一、环境准备——全局 .wslconfig 限制内存

在双发行版同时运行的环境下如果不做限制。WSL2 会默认吃掉宿主机将近一半的物理内存，导致 Windows 宿主机频繁死机。

再看操作步骤，

1. 按 Win + R → 输入 %USERPROFILE% → 回车。
2. 在打开的文件夹中新建名为 .wslconfig 的文这篇文章件。
3. 将下面内容粘贴进去：

# 限制 WSL2 全局最大占用物理内存为 6GB
memory=6GB
# 限制可使用的最大主要数
processors=4
# 开启内存自动回收机制
autoMemoryReclaim=dropcache

二、宿主机网络解封——防火墙策略放行

WSL2 使用独立虚拟网卡，Windows 防火墙经常静默拦截来自 WSL 内部的图形或音频连接。以管理员身份打开 PowerShell，执行：

# 放行 X‑Server 入站进程
New-NetFirewallRule -DisplayName "WSL2 X-Server Allow" `
-Direction Inbound -Action Allow -Program "System" -Enabled True
# 放行 Win‑KeX 高级图形端口
New-NetFirewallRule -DisplayName "Win-KeX SL Port" `
-Direction Inbound -Action Allow -Protocol TCP `
-LocalPort 5900,6080,3389

三、基础安装——一键获取 Kali 镜像

在 PowerShell 中依次执行：

# 查看官方在线可用发行版列表
wsl --list --online
# 一键下载并安装 Kali Linux
wsl --install -d kali-linux

四、主要调整——切换国内阿里双源

进入 Kali 后立即替换官方源：

# 查看当前源配置
cat /etc/apt/sources.list
# 使用 printf 安全写入阿里双源
sudo sh -c "printf 'deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
\
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
' \
> /etc/apt/sources.list"

五、程序清洗与全量更新

先清理旧缓存。再拉取新索引并升级：

# 清理旧 APT 缓存
sudo apt clean
# 更新索引并执行全量升级
sudo apt update && sudo apt full-upgrade -y

六、图形界面与 Win‑KeX 部署

. 安装主要组件和轻量化 Xfce 桌面

# 安装 Win‑KeX 主要组件
sudo apt install kali-win-kex -y
# 安装官方定制的 Xfce 桌面环境
sudo apt install kali-desktop-xfce -y
# 重启 D‑Bus 总线服务
sudo service dbus restart

七、启动 Win‑KeX ESM 模式并使用原生 RDP

. 启动 ESM 服务

kex --esm --start --sound

. 在 Windows 发起 RDP 连接

1. 按 Win + R,输入 MSTSC.exe,回车打开 “远程桌面连接”。话说回来，
:localhost:3389

八、资源释放——图形后端关闭

使用完图形界面后及时关闭后端以释放内存：

kex --esm --stop

💡 附录：为什么你会看到两个端口？

Kali 在 ESM 模式下实际启动了两套协议：

💡 附录二：防火墙规则背后的安全说明

• :5900–5905 : 用于传输完整桌面帧；仅限 vErnet 虚拟网卡访问，不对外网开放。
• :3389 : 为 Windows 本地 mstsc 客户端提供入口，一样受限于内部虚拟网卡绑定。
• 即便开启 Inbound。也因为规则限定了 Program 为 “System” 并绑定特定虚拟网卡，这两个端口只能被本机内部进程访问，外部攻击者无法直接扫描到。老实说，
• 如需进一步硬化，可在防火墙规则中添加 IP 范围限制，仅允许本地回环地址
• 关闭方式这方面。执行 Powershell :

  
  Get-NetFirewallRule -DisplayName "WSL","Win-KeX" | Remove-NetFirewallRule
  即可恢复默认状态。

快速复盘 1️⃣ .wslconfig 限 memory=6GB + autoMemoryReclaim 2️⃣ 防火墙放行 VNC & RDP 3️⃣ wsl --install -d kali-linux 4️⃣ 阿里双源 + apt clean && apt full-upgrade 5️⃣ 安装 kali-win-kex + kali-desktop-xfce + restart dbus 6️⃣ kex --esm --start --sound → mstsc localhost:3389 7️⃣ 用完 kex --stop 回收资源

这样就可以在 16 GB 内存 的 Win11 上安全、高效地跑起 Kali+Ubuntu 双发行版满足渗透测试、漏洞挖掘还有日常开发需求。说起来，