Megosztás a következőn keresztül:

A Linuxhoz készült Windows alrendszer megfelelőségének kiértékelése

  • Cikk

A következőkre vonatkozik:

  • Windows 10
  • Windows 11

Hozzon létre egy Microsoft Intune-szabályzatot, amely ellenőrzi a Linux windowsos alrendszerét (WSL) futtató eszközök megfelelőségét. A Microsoft Intune beépíti a WSL-megfelelőségi eredményeket a gazdaeszköz általános megfelelőségi állapotába, így az eszköz teljes állapotát láthatja.

Ez a cikk a WSL megfelelőségi ellenőrzésének beállítását ismerteti.

Fontos

Ez a funkció nyilvános előzetes verzióban érhető el. További információ: Nyilvános előzetes verzió a Microsoft Intune-ban.

Követelmények

Az egyéni megfelelőségi szkript létrehozásához ezekre az erőforrásokra van szükség:

  • Intune WSL beépülő modul: Használja a PowerShell-példaszkriptet az Intune WSL beépülő modul telepítési csomagfájljának lekéréséhez.

  • Egyéni megfelelőségi szkript: A PowerShell-példaszkript a disztribúció és a disztribúció verziója alapján számítja ki a WSL-disztribúcióknak való megfelelőséget.

  • JSON az ellenőrzéshez: A példa JSON használatával definiálhat WSL-észlelési szabályokat.

1. lépés: Az Intune WSL beépülő modul telepítése

Az Intune WSL beépülő modul erőforrásával telepítse az Intune WSL beépülő modult a célgépre.

2. lépés: Szabályzat hozzáadása üzletági alkalmazáshoz

Alkalmazásszabályzat létrehozása az Intune WSL beépülő modulhoz. Az Intune WSL beépülő modul windowsos üzletági alkalmazásnak minősül.

  1. A Microsoft Intune Felügyeleti központban lépjen a Windows-alkalmazások> területre.

  2. Adja meg az alkalmazás adatait:

    • Fájl kiválasztása: Válassza ezt a lehetőséget az Intune WSL beépülő modul telepítési csomagfájljának feltöltéséhez.
    • Név: Adja meg az Intune WSL beépülő modult.
    • Leírás: Adja meg az alkalmazás leírását. Ez a beállítás nem kötelező, de ajánlott.
    • Közzétevő: Írja be a Microsoft Intune kifejezést.

  3. Válassza a Tovább gombot a Feladatok lapra lépéshez.

  4. A szabályzat hozzárendeléséhez adja hozzá a Microsoft Entra-felhasználókat a Kötelező területen.

  5. A Tovább gombra kattintva lépjen az Áttekintés + létrehozás elemre.

  6. Tekintse át az összefoglalást, majd válassza a Létrehozás lehetőséget a szabályzat mentéséhez.

3. lépés: Egyéni szkript beállítása

A parancssorban hajtsa végre a következő lépéseket:

  1. Módosítsa a következő tulajdonságokat az egyéni megfelelőségi szkript 23–28. sorában a szervezet követelményeinek megfelelően:

    • Disztribúciók

    • Minimális/maximális verzió

    • Az eszközök legutóbbi bejelentkezése óta eltelt napok száma megfelelő maradhat

  2. Az érvényesítési JSON-erőforrásban módosítsa a következő mezőket a szervezet egyéni értékeivel:

    • MoreInfoUrl – Adja meg azt az URL-címet, ahová az eszközfelhasználók léphetnek, hogy többet tudjon meg a megfelelőségi követelmények teljesítéséről.

    • RemediationStrings: Adjon meg hasznos információkat az eszköz felhasználójának a WSL megfelelőségi követelményeiről.

      • Nyelv – Példa: en-us
      • Cím – Példa: WSL distros not in compliance with company policy
      • Leírás – Példa: Make sure only allowed distros and versions are registered in WSL.

4. lépés: Egyéni megfelelőségi szabályzat üzembe helyezése

Telepítse az egyéni megfelelőségi szabályzatot a megcélzott eszközökre.

  1. A Felügyeleti központban lépjen a Végpontbiztonság>Eszközmegfelelés elemre.

  2. Lépjen a Szkriptek elemre.

  3. Válassza aWindows 10 és újabbrendszerek hozzáadása> lehetőséget.

  4. Adja meg a szabályzat alapvető adatait, beleértve a nevet és a leírást.

  5. Válassza a Tovább gombot a Beállítások lapra lépéshez.

  6. Másolja és illessze be az egyéni megfelelőségi szkriptet az Észlelési szkriptbe.

  7. Az összes többi beállítást hagyja változatlanul.

5. lépés: Eszközmegfelelési szabályzat létrehozása

Hozzon létre egy új eszközmegfelelési szabályzatot a Windows 10 és újabb rendszerű eszközökhöz.

  1. A Felügyeleti központban lépjen a Végpontbiztonság>Eszközmegfelelés elemre.

  2. Lépjen a Szabályzatok elemre.

  3. Válassza a Házirend létrehozása lehetőséget.

  4. Platformként válassza a Windows 10 és újabb verziót.

  5. Válassza a Létrehozás lehetőséget.

  6. Adja meg a szabályzat alapvető adatait, beleértve a Nevet és a Leírást.

  7. A Tovább gombra kattintva lépjen a Megfelelőségi beállítások területre.

  8. Bontsa ki az Egyéni megfelelőség elemet:

    1. Felderítési szkriptként válassza ki az egyéni megfelelőségi szkriptfájlt.

    2. Töltse fel a JSON-érvényesítési fájlt.

  9. Az összes többi beállítást hagyja változatlanul. Válassza a Tovább gombot.

  10. Tekintse át a szabályzat összegzését, majd a mentéshez válassza a Létrehozás lehetőséget.

Kármentesítés

Az eszköz megfelelő állapotba való visszaállításának egyik gyors módja a nem megfelelő disztribúció regisztrációjának törlése az eszközön. A disztribúció regisztrációjának törléséhez használja a következő parancsot:


wsl --unregister [DISTRONAME]

Hibaelhárítás

Wsl/Service/CreateInstance/CreateVm/Plugin/ERROR_MOD_NOT_FOUND

Indítsa újra a WSL szolgáltatást. Egy emelt szintű PowerShell-ablakban futtassa a következő parancsokat:

 sc.exe stop wslservice 

 wsl.exe echo “test”

A WSL hibaelhárítási segítségért tekintse meg a Linux windowsos alrendszerét ismertető cikket.