Најновије ажурирање ВСЛ-а доноси снажне безбедносне механизме

Кључне Такеаваис

• Мицрософт је додао нове могућности Виндовс подсистему за Линук (ВСЛ) како би побољшао надзор безбедности на нивоу предузећа, укључујући могућност праћења безбедносних догађаја преко Мицрософт Дефендер-а за крајњу тачку без утицаја на ресурс коришћење.
• ВСЛ сада нуди додатке који омогућавају интеграцију између Виндовс апликација и ВСЛ-а, омогућавајући пренос информација између одвојених окружења.
• ИТ администратори сада могу да конфигуришу приступ ВСЛ, ВСЛ командама и ВСЛ поставкама кроз нова подешавања у Интуне-у, која су прилагођена објектима групне политике и могу се користити са другим алатима. Мрежне контроле специфичне за ВСЛ су такође надограђене, укључујући аутоПроки, ДНС тунелирање, пресликани мрежни режим и наслеђивање правила Виндовс Хипер-В заштитног зида у Линук-у.

Ако желите да покренете ГНУ/Линук окружења унутар ваше Виндовс инсталације без потребе за виртуелним машинама или конфигурацијама за двоструко покретање,

Виндовс подсистем за Линук (ВСЛ) је вероватно најбољи пут. Међутим, лични и пословни случајеви употребе и захтеви се значајно разликују, а данас је то направио Мицрософт значајна побољшања која подстичу последњи сегмент публике у правцу коришћења ВСЛ-а у својим токови посла.

У а блог пост, Мицрософт је представио четири нове могућности које је додао ВСЛ-у у покушају да понуди надзор безбедности на нивоу предузећа. Наслов је могућност праћења свих безбедносних догађаја у ВСЛ дистрибуцијама преко Мицрософт Дефендер-а за крајњу тачку (МДЕ) користећи ВСЛ додатак, без значајног утицаја на коришћење ресурса. У истом стилу, ВСЛ додаци који омогућавају интеграцију између Виндовс апликација и ВСЛ-а су сада доступни; могу се користити за пренос информација између две апликације у одвојеним окружењима. Ове могућности су сада у јавном прегледу за безбедносне тимове.

Затим имамо општу доступност нових подешавања за ВСЛ у Интунеу, омогућавајући ИТ администраторима да конфигуришу приступ ВСЛ, ВСЛ командама и ВСЛ поставкама. Мицрософт је приметио да су ове конфигурације прилагођене објектима групне политике, тако да се могу користити и другим алатима.

Коначно, мрежне контроле специфичне за ВСЛ су надограђене. Исте карактеристике – наиме аутоПроки, ДНС тунелирање, пресликани мрежни режим и наслеђивање правила Виндовс Хипер-В заштитног зида у Линуку – најављен као експериментални још у септембру, сада су опште доступне. Уз то, само Хипер-В правила заштитног зида су аутоматски омогућена, а остале функције морају бити конфигурисане ручно.

Ако сте ИТ или безбедносни администратор у својој организацији, обавезно погледајте најновију Мицрософтову документацију у вези са конфигурисањем ВСЛ-а овде. Ажуриран је са упутствима о свим новим безбедносним функцијама корпоративног нивоа које су детаљно описане данас.