقطة النهاية للعمل داخل WSL. يمكنك العثور عليه في %ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\plug-in.

• healthcheck.exe. يتحقق هذا البرنامج من الحالة الصحية ل Defender لنقطة النهاية ويمكنك من رؤية الإصدارات المثبتة من WSL والمكون الإضافي وDefender لنقطة النهاية. يمكنك العثور عليه في %ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\tools.

تثبيت Defender لنقطة النهاية المكون الإضافي WSL

إذا لم يتم تثبيت نظام Windows الفرعي لـ Linux‬ بعد، فاتبع الخطوات التالية:

1. افتح Terminal أو موجه الأوامر. (في Windows، انتقل إلى البدء>موجه الأوامر. أو انقر بزر الماوس الأيمن فوق زر البدء ثم حدد Terminal.)

2. قم بتشغيل الأمر wsl -–install.

3. تأكد من تثبيت WSL وتشغيله.

   1. باستخدام Terminal أو موجه الأوامر، قم بتشغيل wsl –-update للتأكد من أن لديك أحدث إصدار.

   2. قم بتشغيل الأمر للتأكد من wsl تشغيل WSL قبل الاختبار.

4. قم بتثبيت المكون الإضافي باتباع الخطوات التالية:

   1. قم بتثبيت ملف MSI الذي تم تنزيله من قسم الإعداد في مدخل Microsoft Defender (الإعدادات>Endpoints>Onboarding>نظام Windows الفرعي لـ Linux‬ 2 (المكون الإضافي)).

   2. افتح موجه الأوامر/المحطة الطرفية وقم بتشغيل wsl.

   يمكنك نشر الحزمة باستخدام Microsoft Intune.

ملاحظة

إذا كان WslService قيد التشغيل، فإنه يتوقف أثناء عملية التثبيت. لا تحتاج إلى إلحاق النظام الفرعي بشكل منفصل. بدلا من ذلك، يتم إلحاق المكون الإضافي تلقائيا بالمستأجر الذي تم إلحاق مضيف Windows به. Microsoft Defender لنقطة النهاية التحديث للمكون الإضافي لتحديث WSL KB.

قائمة التحقق من صحة التثبيت

استخدم قائمة الاختيار التالية للتحقق من تثبيت المكون الإضافي بشكل صحيح وتشغيله كما هو متوقع:

1. بعد التحديث أو التثبيت، انتظر لمدة خمس دقائق على الأقل حتى يقوم المكون الإضافي بتهيئة إخراج السجل وكتابته بالكامل.

2. افتح Terminal أو موجه الأوامر. (في Windows، انتقل إلى البدء>موجه الأوامر. أو انقر بزر الماوس الأيمن فوق زر البدء ثم حدد Terminal.)

3. قم بتشغيل الأمر: cd "%ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\tools".

4. قم بتشغيل الأمر .\healthcheck.exe.

5. راجع تفاصيل Defender وWSL وتأكد من مطابقتها أو تجاوزها المتطلبات التالية:

   • إصدار المكون الإضافي: 1.24.522.2
   • إصدار WSL: 2.0.7.0 أو أحدث
   • إصدار تطبيق Defender: 101.24032.0007
   • الحالة الصحية ل Defender: Healthy

تعيين وكيل ل Defender قيد التشغيل في WSL

يمكنك تكوين اتصال الوكيل Defender لنقطة النهاية الإضافية ل WSL. إذا كانت مؤسستك تستخدم وكيلا لتوفير الاتصال ب Defender لنقطة النهاية التي تعمل على مضيف Windows، فتابع القراءة لتحديد ما إذا كنت بحاجة إلى تكوينه للمكون الإضافي.

إذا كنت ترغب في استخدام تكوين وكيل بيانات تتبع الاستخدام ل windows EDR المضيف MDE للمكون الإضافي WSL، فلا يلزم أي شيء آخر. يتم اعتماد تكوين وكيل بيانات تتبع الاستخدام Windows EDR بواسطة المكون الإضافي تلقائيا.

إذا كنت ترغب في استخدام تكوين وكيل winhttp للمضيف MDE للمكون الإضافي WSL، فلا حاجة إلى المزيد. يتم اعتماد تكوين وكيل WinHTTP المضيف بواسطة المكون الإضافي تلقائيا.

