企業ブログの以前の投稿で、Windows 10（WSL）でのLinuxサブシステムサポートのトピックについて何度か
触れ 、その技術的な実装の機能
についても
説明しました 。 このサブシステムのベータ版は、今年8月のWindows 10 Redstone 1（Anniversary Update）アップデートの一部として、オフモードのユーザーに配信されました。
最近、Microsoftは、ELF実行可能ファイルが起動されるコンテキストで、AVドライバーがLinuxサブシステムのプロセスで正しく動作するのを支援するWindowsカーネルの変更を
発表し始めました。
カーネルモードでさまざまな操作を制御するコールバック関数メカニズムが登場する前に、ファイアウォールおよびウイルス対策ドライバーの作成者は、カーネルによってエクスポートされた
KeServiceDescriptorTable変数を使用して検出できる
KiServiceTableシステムコール
テーブルでAPI呼び出しのインターセプトを使用したことが
知られています。 コールバック関数を登録するための、既に文書化された新しいAPIコールの出現により、開発者は使用に切り替えました。 さらに、64ビットバージョンのWindowsでは、最初から
KiServiceTableサービスをインターセプトすることはできませんでした。
図 WSLファイルシステムアーキテクチャ。 LXCore.sysは、Windowsカーネルの機能を使用してさまざまなLinuxオブジェクトをエミュレートしていることがわかります。
ウイルス対策またはHIPSによって制御される主な操作の1つは、プロセスとスレッドの作成です。 ドライバーは、
PsSetCreateProcessNotifyRoutineExとPsSetCreateThreadNotifyRoutineを使用してコールバック関数を登録できます。 その後、プロセスまたはプロセス内のスレッドを作成すると、ドライバーはこの操作に関する通知を受け取ります。 Microsoftは、
PsSetCreateProcessNotifyRoutineEx2および
PsSetCreateThreadNotifyRoutineEx APIを追加することにより、これらの機能をアップグレードしました。 これらのカーネルAPIは、ドライバーがLinuxサブシステムプロセス内のアクティビティを追跡するのに役立ちます。
Type = PsCreateProcessNotifySubsystems; // Status = PsSetCreateProcessNotifyRoutineEx2(Type, Callback,TRUE); // API void Callback (_In_ HANDLE ParentId, _In_ HANDLE ProcessId, _Inout_opt_ PPS_CREATE_NOTIFY_INFO CreateInfo) { if (CreateInfo->Flags.IsSubsystemProcess == 0) { } else { Type = ProcessSubsystemInformation; Status = NtQueryInformationProcess(ProcessHandle, Type, &Subsystem, sizeof(Subsystem), NULL); if (Subsystem == SubsystemInformationTypeWSL) { } } }
Type = PsCreateThreadNotifySubsystems; // Status = PsSetCreateThreadNotifyRoutineEx(Type, Callback); // API void Callback (_In_ HANDLE ProcssId, _In_ HANDLE ThreadId, _In_ BOOLEAN Create) { Type = ThreadSubsystemInformation; Status = NtQueryInformationThread(ThreadHandle, Type, &Subsystem, sizeof(Subsystem), NULL); if (Subsystem == SubsystemInformationTypeWin32) { } else if (Subsystem == SubsystemInformationTypeWSL) { } }
»
マイクロソフトは、Windows 10上のLinuxサブシステムでのVFSの実装に関する情報を公開しています»
マイクロソフトは、Windows 10でのLinuxサブシステムの実装の技術的側面を明らかにしました"
MicrosoftはWindows 10でのLinuxサブシステムの統合に関する噂を確認しました»
Windows 10でLinuxサブシステムを有効にする