WSL2 on Liangweidong's blog

WSL2 完整使用手册：从安装到 Kali Linux 渗透工作流

Sun, 15 Jan 2017 00:00:00 +0800

为什么选 WSL2

WSL2（Windows Subsystem for Linux v2）2019-06 GA，相比 WSL1：

完整 Linux 内核（4.19+），systemd、Docker、systemd-resolved 全部支持
文件 IO 性能比 WSL1 快 5~20 倍
完整 syscall 兼容（ptrace、cgroups、namespace 全部原生）

对于开发者：“Windows 当 IDE，WSL2 当 Linux 后端"是 2020 年后最主流的工作流。

前置环境

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


# 1. 启用 WSL 子系统
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart

# 2. 启用虚拟机平台
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart

# 3. 安装内核更新（一次性）
# 下载：https://wslstorestorage.blob.core.windows.net/wslblob/wsl_update_x64.msi

# 4. 设为默认 v2
wsl --set-default-version 2

# 5. 查看状态
wsl --status

# 6. 列出可安装的发行版
wsl -l -o

安装 Kali Linux

方式一：Microsoft Store 一键装

Store 搜索 “Kali Linux” 直接装，最省事。

方式二：手动装（适合内网 / 离线环境）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# 1. 下载镜像
# 链接：https://kali-linux.en.uptodown.com/windows/download
# 得到：kali-linux-pc-2025-4-0-0.appxbundle

# 2. 改后缀为 zip 后解压
Rename-Item .\kali-linux-pc-2025-4-0-0.appxbundle kali-linux-pc-2025-4-0-0.zip
Expand-Archive .\kali-linux-pc-2025-4-0-0.zip

# 3. 解压 DistroLauncher-Appx_2025.4.0.0_x64.appx
cd kali-linux-pc-2025-4-0-0
Rename-Item DistroLauncher-Appx_2025.4.0.0_x64.appx appx.zip
Expand-Archive .\appx.zip -DestinationPath D:\soft\sys\kali-linux

# 4. 双击执行里面的 kali.exe
# 提示设置用户名 + 密码（用户名建议 root，密码自定义）

启用 root 账号

1
2
3
4
5
6
7
8
9


# 启用 root 并设密码
sudo passwd root

# PowerShell 中设为默认用户
# 安装目录 D:\soft\sys\kali-linux
.\kali.exe config --default-user root

# 进系统，默认 root
wsl

升级到完整版

1
2
3
4
5


apt update
apt upgrade

# 可选：装完整工具集（3GB+）
apt install kali-linux-everything

网络模式：mirrored

WSL2 默认 NAT 模式有几个坑：

端口转发配置复杂
宿主机访问 WSL2 服务需 localhost:port
IPv6 不通

mirrored 模式（WSL 2.0+ GA）让 WSL2 共享宿主机网络栈，IP 一样：

1
2
3
4
5
6


# C:\Users\<USER>\.wslconfig
[wsl2]
networkingMode=mirrored
dnsTunneling=true
firewall=true
autoProxy=true

1
2


# 重启生效
wsl --shutdown

验证：

1
2
3
4
5
6


ip addr show eth1
# inet 10.8.33.26/24 ...
# mtu 1500

# 注意：mirrored 模式下 MTU 必须和宿主机的代理 tun 模式一致
# 如果 WSL 网络表现异常，先看 mtu

SSH 服务

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


sudo systemctl start ssh
sudo systemctl enable ssh
sudo systemctl status ssh

# 编辑配置（启用公钥认证）
sudo nvim /etc/ssh/sshd_config
PubkeyAuthentication yes
sudo systemctl restart ssh

# 把本机公钥推过去
cat /path/to/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

Zsh + Oh My Zsh

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# 切换 zsh
echo $SHELL
chsh -s /bin/zsh

# PowerShell 下停止 wsl
wsl -t kali-linux
wsl

# 安装 Oh My Zsh
sh -c "$(curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh)"

# Powerlevel10k 主题
git clone --depth=1 https://github.com/romkatv/powerlevel10k.git \
 ${ZSH_CUSTOM:-$HOME/.oh-my-zsh/custom}/themes/powerlevel10k

