Das Windows-Subsystem für Linux (WSL) von Microsoft wird um vier neue Enterprise-Funktionen erweitert, insbesondere im Bereich der Sicherheit. Eine zentrale Änderung besteht darin, dass das WSL nun mit dem eigenen Defender for Endpoint (MDE) verbunden ist. Bisher konnte die Software nur den zugrundeliegenden Windows-Client vor Angriffen schützen, jetzt können auch die auf diesem aufbauenden Linux-Distributionen überwacht werden. Alle Metriken können von Administratoren zentral und gebündelt im Defender-Portal eingesehen werden. Diese Verbindung hat keine Auswirkungen auf die Leistung des WSL.
Verwaltung des WSL mit Intune
Mit Intune können jetzt auch WSL-Umgebungen und deren Sicherheitseinstellungen verwaltet werden. Administratoren können drei Bereiche konfigurieren: den Zugang zum WSL, die WSL-Befehle und die WSL-Einstellungen. Auf diese Weise können Systemadministratoren sicherstellen, dass nur autorisierte Benutzer das WSL in einem sicheren Rahmen verwenden können. Diese Konfiguration kann über Gruppenrichtlinien (Group Policy Object, GPO) erfolgen, so dass auch Management-Tools von Drittanbietern diese Konfigurationen übernehmen können. Weitere Informationen zur Integration von Intune finden Sie auf der entsprechenden Support-Seite.
Verwendung der Hyper-V Firewall für WSL
Administratoren können jetzt auch die Hyper-V Firewall für das WSL verwenden. Firewall-Regeln, die bereits für Windows-Clients gelten, gelten nun auch für die Linux-Umgebungen. Es ist auch möglich, spezifische WSL-Regeln einzuführen. Dies funktioniert jedoch nur mit Windows 11 22H2 oder neuer und ist automatisch aktiviert. Auf der Benutzerseite hat Microsoft auch an den Netzwerkfunktionen gearbeitet, so dass Enterprise-Benutzer das WSL auch bei komplexeren VPN-Setups, Proxies oder Firewall-Konfigurationen verwenden können. Diese neuen Funktionen müssen manuell aktiviert werden, Microsoft stellt eine Anleitung zur Verfügung.
Entwicklung von Plug-ins für das WSL
Hinter der Integration von MDE und Intune steht das langfristig wohl entscheidende neue Feature: Microsoft führt WSL-Plug-ins ein. Diese Erweiterungen verbinden Windows-Anwendungen mit der Linux-Umgebung. In der Linux-Umgebung laufen Agenten, die Informationen empfangen und auch zurücksenden können. Die Überwachung der WSL-Distributionen ist nur ein erstes Beispiel, denn Entwickler sollen in Zukunft auch Plug-ins schreiben können. Eine erste Dokumentation für Entwickler und ein praktisches Beispiel mit MDE finden Sie bei Microsoft.
Die Netzwerkfunktionen funktionieren ausschließlich mit Windows 11, während die Integration von Intune und MDE auch für Windows 10 verfügbar ist. Letztere befindet sich noch in der Vorschauphase, während die anderen Änderungen bereits allgemein verfügbar sind. Das WSL ist einer der Grundpfeiler von Microsofts aktueller Linux-Strategie, die auch eine Cloud-Virtualisierung und die Ersetzung von Windows durch eine lokale Installation einer Distribution umfasst.
Kommentare