Markt + Trends | Systemmanagement | iX

Windows-Subsystem für Linux: neue Sicherheits- und Adminfeatures

Microsoft verknüpft WSL stärker mit seinen Windows-Security-Werkzeugen, ermöglicht eine Verwaltung per Intune und führt Plug-ins ein.

Microsoft erweitert sein Windows-Subsystem für Linux (WSL), insbesondere im Sicherheitsbereich. Zentrale Änderung dabei ist die Verknüpfung mit dem eigenen Defender for Endpoint (MDE). Konnte die Software bislang ausschließlich den zugrunde liegenden Windows-Client vor Angriffen schützen, lassen sich mit ihr nun auch die hierauf aufsetzenden Linux-Distributionen überwachen. Alle Metriken können Administratoren zentral und gebündelt im Defender-Portal einsehen. Auswirkungen auf die WSL-Leistung soll das keine haben.

WSL-Administration direkt in Intune

Des Weiteren lassen sich WSL-Umgebungen und deren Securityeinstellungen jetzt auch per Intune verwalten. Zum Start kann man drei Bereiche konfigurieren: den Zugang zu WSL, WSL-Befehle und WSL-Einstellungen. Außerdem können Administratoren jetzt die Hyper-V-Firewall für WSL heranziehen. Firewallregeln, die bereits für Windows-Clients gelten, greifen nun auch für die Linux-Umgebungen. Zudem lassen sich WSL-spezifische Regeln einführen. Dies funktioniert aber ausschließlich mit Windows 11 22H2 oder neuer und ist automatisch aktiviert. Dank überarbeiteter Netzwerkfunktionen sollen Enterprise-Anwender das WSL nun außerdem auch bei komplizierteren Aufgaben wie VPN-Set-ups, Proxys oder Firewall-Konfigurationen einsetzen können. Die Grundlage dafür bildet der neue gespiegelte Netzwerkmodus, der unter Windows vorhandene Netzwerkschnittstellen in Linux abbildet. Den muss der Nutzer allerdings händisch aktivieren.