# 改 ~/.zshrc
nvim ~/.zshrc
ZSH_THEME="powerlevel10k/powerlevel10k"
source ~/.zshrc
p10k configure

字体：Meslo Nerd Font

1
2
3
4
5
6
7
8


wget https://github.com/ryanoasis/nerd-fonts/releases/latest/download/Meslo.zip
mkdir -p ~/.local/share/fonts
unzip Meslo.zip -d ~/.local/share/fonts/Meslo/
fc-cache -fv

# VSCode 配置
# ~/.config/Code/user/settings.json
"terminal.integrated.fontFamily": "JetBrainsMono Nerd Font"

五笔输入法

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


sudo apt-get install fcitx5 fcitx5-chinese-addons \
 fcitx5-frontend-gtk2 fcitx5-frontend-gtk3 fcitx5-frontend-qt5 \
 kde-config-fcitx5

# 写入 ~/.zshrc
export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"

fcitx5 -d
fcitx5-config-qt

卸载

1
2
3
4
5
6
7


# 查看已安装的
wsl -l -v
# NAME STATE VERSION
# * kali-linux Running 2

# 卸载
wsl --unregister kali-linux

WSL2 与 Docker 集成

mirrored 模式下 WSL2 内的 Docker daemon 可以监听宿主机的 2375 端口。docker-desktop 用的是 WSL2 后端，但 WSL2 内的 docker.io 是独立的 daemon——可以同时存在。

性能优化清单

项目	命令	作用
swap 限制	`.wslconfig` 加 `swap=8GB`	防止 WSL 吃满宿主机内存
内存限制	`memory=4GB`	限制 WSL 最大内存
处理器数	`processors=4`	限制 WSL CPU 核数
启动项	`sparseVhd=true`	自动压缩 vhdx 节省磁盘

1
2
3
4
5
6
7
8


# C:\Users\<USER>\.wslconfig
[wsl2]
memory=4GB
processors=4
swap=8GB
swapFile=D:\\wsl-swap.vhdx
sparseVhd=true
localhostForwarding=true

下一步

想把 WSL2 当主力开发环境（Java/Maven），看 2018-04-15《WSL 远程开发环境搭建》
想在 WSL2 里搞全栈开发（pnpm + turbo + Vite），看 2020-04-15《FSS 全栈脚手架》

参考资料

Microsoft WSL 文档：https://learn.microsoft.com/en-us/windows/wsl/
WSL2 mirrored 模式说明：https://learn.microsoft.com/en-us/windows/wsl/networking
Kali Linux for WSL：https://www.kali.org/docs/wsl/
Oh My Zsh：https://github.com/ohmyzsh/ohmyzsh

Win11 装机与系统配置：版本选择、电源模式、WSL2 与工具链

Sun, 15 Mar 2015 00:00:00 +0800

一、Win11 装机"坑"盘点（2023 装机实测）

Win11 自 2021-10-05 发布以来已经迭代到 23H2，Win11 的"坑"集中在三处：

TPM 2.0 + Secure Boot 强制——老机器装不上（这是最大的装机门槛）
默认任务栏居中——Win10 那种"任务栏靠左"得手动改
右键菜单折叠——Win11 22H2 之前 默认要"显示更多选项"才看到完整右键菜单

但 2023 年之后，Win11 的新功能（WSL2 完善 / Windows Terminal 流畅 / Snap Layout 多任务分屏 / Auto HDR）已经反超 macOS 不少。本文以 2023 年 9 月装机为基准，结合"开发机 + 日常办公"双场景。

二、版本选择

2.1 Win11 五大版本

版本	目标用户	价格	关键差异
Home	普通用户	预装 OEM	不可加入域、不可用 Hyper-V、不可用组策略
Pro	个人开发者 / 中小企业	OEM / 零售	完整功能、BitLocker、组策略、Hyper-V
Pro Education	学校	教育优惠	实质同 Pro
Pro for Workstations	工作站	较贵	支持 ReFS 文件系统、4 颗 CPU、6TB 内存
Enterprise	大型企业	批量许可	DirectAccess、AppLocker、Windows To Go
Education	学校	教育优惠	实质同 Enterprise

