Windows 11开启Sudo命令行提权技巧

在 Windows 命令行中输入 sudo 命令，却收到“命令未找到”的提示，或者没有触发熟悉的 UAC 提权弹窗？这通常意味着系统自带的“Sudo for Windows”功能尚未启用。这项由微软官方提供的功能，目前仅适用于 Windows 11 24H2（Build 26052 或更高版本），并且需要用户手动激活和配置。本文将介绍几种启用该功能的方法，以及一些提升使用效率的高级技巧。

通过系统设置启用 Sudo for Windows 并配置默认行为

对于大多数用户而言，图形界面是最直观的操作方式。Windows 设置中提供了开启和初步配置 Sudo 的选项，整个过程无需使用命令行，适合快速上手。

1. 按下 Win + I 组合键，打开「设置」应用。

2. 在左侧导航栏中找到并点击「系统」，然后向下滚动，点击进入「开发者选项」。

3. 在页面右侧，找到「启用 sudo」开关，将其开启。

4. 开关开启后，下方会出现「配置 sudo 运行应用程序的方式」下拉菜单。

5. 此处提供三种模式选择：在新窗口中（对应 forceNewWindow，隔离性最佳）、禁止输入（对应 disableInput，安全性较高）或内联（对应 normal，最接近 Linux 原生体验）。

6. 完成选择后，无需重启终端，即可在 CMD、PowerShell 或 Windows Terminal 中，尝试在命令前添加 sudo 来提权执行。

使用命令行动态切换 Sudo 运行模式并验证当前配置

如果用户更倾向于使用命令行进行操作，或者需要编写脚本进行自动配置，此方法将更为灵活。它允许用户在启用 Sudo 后，随时查看和切换其运行策略。

1. 以普通用户身份（非管理员）打开 Windows 终端。

2. 输入命令 sudo config --get，可以查看当前生效的配置模式。

3. 如果返回为空或报错，说明尚未配置，系统将默认使用 forceNewWindow 模式。

4. 若希望切换到最接近 Linux 的体验，可执行：sudo config --enable normal。

5. 若追求更高安全性，希望禁止提权后的会话接受输入，可执行：sudo config --enable disableInput。

6. 或者，回归默认的独立窗口模式：sudo config --enable forceNewWindow。

7. 修改后，可再次运行 sudo config --get 命令，确认输出符合预期。

通过注册表强制启用并绕过组策略限制

在某些受管理的企业电脑或特定版本的系统上，“开发者选项”可能被组策略锁定，无法通过图形界面开启。此时，直接修改注册表成为“强制启用”的备选方案。

1. 按下 Win + R，输入 regedit，以当前用户权限打开注册表编辑器。

2. 定位到路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。

3. 在右侧空白处右键，选择「新建」→ 「DWORD (32 位) 值」，并将其命名为 EnableSudo。

4. 双击新建的值，将「数值数据」修改为 1，并确保「基数」选择了「十进制」。

5. 关闭注册表编辑器，然后运行 gpupdate /force 命令，强制刷新本地组策略。

6. 重新打开一个终端窗口，尝试输入 sudo whoami，检查是否能够成功触发提权流程。

配置 PowerShell 别名实现语法兼容与上下文继承

如果系统版本暂不支持原生 Sudo，或者用户希望获得更可控的行为（例如完美继承当前工作目录），为 PowerShell 自定义一个 sudo 函数别名，是一个实用的替代方案。

1. 首先，以管理员身份运行 PowerShell，然后输入：notepad $PROFILE。如果提示文件不存在，直接确认创建即可。

2. 在打开的记事本中，添加以下函数定义：

function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }

3. 保存并关闭记事本。

4. 新开一个 PowerShell 窗口（无需管理员权限），即可像在 Linux 中一样使用 sudo。例如，输入：sudo Get-Service wuauserv。

5. 此时会弹出 UAC 确认窗口，授权后，命令将在全新的、拥有管理员权限的 PowerShell 进程中执行，并自动切换到原终端的工作目录。

结合 Windows Terminal 启动配置实现免交互提权会话

如果用户经常需要在一个完整的高权限会话中进行一系列操作，而不是为单条命令临时提权，直接配置 Windows Terminal，使其某个配置文件的标签页默认以管理员身份启动，将显著提升效率。

1. 打开 Windows Terminal，点击顶部下拉箭头，选择「设置」，然后点击「打开 JSON 文件」。

2. 在打开的 settings.json 文件中，找到 profiles.list 数组，其中包含了所有终端配置。找到需要修改的配置（例如 PowerShell 或命令提示符）。

3. 在该配置对应的 JSON 对象中，添加一行："elevate": true。

4. 保存 settings.json 文件并关闭编辑器。

5. 重启 Windows Terminal，现在点击修改过的配置文件的标签页，它将自动请求 UAC 提权。

6. 授权后，在此标签页中启动的整个 Shell 会话都将运行在管理员权限下，之后执行的任何命令都无需额外添加 sudo 前缀。