Dela via

Utvärdera efterlevnad för Windows-undersystem för Linux

  • Artikel

Gäller för:

  • Windows 10
  • Windows 11

Skapa en Microsoft Intune princip som kontrollerar kompatibiliteten för enheter som kör Windows-undersystem för Linux (WSL). Microsoft Intune införlivar WSL-kompatibilitetsresultaten i värdenhetens övergripande efterlevnadstillstånd så att du kan se hela enhetens hälsotillstånd.

Den här artikeln beskriver hur du konfigurerar efterlevnadskontroller för WSL.

Krav

Om du vill skapa en efterlevnadsprincip med WSL-inställningar måste du uppfylla följande krav:

  • Intune WSL-plugin-programmet måste installeras för utvärdering av efterlevnad.

  • Microsoft Intune-hanteringstillägget måste vara installerat på målenheten. Kontrollera att enheterna uppfyller något av följande villkor så att hanteringstillägget kan installeras:

    • Tilldela ett PowerShell-skript eller en proaktiv reparation till användaren eller enheten.
    • Distribuera en Win32-app eller Microsoft Store-app till användaren eller enheten.
    • Tilldela en anpassad efterlevnadsprincip till användaren eller enheten.

Innan du börjar

Ta bort och ta bort befintliga anpassade efterlevnadsprinciper för WSL. Granska sedan begränsningarna med WSL-inställningar i efterlevnadsprinciper så att du vet vad du kan förvänta dig.

Lägg till Intune WSL-plugin-program som en Win32-app

Skapa en Win32-appprincip för Intune WSL-plugin-programmet och tilldela den till målgruppen Microsoft Entra.

  1. Använd microsofts förberedelseverktyg för Win32-innehåll för att konvertera Intune WSL-plugin-programmet till .intunewin-formatet. Mer information finns i Konvertera Win32-appinnehållet.

  2. Logga in på Microsoft Intune administrationscenter som minst en Intune administratör.

  3. Gå till Appar>Alla appar>Lägg till.

  4. För Apptyp rullar du ned till Annat och väljer sedan Windows-app (Win32).

  5. Välj Välj. Stegen Lägg till app visas.

  6. Välj Välj appaketfil.

  7. Välj knappen Mapp och bläddra bland filerna för appaketfilen. Ladda upp installationsfilen Intune WSL-plugin-programmet med tillägget .intunewin.

  8. Välj OK för att fortsätta.

  9. Ange följande appinformation:

    • Välj fil: Appaketfilen som du valde i föregående steg visas här. Välj filen för att ladda upp en annan installationspaketfil för Intune WSL-plugin-programmet.
    • Namn: Ange Intune WSL-plugin-program.
    • Beskrivning: Välj Redigera beskrivning för att ange en beskrivning för appen. Du kan till exempel beskriva dess syfte eller hur din organisation planerar att använda det. Den här inställningen är valfri men rekommenderas.
    • Utgivare: Ange Microsoft Intune.

  10. Välj Nästa för att gå till Program.

  11. Granska inställningarna som är förifyllda så att du är bekant med hur appen fungerar. Lämna inställningarna som de är.

  12. Välj Nästa för att gå till Krav.

  13. Ange de krav som enheterna måste uppfylla för att installera appen.

  14. Välj Nästa för att gå till Identifieringsregler.

  15. Granska de identifieringsregler som är förifyllda. Dessa regler är appspecifika och identifierar förekomsten av appen. Lämna inställningarna som de är.

  16. Välj Nästa för att gå till Beroenden. Lämna inställningarna som de är.

  17. Välj Nästa för att gå till Ersättning. Lämna inställningarna som de är.

  18. Välj Nästa för att gå till Tilldelningar.

  19. Om du vill tilldela principen lägger du till Microsoft Entra användare under Obligatoriskt.

  20. Välj Nästa för att gå till Granska + skapa.

  21. Granska sammanfattningen och välj sedan Skapa för att spara principen.

Obs!

När du skapar en efterlevnadsprincip med WSL-inställningar genereras automatiskt ett skrivskyddat anpassat skript. När du redigerar efterlevnadsprincipen redigeras även det associerade anpassade skriptet. Dessa skript visas i Microsoft Intune administrationscenter iEnhetsefterlevnadsskript>> och kallasinbyggda ID:n för WSL-efterlevnadsprincip<>.

Begränsningar

I det här avsnittet beskrivs kända begränsningar med att använda Intune WSL-plugin-programmet för utvärdering av efterlevnad.

  • Efterlevnadsutvärdering kräver att de installerade Linux-distributionerna i WSL körs minst en gång innan de fungerar. Om du installerar en Linux-distribution med --no-launchkommandot för WSL fungerar inte kompatibilitetsutvärderingen.

  • Kompatibilitetsutvärdering kanske inte fungerar som förväntat på anpassade Linux-avbildningar eller Linux-avbildningar etc/os-release utan katalogen.

  • Även med Intune WSL-plugin-programmet är det möjligt att skadlig programvara eller användaråtgärder äventyrar mekanismen för utvärdering av efterlevnad.

Nästa steg