إذا كنت ترغب في استخدام إعداد الشبكة المضيفة ووكيل الشبكة MDE للمكون الإضافي WSL، فلا حاجة إلى المزيد. يتم اعتماد تكوين وكيل شبكة المضيف بواسطة المكون الإضافي تلقائيا.

ملاحظة

يدعم WSL defender الوكيل فقط http .

كيف يحدد المكون الإضافي WSL وكيلا

إذا كان الجهاز المضيف يحتوي على إعدادات وكيل متعددة، يحدد المكون الإضافي تكوينات الوكيل بالتسلسل الهرمي التالي:

1. إعداد وكيل Defender لنقطة النهاية الثابتة (TelemetryProxyServer).

2. Winhttp الوكيل (تم تكوينه من خلال netsh الأمر).

3. إعدادات وكيل الشبكة & الإنترنت.

   على سبيل المثال، إذا كان الجهاز المضيف يحتوي على كل من Winhttp proxy و Network & Internet proxy، يحدد Winhttp proxy المكون الإضافي كتكوين الوكيل.

ملاحظة

DefenderProxyServer لم يعد مفتاح التسجيل مدعوما. اتبع الخطوات الواردة في تعيين وكيل Defender قيد التشغيل في WSL لتكوين الوكيل في المكون الإضافي.

اختبار الاتصال ل Defender لنقطة النهاية التي تعمل في WSL

يتم تشغيل اختبار اتصال Defender لنقطة النهاية كلما كان هناك تعديل وكيل على جهازك ومن المقرر تشغيله كل ساعة.

عند بدء تشغيل جهاز wsl الخاص بك، انتظر لمدة 5 دقائق ثم قم بتشغيل healthcheck.exe (الموجود في %ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\tools لنتائج اختبار الاتصال). إذا نجح اختبار الاتصال، فإن فحص الصحة يبلغ عن نتيجة ناجحة. إذا فشل اختبار الاتصال، فإن التحقق من الصحة يبلغ عن الحالة ك invalid، مما يشير إلى فشل اتصال العميل من المكون الإضافي MDE ل WSL إلى Defender لعناوين URL لخدمة نقطة النهاية.

ملاحظة

ConnectivityTest لم يعد مفتاح التسجيل مدعوما. لتعيين وكيل للاستخدام في حاويات WSL (التوزيعات التي تعمل على النظام الفرعي)، راجع تكوين الإعدادات المتقدمة في WSL.

التحقق من الوظائف وتجربة محلل SOC

بعد تثبيت المكون الإضافي، يتم إلحاق النظام الفرعي وجميع حاوياته قيد التشغيل بمدخل Microsoft Defender.

1. سجل الدخول إلى مدخل Microsoft Defender، وافتح طريقة عرض الأجهزة.

2. تصفية باستخدام العلامة WSL2.

   

   يمكنك مشاهدة جميع مثيلات WSL في بيئتك باستخدام مكون إضافي نشط ل Defender لنقطة النهاية ل WSL. تمثل هذه المثيلات جميع التوزيعات التي تعمل داخل WSL على مضيف معين. يتطابق اسم مضيف الجهاز مع اسم مضيف Windows. ومع ذلك، يتم تمثيله كجهاز Linux.

3. افتح صفحة الجهاز. في جزء Overview، يظهر ارتباط الاستضافة أن الجهاز يعمل على مضيف Windows. يمكنك تحديد هذا الارتباط للتمحور إلى مضيف Windows لمزيد من التحقيق و/أو الاستجابة.

   

يتم ملء المخطط الزمني، على غرار Defender لنقطة النهاية على Linux، مع أحداث من داخل النظام الفرعي (ملف، عملية، شبكة). يمكنك مراقبة النشاط والكشف في طريقة عرض المخطط الزمني. يتم إنشاء التنبيهات والحوادث حسب الاقتضاء أيضا.

إعداد علامة مخصصة لجهاز WSL

يقوم المكون الإضافي بإلحاق جهاز WSL بالعلامة WSL2. إذا كنت أنت أو مؤسستك بحاجة إلى علامة مخصصة، فاتبع الخطوات التالية لتكوين علامة:

1. افتح محرر السجل كمسؤول.

