"Une différence majeure avec l'architecture de WSL réside dans le fait que wslservice.exe ne conserve pas la propriété de la machine virtuelle. À la place, il crée un processus, wslcsession.exe, qui s'exécute pour le compte de l'utilisateur appelant et effectue toutes les opérations de session (création de conteneurs, montage de répertoires, liaison de ports réseau, etc.) en son nom. Ce nouveau modèle permet à WSLC d'assurer une isolation forte entre les sessions, puisqu'elles résident dans des processus distincts, ainsi que des limites de sécurité renforcées, les opérations de session étant exécutées dans un processus moins privilégié que wslservice.exe." explique Pierre Boulay dans WSLC architecture deep dive. 

Source : https://devblogs.microsoft.com/commandline/wslc-architecture-deep-dive/