Windows 10周年更新的一個大變化，就是引入了Linux子系統，以便用于在Windows 10上運行Linux應用程序。對于開發人員來說，這項功能可謂是大大的方便。但據安全公司Crowdstrike首席架構師Alex lonescu所述，Linux子系統也為Windows 10帶來了新的安全風險。為試圖提升Windows 10中Linux子系統的性能，微軟提供了對于原始硬件的直接訪問——所以Linux應用程序并不是在Hyper-V容器中運行的。

eWeek的援引專家的解釋稱，Hyper-V容器有助于隔離進程和任何潛在相關的威脅。

正因如此，Linux擁有了完整的系統訪問權限，這顯然是一把很容易適得其反的雙刃劍——黑客能夠很容易地在Linux應用程序中注入惡意代碼。此外，Linux應用能夠訪問Windows上相同的文件和文件夾，相關攻擊得手的可能性非常高。

萬幸的是，微軟并沒有使用Ubuntu Linux內核，而是自家的軟件，所以能夠通過Windows Update進行更新（和其它Windows補丁一樣）。該公司將在Patch Tuesday（每月第二個星期二）那天推出一個安全修復。

這名安全專家稱，在Windows 10周年更新推出之前，該公司（Crowdstrike）就已經發現了多個與Windows 10中Linux子系統相關的安全問題，并向微軟方面進行了通報。其中有些已經被修復，但新漏洞的風險依然存在。

相關推薦：

升級win10一周年更新會導致誤刪Linux分區

Win10一周年更新預覽版中怎么使用Linux Bash命令?