wslrelay.exe

您需要了解的内容

安全吗？

请检查正在运行的文件的路径、签名和发布者。仅凭名称无法确定安全性。

它是 Hyper-V 吗？

不是。它是一个端口/stdio 中继程序

与 wslhost 相同吗？

不同。wslhost 负责互操作 I/O

Feex 表示

如果在将 Linux 应用绑定到 localhost 时看到 wslrelay，我会将其视作端口网桥。我不会打开 Hyper-V 管理器去为了该监听端口排查 vmms。

什么是 wslrelay.exe？

wslrelay 是端口/stdio 中继程序，不是虚拟机监控程序。它不是 vmms.exe，也不是 vmcompute.exe。后两者负责运行计算资源。该映像仅用于桥接 localhost 和部分数据流。

它的作用是什么？

它将 Linux 监听映射到 Windows localhost 上，并可以为启动的进程传输 stdio。它不管理虚拟机，也不列出发行版。

为什么它在运行？

某个发行版发布了端口、某工具使用了 localhost 转发，或者 WSL 需要 stdio 网桥。若没有转发的套接字，通常意味着此中继应处于空闲或退出状态。

为什么会有多个副本？

多个 wslrelay.exe 副本可能代表多个端口或 stdio 网桥。这并不代表存在多个 Hyper-V 管理服务。

检查正在运行的实例

在 Windows PowerShell 中，此只读查询会列出此 PC 上匹配的进程 ID、创建时间和可执行文件路径。

Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'wslrelay.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List 复制

无结果或路径不可访问是不可判断的。受保护的进程可能会限制访问，并且进程 ID 会被重用。请将个人路径保留在本地。

使用 文件身份指南 来比较签名和产品元数据。仅文件名无法确定安全性。

它安全吗？

WSL 软件包中由 Microsoft 签名的 wslrelay 是 localhost/stdio 网桥。位于 Temp 目录下的 wslrelay.exe 则不是。它仍然不是 Hyper-V vmms。

将记录的位置与实际文件进行比较。熟悉的文件夹本身并不能确定身份。

C:\Program Files\WindowsApps\MicrosoftCorporationII.WindowsSubsystemForLinux_*\wslrelay.exe 复制

• 预期发布者：Microsoft Corporation
• 职责为端口和 stdio 中继
• 既非 vmcompute.exe 也非 vmms.exe

我可以结束它吗？

终止 wslrelay.exe 可能会中断对该 Linux 监听程序的 localhost 访问。实用工具虚拟机可以保持开启状态。停止 vmms.exe 则是完全不同的 Hyper-V 范畴。

我可以删除它吗？

切勿删除 wslrelay.exe。请停止发布该端口的 Linux 进程，或运行 wsl --shutdown。切勿通过禁用 Hyper-V 来移除此中继。

它应该随 Windows 一起启动吗？

端口转发或 stdio 网桥会启动它。它不属于“启动应用”。

测量资源使用情况

文件信息

常见问题

故障排除

在进行任何破坏性更改之前先进行诊断。

技术细节

检查运行中文件的身份标识

仅文件名无法确定安全性。请验证实际路径、签名和产品身份。

相关内容

这些实体与本文相关联。每个链接上均显示类型。

来源与验证

记录的来源标签：August 2026。此标签并不代表已完成独立验证。 我们的研究方式.

• Microsoft Learn: WSL 网络连接 · Windows 和 WSL 之间的 localhost 及端口转发
• Microsoft Learn: WSL 体系结构 · 网络助手组件不同于 CLI
• Foxhole 进程图谱 · Windows PC 上的第一方采集样本。非实验室基准测试。
• Microsoft Sysinternals: Sigcheck · 说明如何检查文件签名。此参考资料并不代表能确定特定运行中文件的身份或安全性。
• Microsoft: Get-CimInstance · 只读本地进程查询方法。
• Microsoft: Win32_Process 属性 · 记录进程 ID、可执行文件路径、创建日期和父 ID 重用。