2. إنشاء مفتاح تسجيل بالتفاصيل التالية:

   • الاسم: GROUP
   • النوع: REG_SZ أو سلسلة التسجيل
   • قيمه: Custom tag
   • مسار: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows حماية من المخاطر المتقدمة\DeviceTagging

3. بمجرد تعيين السجل، أعد تشغيل wsl باستخدام الخطوات التالية:

   1. افتح موجه الأوامر وقم بتشغيل الأمر ، wsl --shutdown.

   2. wsl قم بتشغيل الأمر .

4. انتظر لمدة 5-10 دقائق حتى يعكس المدخل التغييرات.

ملاحظة

يتم لاحقة قيمة العلامة GROUP المخصصة التي تم تكوينها في إدخال السجل ب _WSL2. على سبيل المثال، إذا كانت GROUP قيمة التسجيل هي Microsoft، فستظهر العلامة المخصصة كما Microsoft_WSL2 في المدخل.

اختبار المكون الإضافي

لاختبار المكون الإضافي بعد التثبيت، اتبع الخطوات التالية:

1. افتح Terminal أو موجه الأوامر. (في Windows، انتقل إلى البدء>موجه الأوامر. أو انقر بزر الماوس الأيمن فوق زر البدء ثم حدد Terminal.)

2. قم بتشغيل الأمر wsl.

3. قم بتنزيل واستخراج ملف البرنامج النصي من حزمة اختبار MDE Linux EDR DIY.

4. في موجه Linux، قم بتشغيل الأمر ./mde_linux_edr_diy.sh. يجب أن يظهر تنبيه في المدخل بعد بضع دقائق للكشف على مثيل WSL2.

   ملاحظة

   يستغرق ظهور الأحداث على مدخل Microsoft Defender حوالي خمس دقائق.

تعامل مع الجهاز كما لو كان مضيف Linux منتظما في بيئتك لإجراء الاختبار مقابله. على وجه الخصوص، نود الحصول على ملاحظاتك حول القدرة على عرض السلوك الضار المحتمل باستخدام المكون الإضافي الجديد.

استخدام التتبع المتقدم للتحقيق في أجهزة WSL

في مخطط التتبع المتقدم، ضمن DeviceInfo الجدول، هناك سمة جديدة تسمى HostDeviceId يمكنك استخدامها لتعيين مثيل WSL إلى جهاز مضيف Windows الخاص به. فيما يلي بعض نماذج استعلامات التتبع:

الحصول على جميع معرفات جهاز WSL للمؤسسة/المستأجر الحالي

استخدم الاستعلام التالي لسرد جميع معرفات جهاز WSL في المستأجر الخاص بك:

//Get all WSL device ids for the current organization/tenant 
let wsl_endpoints = DeviceInfo  
| where OSPlatform == "Linux" and isnotempty(HostDeviceId)
| distinct DeviceId; 
wsl_endpoints

الحصول على معرفات جهاز WSL ومعرفات الجهاز المضيف المقابلة لها

استخدم الاستعلام التالي لتعيين كل معرف جهاز WSL إلى معرف الجهاز المضيف Windows المقابل له:

//Get WSL device ids and their corresponding host device ids 
DeviceInfo  
| where OSPlatform == "Linux" and isnotempty(HostDeviceId)
| distinct WSLDeviceId=DeviceId, HostDeviceId

الحصول على قائمة بمعرفات جهاز WSL حيث تم تشغيل curl أو wget

استخدم الاستعلام التالي للعثور على أجهزة WSL حيث curlwget أو تم تنفيذها:

//Get a list of WSL device ids where curl or wget was run
let wsl_endpoints = DeviceInfo  
| where OSPlatform == "Linux" and isnotempty(HostDeviceId)
| distinct DeviceId; 
DeviceProcessEvents   
| where FileName == "curl" or FileName == "wget" 
| where DeviceId in (wsl_endpoints) 
| sort by Timestamp desc

استكشاف الأخطاء وإصلاحها

استخدم خطوات استكشاف الأخطاء وإصلاحها التالية لتشخيص المشكلات الشائعة وحلها مع Defender لنقطة النهاية المكون الإضافي WSL.

