WSL 2'deki yeni Hyper-V entegrasyonu trafik sızıntısına neden oluyor

için Windows Alt Sistemi Linux 2 iddia edildiği kadar güvenli olmayabilir. Linux misafirinden gelen trafik, tüm normal katmanları atlar. Windows 10 güvenlik duvarı ve yapılandırılmış kurallar.

Bir sonraki adım doğrudan ağın dışına çıkmaktır. Bu koşullarda hayır güvenlik güvenlik duvarında engelleme dikkate alınır.

Daha doğrusu, bu bile önler her zaman gerektirir VPN güvenlik özelliğinin olması gerektiği gibi çalışmaması, kullanıcılar arasında İnternet trafiği sızıntıları hakkında endişeler uyandırıyor.

Ancak, diğerleri WSL 2'nin ne anlama geldiğinin farkındadır ve o kadar endişeli değildir. İşte bir kullanıcı dedim:

WSL 2, üzerinde değil, Windows ile çalışan başka bir işletim sistemidir. 1. seviye bir hiper yöneticidir. Windows ile aynı ağ kısıtlamalarına tabi değildir.

WSL 2 sızıntısı nasıl gerçekleşir?

Linux için Windows Alt Sisteminin (WSL 1) ilk sürümünün aksine, WSL 2, Hyper-V sanal ağ iletişimi kullanır. Tartışılan sorunun kökü budur.

WSL 1, Linux uyumlu bir çekirdeğe dayanmaktadır. Neyse ki bu, Linux sistemini Windows NT çekirdeğiyle mükemmel uyumlu çağrılara çevirir.

Bu nedenle, tüm ağ trafiği Windows Gelişmiş Güvenlik Duvarı aracılığıyla filtrelenir. Ancak, WSL 2, gerçek bir Linux çekirdeğinde çalışır. Hiper-V sanal makine.

Bu, bir Hyper-V sanal ağ bağdaştırıcısını içerir ve tüm trafik, ana makinenin varsayılan yolundan çıkar. Bu, WFP'nin olağan katmanları tarafından denetlenmeden gerçekleşir.

WSL 2 dağıtımları, sunucu uygulamaları dahil olmak üzere birden çok Linux uygulamasını destekleyebildiğinden, bu bir soruna dönüşüyor.

Bu nedenle, bağımsız bir işletim sistemi olarak kabul edilmek olağandışı değildir. Windows Güvenlik Duvarı.

Ancak, kullanıcılar, bu koşullar altında yapılandırılmış Windows Güvenlik Duvarı kurallarının göz ardı edildiğinin farkında olmalıdır.

Resmi bir yanıt bekleyene kadar Microsoft, daha güvenli WSL 1 yerine oldukça güçlü WSL 2'yi kullanmaya devam ediyor musunuz? Aşağıdaki yorum alanında bize bildirin.