sudo for windows 是微软为 windows 11 24h2+ 推出的原生命令，允许用户在非管理员终端中直接输入 sudo 提权执行命令；支持图形设置、命令行（sudo config --enable normal）及注册表三种启用方式，并提供 forcenewwindow、disableinput 和 normal 三种运行模式。
如果您在 Windows 11 命令行中希望像 Linux 那样直接输入 sudo 来提升权限执行命令，而无需反复右键选择“以管理员身份运行”，则需启用微软官方推出的 Sudo for Windows 功能。该功能仅适用于 Windows 11 24H2 及更高版本，启用后可在 CMD、PowerShell 或 Windows Terminal 中直接使用 sudo 前缀调用提权命令。以下是开启与配置该功能的多种方法：
一、通过系统设置界面启用 Sudo for Windows
此方法通过图形化设置菜单直接开关功能，操作直观且无需命令行基础，适合大多数用户快速启用。
1、按 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」，向下滚动并点击「开发者选项」。
3、在右侧找到「启用 Sudo」开关，将其 toggled 为 开启状态。
4、系统将提示确认，点击「是」完成启用。
5、重启终端（如 CMD 或 PowerShell）后，即可在非管理员会话中输入 sudo notepad 等命令触发提权。
二、使用命令行启用 Sudo for Windows
该方式适用于批量部署或脚本自动化场景，可绕过图形界面直接修改系统策略，且支持立即生效验证。
1、以标准用户身份打开任意终端（如 CMD 或 PowerShell）。
2、输入以下命令并回车：sudo config --enable normal。
3、若提示需要先启用 sudo，系统将自动引导完成初始化；否则将直接应用内联模式配置。
4、执行 sudo whoami 测试：若返回 nt authority\system 或当前主机\Administrators 组成员名，表明启用成功。
三、通过注册表手动启用（适用于组策略受限环境）
当设备处于企业域控或组策略禁用开发者选项时，可通过修改注册表键值强制启用 Sudo 功能，不依赖设置 UI。
1、按 Win + R 输入 regedit，以当前用户权限打开注册表编辑器。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 「新建」→ 「DWORD (32 位) 值」，命名为 EnableSudo。
4、双击该值，将数值数据设为 1，基数选「十进制」。
5、重启计算机或运行 gpupdate /force 刷新策略，随后即可使用 sudo 命令。
四、配置 Sudo 运行模式为内联（normal）
默认的新开窗口模式（forceNewWindow）会中断命令流，而内联模式使 stdout/stderr 与 stdin 完全继承当前终端，实现最接近 Linux sudo 的交互体验。
1、确保已启用 Sudo for Windows 功能（任一前述方法完成即可）。
2、在终端中执行：sudo config --enable normal。
3、系统将提示 UAC 验证，同意后即切换至内联模式。
4、测试命令：sudo ping -n 1 127.0.0.1，输出将直接显示在当前窗口，且无新窗口弹出。
五、验证 Sudo 是否正常工作并排查基础故障
启用后若命令无响应或提示“sudo 不是内部或外部命令”，说明功能未正确加载或环境变量异常，需逐项验证运行时上下文。
1、在 CMD 中执行 where sudo，确认返回路径为 %SystemRoot%\System32\sudo.exe。
2、若无返回，检查 Windows 版本是否为 24H2 或更新版本，运行 winver 确认。
3、在 PowerShell 中运行 Get-Command sudo -All，观察是否列出系统级 sudo 命令而非别名。
4、若仍失败，尝试在 Windows Terminal 中新建标签页，选择「Windows PowerShell」而非「PowerShell 7+」，避免模块冲突。
