Nastavení Intune pro WSL

Teď můžete ke správě WSL použít nástroje pro správu, jako je Intune, jako součást Windows.

Pokud chcete získat přístup k těmto nastavením, přejděte na portál Centra pro správu Microsoft Intune a pak vyberte: Zařízení -> Profily konfigurace -> Vytvořit profil -> Nové zásady -> Windows 10 a novější -> Katalog nastavení, vytvořte název nového profilu a vyhledejte „Subsystém Windows pro Linux“, abyste viděli a přidali úplný seznam dostupných nastavení.

Doporučená nastavení

Pokud chcete maximalizovat zabezpečení v podnikovém prostředí, doporučujeme zadat tato nastavení:

Název nastavení	Hodnota	Popis
Povolit integrovanou verzi Subsystému Windows pro Linux	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže předinstalovanou verzi (volitelnou komponentu) subsystému Windows pro Linux. Pokud je tato zásada zakázaná, lze použít pouze verzi WSL z Microsoft Store. Další informace o rozdílu mezi WSL ze Storu a integrovaným WSL najdete tady.
Povolit WSL1	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže WSL1. Pokud je tato možnost zakázaná, lze použít pouze distribuce WSL2.
Povolit ladicí shell	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže ladicí shell (wsl.exe --debug-shell). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci jádra	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže vlastní konfiguraci jádra prostřednictvím .wslconfig (wsl2.kernel). Tyto zásady platí pouze pro Store WSL.
Povolit konfiguraci příkazového řádku jádra	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci příkazového řádku jádra prostřednictvím .wslconfig (wsl2.kernelCommandLine). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci distribuce systému	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže vlastní konfiguraci distribuce systému přes .wslconfig (wsl2.systemDistro). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci sítě	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže vlastní konfiguraci sítě přes .wslconfig (wsl2.networkingmode). Tato zásada platí jenom pro Store WSL.
Povolit uživateli nastavit konfiguraci brány firewall	Invalidní	Pokud je tato zásada nastavená na zakázáno, tato zásada zakáže konfiguraci brány firewall přes .wslconfig (wsl2.firewall). Tato zásada platí jenom pro Store WSL.
Povolit vnořenou virtualizaci	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci vnořené virtualizace prostřednictvím souboru .wslconfig (wsl2.nestedVirtualization). Tato podmínka platí jenom pro WSL z Microsoft Storu.
Povolit ladění jádra	Invalidní	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci ladění jádra prostřednictvím souboru .wslconfig (wsl2.kernelDebugPort). Tato zásada platí jenom pro Store WSL.

Řízení přístupu k WSL

Nastavení AllowWSL, AllowInboxWSL a AllowWSL1 řídí uživatelský přístup k WSL. Tato nastavení můžete nakonfigurovat tak, aby povolovala nebo zakazovala přístup k verzi WSL ve Windows, distribucím WSL 1 nebo samotnému WSL.

To vám umožní nakonfigurovat WSL tak, aby uživatelé používali pouze nejnovější verzi WSL s podporou funkcí Enterprise.

Ovládat příkazy WSL

AllowDebugShell a AllowDiskMount určují, jestli uživatelé můžou spouštět příkazy wsl --debug-shell a wsl --mount. Přečtěte si další informace o připojení disku ve WSL 2 pomocí wsl --mount příkazu.

Správa přístupu k nastavení WSL v .wslconfig

Poslední skupina nastavení, která končí na *UserSettingConfigurable, řídí přístup k pokročilým nastavením WSL v .wslconfig. Pokud jsou tyto možnosti nastavené jako zakázané, uživatelé budou moct pro dané nastavení použít pouze výchozí hodnotu a nebudou ho moct nakonfigurovat na vlastní hodnoty. Přečtěte si další informace o nastavení konfigurace pro .wslconfig, včetně seznamu nastavení, která je možné nakonfigurovat globálně pro všechny linuxové distribuce spuštěné pomocí WSL 2.

Úplný seznam dostupných nastavení

Název nastavení	Popis
Povolit Windows Subsystem for Linux	Pokud je tato zásada nastavená na zakázáno, zakáže přístup ke službě Windows Subsystem for Linux pro všechny uživatele na počítači.
Povolení integrované verze subsystému Windows pro Linux	Pokud je tato zásada nastavená na zakázáno, zakáže předinstalovanou verzi (volitelnou komponentu) subsystému Windows pro Linux. Pokud je tato zásada zakázaná, lze použít pouze verzi úložiště WSL.
Povolit WSL1	Pokud je tato zásada nastavena na hodnotu Zakázáno, zakáže WSL1. Pokud je tato možnost zakázaná, lze použít pouze distribuce WSL2.
Povolit ladicí shell	Pokud je tato zásada nastavená na zakázáno, zakáže ladicí shell (wsl.exe --debug-shell). Tato zásada platí pouze pro WSL z Microsoft Storu.
Povolit připojení průchozího disku	Pokud je tato zásada nastavená na zakázáno, zakáže připojování passthrough disků ve WSL2 (wsl.exe --mount). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci jádra	Pokud je tato zásada nastavená na zakázáno, zakáže vlastní konfiguraci jádra prostřednictvím .wslconfig (wsl2.kernel). Tyto zásady platí jenom pro WSL ve Storu.
Povolit konfiguraci příkazového řádku jádra	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci příkazového řádku jádra prostřednictvím .wslconfig (wsl2.kernelCommandLine). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci distribuce systému	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci vlastní systémové distribuce přes .wslconfig (wsl2.systemDistro). Tato zásada platí jenom pro Store WSL.
Povolit vlastní konfiguraci sítě	Pokud je tato zásada nastavená na zakázáno, zakáže vlastní konfiguraci sítě přes .wslconfig (wsl2.networkingmode). Tato zásada platí jenom pro Store WSL.
Povolit uživateli nastavit konfiguraci brány firewall	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci brány firewall přes .wslconfig (wsl2.firewall). Tato zásada platí jenom pro Store WSL.
Povolit vnořenou virtualizaci	Pokud je tato zásada nastavena na Zakázáno, zakáže konfiguraci vnořené virtualizace prostřednictvím .wslconfig (wsl2.nestedVirtualization). Tato zásada platí jenom pro Store WSL.
Povolit ladění jádra	Pokud je tato zásada nastavená na zakázáno, zakáže konfiguraci ladění jádra prostřednictvím .wslconfig (wsl2.kernelDebugPort). Tato zásada platí jenom pro Store WSL.

Nastavit pomocí zásad skupiny

Zásady WSL jsou definovány souborem WSL ADMX , který je možné stáhnout z našeho GitHubu.

Soubory ADMX je možné importovat ručně a použít ke správě zásady skupiny místně na počítači. Další informace o tomto procesu najdete na stránce dokumentace ADMX.