企业DLP对WSL全盲：一个没人愿意承认的漏洞

企业部署了那么多DLP控制，Windows看起来滴水不漏——但有个角落没人看。最近看到一篇讨论WSL作为企业DLP盲点的文章。WSL在合规上常被当作"不是真正的Linux"，但你的DLP工具真能看穿里面跑着什么、往外发着什么吗？我的判断：WSL的隔离边界被系统性低估了。它不是沙箱，却享受了沙箱般的监控豁免。工程师在WSL里跑脚本处理敏感数据、再连上内网——DLP策略可能连日志都看不到。这不是Windows的问题，是审计视野的问题。补上那个盲点，远比加第三层防火墙便宜。

原文：WSL as a Blind Spot for Enterprise Endpoint DLP Controls · 来源：Hacker News