兩側分別核驗
記錄 WSL 版本、發行版、NAT/映象模式、代理位置及主客使用者。主機迴環訪問與地址族支援取決於模式和版本，不要為方便將監聽開放到所有介面。
DNS 隧道與自動代理匯入可能將行為委託給主機。僅檢視來賓解析器檔案或阻斷來賓資料包不能證明主機路徑。
主機委託與改動範圍
來賓可能呼叫具有不同約束身份的 Windows 程序；清空 PATH 不能阻止絕對路徑執行。還要核驗掛載、套接字與特權輔助程式。
同時遵循 Windows 和 Linux 驗收。全域性設定與重啟命令可能影響其他發行版，不為填寫檢測結果停止全部 WSL 或重啟主機。