فشل التثبيت

إذا رأيت خطأ عند تشغيل WSL، مثل A fatal error was returned by plugin 'DefenderforEndpointPlug-in' Error code: Wsl/Service/CreateInstance/CreateVm/Plugin/ERROR_FILE_NOT_FOUND، فهذا يعني أن المكون الإضافي Defender لنقطة النهاية لتثبيت WSL خاطئ. لإصلاحه، اتبع الخطوات التالية:

1. في لوحة التحكم، انتقل إلى البرامج>والميزات.

2. ابحث عن المكون الإضافي Microsoft Defender لنقطة النهاية وحدده ل WSL. ثم حدد إصلاح. يجب أن يحل هذا الإجراء المشكلة عن طريق وضع الملفات الصحيحة في الدلائل المتوقعة.

   

يعرض الأمر healthcheck.exe الإخراج، "تشغيل توزيعة WSL باستخدام الأمر "bash" وإعادة المحاولة في خمس دقائق."

إذا رأيت هذه الرسالة، فابدأ توزيع WSL وانتظر قبل إعادة تشغيل فحص السلامة:

1. افتح مثيل محطة طرفية وقم بتشغيل الأمر wsl.

2. انتظر لمدة خمس دقائق على الأقل قبل إعادة تشغيل الفحص الصحي.

healthcheck.exe قد يظهر الأمر الإخراج، "في انتظار بيانات تتبع الاستخدام. يرجى إعادة المحاولة في خمس دقائق."

قد ترى الرسالة التالية أثناء تهيئة بيانات تتبع الاستخدام:

إذا حدثت رسالة "انتظار بيانات تتبع الاستخدام"، فانتظر لمدة خمس دقائق وأعد تشغيل healthcheck.exe.

لا ترى أي أجهزة في مدخل Microsoft Defender، أو لا ترى أي أحداث في المخطط الزمني

تحقق من الأشياء التالية:

• إذا كنت لا ترى كائن جهاز، فتأكد من مرور وقت كاف لإكمال الإلحاق (عادة ما يصل إلى 10 دقائق).

• تأكد من استخدام عوامل التصفية الصحيحة، ومن أن لديك الأذونات المناسبة المعينة لعرض جميع عناصر الجهاز. (على سبيل المثال، هل حسابك/مجموعتك مقيد بمجموعة معينة؟)

• استخدم أداة التحقق من الصحة لتوفير نظرة عامة على صحة المكون الإضافي بشكل عام. افتح Terminal، وقم بتشغيل healthcheck.exe الأداة من %ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\tools.

  

• تمكين اختبار الاتصال والتحقق من اتصال Defender لنقطة النهاية في WSL. إذا فشل اختبار الاتصال، فوفر إخراج أداة التحقق من الصحة لفريق الدعم لدينا.

تقارير اختبار الاتصال "غير صالحة" في التحقق من الصحة

إذا كانت تقارير invalidاختبار الاتصال ، فاستخدم عمليات التحقق التالية لتشخيص المشكلة:

• إذا كان جهازك يحتوي على إعداد وكيل، فقم بتشغيل الأمر healthCheck --extendedProxy. سيوفر هذا معلومات حول الوكيل (الوكلاء) الذي تم تعيينه على جهازك وما إذا كانت هذه التكوينات غير صالحة ل WSL defender.

  

• إذا لم يعمل التشغيل healthCheck --extendedProxy على حل فشل اختبار الاتصال، فضمن إعدادات التكوين التالية في .wslconfig الملف الموجود في WSL %UserProfile% وإعادة تشغيله. يمكن العثور على تفاصيل حول الإعدادات في إعدادات WSL.

  في Windows 11

  أضف الإعدادات التالية إلى الملف لتمكين .wslconfig نفق DNS والشبكات المتطابقة:

  
  # Settings apply across all Linux distros running on WSL 2
  [wsl2]
  
  dnsTunneling=true
  
  networkingMode=mirrored  
  

  في Windows 10

  أضف الإعداد التالي إلى .wslconfig الملف لتعطيل وكيل DNS:

  # Settings apply across all Linux distros running on WSL 2
  [wsl2]
  
  dnsProxy=false
  
  

مشكلات الاتصال مستمرة

اجمع سجلات الشبكات باتباع الخطوات التالية:

1. افتح موجه PowerShell غير مقيد (مسؤول).

