Dela via

Utvärdera kompatibilitet för Windows-undersystem för Linux

  • Artikel

Gäller för:

  • Windows 10
  • Windows 11

Skapa en Microsoft Intune-princip som kontrollerar kompatibiliteten för enheter som kör Windows-undersystem för Linux (WSL). Microsoft Intune införlivar WSL-kompatibilitetsresultaten i värdenhetens övergripande efterlevnadstillstånd så att du kan se hela enhetens hälsotillstånd.

Den här artikeln beskriver hur du konfigurerar efterlevnadskontroller för WSL.

Viktigt

Den här funktionen finns som en allmänt tillgänglig förhandsversion. Mer information finns i Allmänt tillgänglig förhandsversion i Microsoft Intune.

Krav

Dessa resurser krävs för att skapa ditt anpassade efterlevnadsskript:

  • Intune WSL-plugin-programmet: Använd powershell-exempelskriptet för att hämta installationspaketfilen för Intune WSL-plugin-programmet.

  • Anpassat efterlevnadsskript: PowerShell-exempelskriptet beräknar kompatibiliteten mot WSL-distributioner baserat på distributions- och distributionsversion.

  • JSON för validering: Använd JSON-exemplet för att definiera WSL-identifieringsregler.

Steg 1: Installera Intune WSL-plugin-programmet

Använd Intune WSL-plugin-resursen för att installera Plugin-programmet Intune WSL på måldatorn.

Steg 2: Lägg till princip för verksamhetsspecifik app

Skapa en appprincip för Intune WSL-plugin-programmet. Plugin-programmet Intune WSL betraktas som en verksamhetsspecifik Windows-app.

  1. I administrationscentret för Microsoft Intune går du till Appar>Windows.

  2. Ange appinformation:

    • Välj fil: Välj det här alternativet för att ladda upp installationspaketfilen för Plugin-programmet Intune WSL.
    • Namn: Ange Intune WSL-plugin-programmet.
    • Beskrivning: Ange en beskrivning för appen. Den här inställningen är valfri men rekommenderas.
    • Utgivare: Ange Microsoft Intune.

  3. Välj Nästa för att gå till Tilldelningar.

  4. Lägg till Microsoft Entra-användare under Krävs för att tilldela principen.

  5. Välj Nästa för att gå till Granska + skapa.

  6. Granska sammanfattningen och välj sedan Skapa för att spara principen.

Steg 3: Konfigurera anpassat skript

Slutför följande steg på en kommandorad:

  1. Ändra följande egenskaper i raderna 23–28 i det anpassade efterlevnadsskriptet så att de matchar organisationens krav:

    • Distributioner

    • Lägsta/högsta version

    • Antal dagar sedan den senaste incheckningen av en enhet kan vara kompatibel

  2. I JSON för valideringsresursen ändrar du följande fält med organisationens anpassade värden:

    • MoreInfoUrl – Ange den URL där enhetsanvändare kan gå för att lära sig mer om hur de uppfyller efterlevnadskraven.

    • RemediationStrings: Ange användbar information för enhetsanvändaren om efterlevnadskravet för WSL.

      • Språk – exempel: en-us
      • Rubrik – exempel: WSL distros not in compliance with company policy
      • Beskrivning – exempel: Make sure only allowed distros and versions are registered in WSL.

Steg 4: Distribuera anpassad efterlevnadsprincip

Distribuera den anpassade efterlevnadsprincipen till målenheter.

  1. I administrationscentret går du till Slutpunktssäkerhet>Enhetsefterlevnad.

  2. Gå till Skript.

  3. Välj Lägg till>Windows 10 och senare.

  4. Ange den grundläggande informationen för principen, inklusive namn och beskrivning.

  5. Välj Nästa för att gå till Inställningar.

  6. Kopiera och klistra in ditt anpassade efterlevnadsskript i identifieringsskriptet.

  7. Lämna alla andra inställningar som de är.

Steg 5: Skapa en princip för enhetsefterlevnad

Skapa en ny enhetsefterlevnadsprincip för enheter som kör Windows 10 och senare.

  1. I administrationscentret går du till Slutpunktssäkerhet>Enhetsefterlevnad.

  2. Gå till Principer.

  3. Välj Skapa princip.

  4. För plattform väljer du Windows 10 och senare.

  5. Välj Skapa.

  6. Ange grundläggande information för principen, inklusive Namn och Beskrivning.

  7. Välj Nästa för att gå till Kompatibilitetsinställningar.

  8. Expandera Anpassad efterlevnad:

    1. Välj den anpassade kompatibilitetsskriptfilen som identifieringsskript.

    2. Ladda upp JSON-valideringsfilen.

  9. Lämna alla andra inställningar som de är. Välj Nästa.

  10. Granska sammanfattningen av principen och välj sedan Skapa för att spara den.

Åtgärda

Ett snabbt sätt att få tillbaka en enhet till ett kompatibelt tillstånd är att avregistrera den inkompatibla distributionen på enheten. Använd följande kommando för att avregistrera en distribution:


wsl --unregister [DISTRONAME]

Felsökning

Wsl/Service/CreateInstance/CreateVm/Plugin/ERROR_MOD_NOT_FOUND

Starta om WSL-tjänsten. Kör följande kommandon i ett upphöjt PowerShell-fönster:

 sc.exe stop wslservice 

 wsl.exe echo “test”

Information om felsökningshjälp för WSL finns i Windows-undersystem för Linux.