建议：

个人开发：Pro（Hyper-V / WSL2 / 远程桌面主机都需要 Pro）

企业 / 公司：看 IT 策略，统一 Enterprise 或 Pro

老机器 / NAS：Home 够用

2.2 下载渠道

官方下载：https://www.microsoft.com/zh-cn/software-download/windows11
官方 ISO 工具：Media Creation Tool（微软官方）
第三方（仅推荐学习）：UUP dump（https://uupdump.net/）—— 可自定义不包含 Edge / Cortana 的精简版

三、电源模式调优

3.1 启用"卓越性能"

Win10 1809+ 解锁的"卓越性能"模式，比"高性能"更激进——CPU 不会被动态降频到 base frequency 以下。

1
2
3
4
5
6


1. Win+R → powercfg.cpl
2. 当前电源计划选 "高性能"（如果有）
3. 如果没看到 "卓越性能"：
 powercfg -duplicatescheme e9a42b02-d5df-448d-aa00-03f14749eb61
4. 重新打开 powercfg.cpl，就能看到 "卓越性能"
5. 选中 → 应用

开发机推荐用"卓越性能"——编译速度比"平衡"快 10-20%。

3.2 关闭 CPU 节能

1
2
3
4


1. 设备管理器 → 处理器 → 你的 CPU
2. 右键属性 → 电源管理
3. 取消勾选 "允许计算此计算机关闭以节约能源"
4. 取消勾选 "允许用唤醒定时器"

3.3 SSD 节能

NVMe SSD 不需要节能（Win11 默认会定时停转机械硬盘，对 SSD 是浪费）：

1
2


1. 电源选项 → 更改计划设置 → 更改高级电源设置
2. 硬盘 → 在此时间后关闭硬盘 → 设为 "从不"

四、配置 Windows Terminal

4.1 安装

Win11 已经内置 Windows Terminal，Win10 1809+ 也可以从 Microsoft Store 装。

4.2 设置默认终端

1
2


1. Win+I → 系统 → 终端（或开发者工具）
2. 默认终端程序 → 选 "Windows Terminal"

4.3 配置 Git Bash / PowerShell / WSL

打开 Windows Terminal，Settings → 启动 → 默认配置文件，选你最常用的 shell（推荐 Git Bash）。

4.4 美化

1
2
3
4


1. 外观 → 主题 → 选 "暗"（深色）
2. 配色方案 → 选 "Tango Dark" 或 "Campbell Powershell"
3. 字体 → 选 "Cascadia Code"（含编程连字）
4. 背景 → 上传一张深色图片做亚克力效果

五、WSL2 安装

5.1 一键安装（Win11 默认开启）

1

wsl --install

这条命令会：

启用 WSL 功能
启用虚拟机平台
下载 Linux 内核
默认装 Ubuntu 最新 LTS

5.2 安装 Kali / Debian / 其它

1
2
3
4
5
6
7
8


# 查看可装的发行版
wsl --list --online

# 装 Kali（含 docker 预装）
wsl --install -d kali-linux

# 装 Debian
wsl --install -d Debian

5.3 WSL1 vs WSL2

维度	WSL1	WSL2
架构	转译层（Linux syscall → Windows syscall）	真实 Linux 内核（Hyper-V 轻量 VM）
文件系统性能	跨 OS 文件 I/O 较慢	Linux 内文件 I/O 极快，跨 OS 较慢
Docker 支持	不支持	完整支持（Docker Desktop WSL2 后端）
内存占用	低	较高（可通过 `.wslconfig` 限制）
启动速度	快	慢（但可以 `wsl --shutdown` 后 `wsl` 重启）

