> * interop в целом - я бы не очень наверное хотел чтобы кто-то из system(...) мог дергать
> notepad.exe

ну а что не так? В линухе он же может целый sed, и ничего. Разделение доступов никто не отменял (оно вот правда да, уныловатое, по сути придется по виртуальной венде на каждую отдельную задачу ставить)

> $PATH включает в том числе всякое из виндового %PATH%

тоже все правильно - мы ж для чего это ставили вместо изолированного линуксдриста в хипере?

> в целом не предполагает запуск "демонов" (запустить руками или там еще как, через виндовый
> шедулер sshd можно

но зачем, когда виндовый уже запущен и авторизация сквозная?

Оно для другой цели просто, не для тех кому изолироваться от винды в контейнер в контейнере, а тем кому наоборот - есть какая-то сложная система на винде, и давай-ка вот эту детальку к ней добавим - линуксячую, а не все будем на линукс ради нее портировать или ставить отдельный сервер и ковырять ради него мильен дыркок.

Скорее всего багов и дырок конечно прибавится, потому что я не очень верю что разделение доступов сделано хорошо, но в принципе - ничто не мешает доделать, и кнутователь уже машет в нужном нам направлении. И уж всяко будет получше чем у местного васяна без малейших колебаний выставляющих в сосамбу C$ (вместо того чтоб поудалять эти шары с хотя бы серверов) и думающего что он нае... проклятую майкрософт.