WSL安全防护

1. 通过WSL内部配置文件控制

  • 修改或创建配置文件
sudo nano /etc/wsl.conf
  • 在文件中添加以下内容：
[automount]
enabled = false  # 禁止Windows磁盘自动挂载

[interop]
enabled = false  # 禁止互操作性
appendWindowsPath = false  # 禁止继承环境变量

2. 通过Windows控制

  • 执行WSL Settings（或编辑配置文件）

img

  • 文件系统：根据磁盘可用空间和需求设置

img

# 如果已安装WSL，需要执行以下指令调整
# [Distro]替换为实际发行版，例如：Ubuntu-24.04
wsl --manage [Distro] --resize 100GB
  • 网络模式：优先选择Nat

img

  • 自动内存回收：DropCache
  • 启用嵌套虚拟化：关
  • VM空闲超时：60000毫秒

img