建议：全部用 WSL2，老项目兼容 WSL1 才用 WSL1。

5.4 WSL2 内存限制

C:\Users\<USER>\.wslconfig：

1
2
3
4


[wsl2]
memory=4GB
swap=2GB
processors=4

写代码 + Docker Desktop 跑容器 = 4G 起步；8G 内存机器建议给 WSL2 2-4G。

六、装机软件清单

6.1 安装版（双击 exe / msi）

名称	路径	用途	备注
7-Zip	`C:\soft\sys`	解压	`7-zip.org`
Chrome	`C:\Program Files\Google\Chrome\Application`	上网	需要科学上网才能用 Google 同步
JDK 8	`C:\soft\dev\Java\jdk-1.8`	Java	配环境变量 `JAVA_HOME=%JDK8_HOME%` `Path=%JAVA_HOME%\bin` `Path=%JAVA_HOME%\jre\bin`
Git	`C:\soft\dev\Git`	拉代码	`git-scm.com`
VS Code	`C:\soft\dev\Microsoft VS Code`	开发	打开 Settings Sync 同步设置
IntelliJ IDEA	`C:\soft\dev\JetBrains\IntelliJ IDEA 2023.1.2`	开发	JetBrains Account 同步插件和配置
nmap	`C:\soft\net`	网络工具	`nmap.org`
Python 3	`C:\soft\dev\Python`	脚本	`python.org`
TrafficMonitor	`D:\portable\sys\TrafficMonitor`	显示实时网速 / CPU / 内存	`github.com/zhongyang219/TrafficMonitor`

6.2 绿色版（解压即用）

名称	路径	用途	备注
Clash for Windows	`D:\portable\net`	科学上网	配置文件：`C:\Users\Administrator\.config\clash`
Maven	`D:\portable\dev\apache-maven-3.9.2`	Java 构建	配 `MAVEN_HOME` + `Path=%MAVEN_HOME%\bin` + `conf\settings.xml`
nvm	`D:\portable\dev`	Node 版本管理	`nvm-windows`
HBuilderX	`D:\portable\dev\HBuilderX`	前端 / 小程序	DCloud 官方

6.3 D 盘目录约定（推荐）

1
2
3
4
5
6
7


D:\
├── soft\ # 安装版软件（C 盘 7 天会满，D 盘 100G+ 起步）
├── portable\ # 绿色软件（解压即用）
├── work\ # 工作项目
├── data\ # 数据 / 数据库
├── downloads\ # 下载
└── backups\ # 备份

C 盘只装系统 + 必要软件（Office、杀毒）；其它全 D 盘——C 盘 256G 也够用。

七、电源优化工具集

7.1 微软官方工具

1
2
3
4
5


1. Sysinternals Suite
 https://learn.microsoft.com/zh-cn/sysinternals/
 - Process Explorer（任务管理器增强版）
 - Autoruns（启动项管理）
 - TCPView（网络连接查看）

7.2 第三方工具

PowerToys（微软官方）：FancyZones 窗口分屏 / PowerToys Run 启动器 / Keyboard Manager 改键位
Snipaste：截图 + 贴图，程序员标配
Everything：文件秒搜
WizTree：磁盘空间分析
TrafficMonitor：任务栏网速 / CPU / 内存

八、装机后必做 7 件事

关自动更新（参考 2014-12-15 那篇《Win10 装机必备》）
关传递优化（P2P 分享关掉）
关存储感知（保护下载 / 临时目录）
电源模式 → 卓越性能（开发机）
D 盘目录约定（C 盘只装系统）
winget 一键装软件（参考上一节清单）
C 盘分区（如果出厂是 1 个 C 盘 1T+，用磁盘管理分出 D 盘）

九、常见 5 个坑

TPM 2.0 装不上 Win11——老机器（2017 前）的主板 BIOS 不支持，只能继续用 Win10 22H2 或改 BIOS
右键菜单折叠——22H2 之前要"显示更多选项"，23H2 之后微软加了"在右键菜单中显示更多选项"开关
WSL2 启动卡——第一次启动要解 Linux 内核，等 30 秒-1 分钟
任务栏靠左——Win11 默认居中，右键任务栏 → 任务栏设置 → 任务栏行为 → 对齐方式 → 左
JDK 环境变量反复设——如果同时装 JDK 8 / 11 / 17，用 jenv / jabba 之类多版本管理（详见 0.5.4 批次的 Java 章节）

十、总结

版本：开发机选 Pro（Hyper-V / WSL2 / 远程桌面主机）
电源：卓越性能模式，编译快 10-20%
终端：Windows Terminal + Git Bash / PowerShell / WSL2
WSL2：默认开启，Docker Desktop 用 WSL2 后端
D 盘目录：soft / portable / work / data / downloads 五件套
winget：2014 年下 .msi 的救星——winget install xxx
3 大件：PowerToys + Snipaste + Everything/WizTree