如何打包由Windows应用全权托管管理的专属WSL发行版

你完全可以实现符合要求的、由应用全权托管的WSL发行版，无需用户掌握WSL相关操作，也能做到权限受控、对终端用户近乎无感知。

全自动无交互部署 #

• 不要依赖微软商店分发的WSL发行版安装包，提前在应用打包阶段准备好裁剪后的最小化rootfs镜像，推荐选用精简版Alpine或者定制Debian最小镜像，预安装Docker以及你业务需要的所有依赖，提前做好配置，避免用户侧初始化出现配置错误。
• 部署时不要使用WSL默认的公共实例存储路径，将实例通过wsl --import导入到你应用的私有安装目录下，比如%LOCALAPPDATA%\[你的应用目录]\system\wsl_store，给实例设置随机生成的、无明确语义的长名称，不要使用带你应用品牌标识的可读名称，降低用户识别概率。
• 所有部署操作后台静默执行，不弹出终端窗口。应用启动时自动检测WSL功能状态，如果系统未开启WSL相关功能，直接静默调用系统接口启用，必要的重启提示做模糊化处理，全程不需要用户做任何WSL相关的选择或配置。
• 嫌命令行导入繁琐的话，可以直接调用WSL提供的原生Windows SDK COM接口完成实例注册、启动、命令执行全流程，不需要写冗余的批处理脚本，也不会出现命令行弹窗。

用户操作限制实现 #

• 针对「应用运行期间用户无法关闭WSL实例」的要求：修改实例对应的wsl.conf和用户目录下的.wslconfig，关闭WSL默认的空闲自动退出机制；你的应用后台维持一个到该WSL实例的轻量常驻连接，定期发心跳检测实例状态，即使用户手动执行wsl --shutdown或者通过其他方式关停实例，应用检测到离线后会立刻自动重新拉起，让用户的手动关停操作无法生效。
• 针对「用户无法在不卸载应用的前提下单独卸载WSL实例」的要求：将WSL实例的存储目录权限设置为仅你应用的运行身份拥有读写执行权限，普通用户甚至本地管理员账户默认无权操作该目录下的文件；不要在系统的WSL发行版注册列表中留下常规的卸载入口，仅在你自己的应用卸载逻辑中加入实例注销、文件清理的步骤。用户既找不到实例对应的实际存储位置，就算定位到路径也没有权限删除，手动调用wsl --unregister也会因为权限不足执行失败。
• 针对「用户无感知」的要求：所有和WSL交互的操作都添加静默参数，不输出任何WSL相关的提示信息；不要暴露任何可以直接进入该WSL实例的入口，所有跨系统调用走应用内部管道完成；随机命名的实例在用户执行wsl -l -v查看时，不会和你的应用产生关联，普通用户完全感知不到该发行版的存在。

内容的提问来源于stack exchange，提问作者natschz