现在Win11将原生支持Docker！你不再需要额外安装

微软在 Build 2026 上扔了一颗不大不小的炸弹——WSL Containers 本月进入公测。Linux 容器直接跑在 WSL 里，不用装 Docker Desktop，不用折腾第三方运行时，没有后台进程常驻吃内存。每月 21 美元的商业授权费？从此省下。

一句话总结：Windows 上的 Linux 容器，从"凑合着用"正式进入"原生标配"。

01. 命令行和 Docker 一模一样，零迁移成本

这次新东西的核心，是一个内置的 wsl.exe 容器命令。

官方原话是这么说的：

一个新的 wsl.exe 二进制，让你开箱就能直接 build、run、deploy Linux 容器。

重点不是"能跑"，重点是"语法一样"。 你之前在 Docker Desktop 里敲的 docker build、docker run、docker push，现在直接换成 wsl 前缀就能用，命令结构、参数命名、输出格式都对齐 Docker。意味着什么？教程不用重写，CI 脚本不用改，甚至肌肉记忆都不用重练。 这是微软拉拢存量 Docker 用户最聪明的一招。

WSL 去年在 Build 2025 已经开源（GitHub 上 microsoft/wsl），社区 PR 每月稳定 200+。这次容器能力直接集成进主线，可见微软是认真的，不是玩票。

02. 不止给开发者用，Windows 应用也能"偷偷"调容器

很多人卡在这一步——我想在桌面应用里跑个 Linux 容器做点脏活累活（比如 AI 推理、数据处理、跨平台测试），以前必须让用户自己装 Docker Desktop，或者自己打包一个嵌入式运行时，又大又难维护。

现在 WSL Containers 提供了一整套开发者 API。

Windows 原生应用可以直接在后台拉起 Linux 容器，用户根本不用打开终端，不用知道容器是什么。这意味着"AI 工作流工具"这种产品形态的成本结构要变了——以后写个 Windows 端的 AI 工具，本地推理用 Linux 容器做隔离，就是一行 API 的事，不用捆绑用户装 Docker。

微软原博客里举的例子很直接：AI 工作负载、测试流水线、Linux 后处理。换句话说，他们自己用 AI Agent 业务需求倒逼出来这个能力，再开放给所有开发者。

03. 企业 IT 笑了：Intune 直接管镜像源

这一条最容易被忽略，但对企业用户杀伤力最大。

WSL Containers 不是一个裸的容器引擎，它从第一天起就接入了企业管理体系：

策略管控：通过 Intune 推送策略，控制哪些容器能跑、哪些镜像源能用

IT 可见性：管理员能看到哪些容器在跑、谁在跑、占用多少资源

镜像源管控：白名单 / 黑名单镜像仓库，避免供应链污染

主机交互治理：限制容器对宿主文件、网络、剪贴板的访问

Docker Desktop 在企业里最让人头疼的就是"装了等于失控"——个人开发者一装，整个部门的安全策略就成了摆设。微软直接把容器管理塞进了 IT 部门已经熟悉的 Intune 体系，等于给企业一个"安全版的 Docker Desktop"。

配合同样在 Build 2026 公布的 Microsoft Execution Containers (MXC)——一个跨平台的策略执行层，未来容器、Agent、隔离会话都会跑在统一策略下——可以看得出微软在打一套组合拳。

对不同用户的影响？

个人开发者：

本月公测一开，Docker Desktop 可以直接卸了。原本你用它干啥？拉个 MySQL 跑本地测试、起个 Redis 写 demo、用个 Postgres 配环境？WSL Containers 全能接住。21 美元/月（年付 $5 一个月那种优惠都算了）从此不用交。

企业 IT：

先观察，别急着一刀切。公测阶段稳定性未知，建议让 2-3 个非核心团队的工程师先用起来，反馈问题，跟踪 GitHub issue。Docker Desktop 的企业迁移是个长跑，至少留到 GA 之后半年再考虑切换。

做工具的开发者：

你的桌面 AI 工具可以瘦身了。以前为了让 Windows 用户跑 Linux 容器，得捆绑 Docker Desktop 或者塞个 Podman 进去，安装包动辄几百 MB。现在直接调 WSL Containers 的 API，安装包可以砍到 50MB 以内，安装时间从 10 分钟压到 30 秒。这是 2026 年桌面 AI 工具的隐形入场券。

一个被忽略的信号

很多人只看到"WSL 能跑容器"这一层，但把这事儿放到更大的版图里看：

微软开源 WSL → 内置容器 → 自研 MXC 执行层 → 集成 Agent 通信协议（ACP）→ 智能终端（Intelligent Terminal）

这是在把"逃离 Windows 的所有理由"一个个堵死。

以前开发者逃离 Windows，是因为 Linux 工具链跑不顺。现在 WSL 全套给你补齐，连容器都是原生的，还免费。微软不是在讨好 Linux 用户，是在用 Linux 的方式留 Windows 用户。这招比当年 WSL 1 推出时狠多了——那时候只是"让你能跑 Linux 命令"，现在是"让你在 Windows 上拥有完整的云原生开发栈"。

操作系统战争 2.0，不是打"哪个更好用"，是打"哪个更不让对手有离开的理由"。