2. التنزيل والتشغيل: .\collect-networking-logs.ps1

   
   Invoke-WebRequest -UseBasicParsing "https://raw.githubusercontent.com/microsoft/WSL/master/diagnostics/collect-networking-logs.ps1" -OutFile collect-networking-logs.ps1
   Set-ExecutionPolicy Bypass -Scope Process -Force
   .\collect-networking-logs.ps1
   
   

3. افتح موجه أوامر جديدا وقم بتشغيل الأمر التالي: wsl.

4. افتح موجه أوامر (مسؤول) غير مقيد وقم بتشغيل الأمر التالي: wsl --debug-shell.

5. في debug shell، قم بتشغيل: mdatp connectivity test.

6. السماح بإكمال اختبار الاتصال.

7. أوقف تشغيل .ps1 في الخطوة رقم 2.

8. شارك ملف .zip الذي تم إنشاؤه مع حزمة دعم تم جمعها عن طريق التشغيل healthcheck.exe --supportBundle من %ProgramFiles%\Microsoft Defender لنقطة النهاية plug-in for WSL\tools.

جمع حزمة دعم

لجمع معلومات تشخيصية للدعم، قم بإنشاء حزمة دعم باستخدام الخطوات التالية:

1. إذا واجهت أي تحديات أو مشكلات أخرى، فافتح Terminal. أولا، انتقل إلى Defender لدليل أدوات المكون الإضافي WSL لنقطة النهاية، ثم قم بتشغيل healthcheck.exe الأداة لإنشاء حزمة دعم:

   cd "%ProgramFiles%\Microsoft Defender for Endpoint plug-in for WSL\tools"
   

   ثم قم بتشغيل الأمر التالي لإنشاء حزمة دعم تجمع معلومات التشخيص لاستكشاف الأخطاء وإصلاحها:

   .\healthcheck.exe --supportBundle 
   

   يمكن العثور على حزمة الدعم في المسار الذي يوفره الأمر السابق.

   

WSL1 مقابل WSL2

يدعم المكون الإضافي لنقطة النهاية Microsoft Defender ل WSL توزيعات Linux التي تعمل على WSL 2. إذا كانت توزيعات Linux هذه مقترنة ب WSL 1، فقد تواجه مشكلات. لذلك، ينصح بتعطيل WSL 1. للقيام بذلك باستخدام نهج Intune، قم بتنفيذ الخطوات التالية:

1. انتقل إلى مركز إدارة Microsoft Intune.

2. انتقل إلىملفات تعريف> تكوين الأجهزة>إنشاء>نهج جديد.

3. حددكتالوج الإعدادات>.

4. أنشئ اسما لملف التعريف الجديد، وابحث عن نظام Windows الفرعي لـ Linux‬ لمشاهدة القائمة الكاملة للإعدادات المتوفرة وإضافتها.

5. قم بتعيين إعداد السماح ب WSL1 إلى معطل، للتأكد من أنه يمكن استخدام توزيعات WSL 2 فقط.

   بدلا من ذلك، إذا كنت تريد الاستمرار في استخدام WSL 1، أو عدم استخدام نهج Intune، يمكنك ترقية توزيع مثبت معين بشكل انتقائي من WSL 1 إلى WSL 2 عن طريق تشغيل الأمر التالي في PowerShell:

   wsl --set-version <YourDistroName> 2
   

   للتأكد من إنشاء جميع التوزيعات المستقبلية باستخدام WSL 2 بشكل افتراضي، قم بتشغيل الأمر التالي في PowerShell لتعيين WSL 2 كإصدار افتراضي:

   wsl --set-default-version 2
   

تجاوز حلقة الإصدار للمكون الإضافي WSL

يمكنك تجاوز حلقة الإصدار الافتراضية للمكون الإضافي عن طريق تكوين إعداد التسجيل.

• يستخدم المكون الإضافي حلقة Windows EDR بشكل افتراضي. إذا كنت ترغب في التبديل إلى حلقة سابقة، فقم بتعيين OverrideReleaseRing إلى أحد الإجراءات التالية ضمن السجل وأعد تشغيل WSL:

  • الاسم: OverrideReleaseRing
  • النوع: REG_SZ
  • القيمة: Dogfood or External or InsiderFast or Production
  • المسار: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Defender لنقطة النهاية plug-in for WSL