sudo for windows 是微软为 windows 11 24h2+ 推出的原生命令，需通过设置、命令行（sudo config）、注册表或 powershell 别名等方式启用并配置 forcenewwindow、disableinput 或 normal 模式，方可使用 sudo 前缀执行提权命令。
如果您在 Windows 11 中输入 sudo 命令却收到“命令未找到”或“无法识别”的提示，则说明系统尚未启用微软官方推出的 Sudo for Windows 功能。该功能仅在 Windows 11 24H2 或更高版本中原生提供，需通过多种方式显式启用并配置运行模式。以下是启用该功能的多种可行方法：
一、通过系统设置启用 Sudo 功能
此方法适用于已安装 Windows 11 Build 26052 或更高版本（含 24H2）的设备，通过图形界面一键开启原生 Sudo 支持，无需命令行操作。
1、按下 Win + I 打开“设置”应用。
2、在左侧导航栏中点击 系统。
3、向下滚动页面，点击 开发者选项。
4、在右侧区域查找 启用 Sudo 开关，将其设置为“开”。
5、启用后无需重启，即可在 Windows 终端中直接使用 sudo 前缀执行提权命令。
二、使用命令行配置 Sudo 运行模式
启用 Sudo 后，必须指定其运行行为模式，以适配不同交互需求。Windows 提供三种内置配置：新窗口、输入关闭、内联，可通过命令行即时切换，且无需管理员权限即可执行配置命令。
1、以标准用户身份打开 Windows 终端（非管理员）。
2、输入以下命令启用内联（normal）模式（推荐，行为最接近 Linux）：
sudo config --enable normal
3、若需在新窗口中运行提权命令，执行：
sudo config --enable forceNewWindow
4、若需禁用当前窗口输入（适用于无交互脚本），执行：
sudo config --enable disableInput
三、通过 PowerShell 启用并验证 Sudo 状态
此方法用于确认 Sudo 功能是否已正确注册到系统命令路径，并在命令行环境中强制刷新策略缓存，适用于启用后仍无法调用 sudo 的场景。
1、以普通用户身份启动 PowerShell。
2、运行以下命令检查 Sudo 是否可用：
Get-Command sudo -ErrorAction SilentlyContinue
3、若返回命令信息，说明已注册；若无输出，执行：
"$env:windir\System32\sudo.exe" --version
4、如提示文件缺失，表明当前系统版本不支持原生 Sudo，需升级至 Windows 11 24H2 或预览通道最新 Build。
四、通过注册表手动启用（适用于组策略受限环境）
当开发者选项被域策略禁用或隐藏时，可绕过 UI 层直接修改注册表键值激活 Sudo 子系统。该操作不依赖图形界面，适用于企业域控或教育版受限设备。
1、按下 Win + R，输入 regedit 并回车。
2、导航至路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
3、在右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 EnableSudo。
4、双击该值，将数值数据设为 1，基数选择“十进制”。
5、关闭注册表编辑器，重启终端进程或注销当前用户后重新登录。
五、启用 Windows Terminal 默认管理员启动
该方法不依赖 Sudo for Windows 功能本身，而是通过修改终端快捷方式属性，强制每次启动即以最高权限运行，从而实现类 sudo 的持续提权效果，适合高频提权操作场景。
1、右键点击任务栏上的 Windows Terminal 图标，选择“更多”→“打开文件位置”。
2、在资源管理器中，右键“Windows Terminal”快捷方式，选择“属性”。
3、切换至“快捷方式”选项卡，点击“高级”按钮。
4、勾选 用管理员身份运行，点击“确定”保存。
5、关闭属性窗口后，重新从任务栏启动 Terminal，将自动弹出 UAC 提示并以管理员权限运行。
六、配置 PowerShell 别名模拟 sudo 行为
通过在 PowerShell 配置文件中定义函数别名，可将 sudo 命令映射为以管理员身份重启当前命令，实现语法层面的类 Linux 体验，兼容所有 Windows 11 版本（包括非 24H2）。
1、以管理员身份运行 PowerShell，执行：
notepad $PROFILE（若提示文件不存在则新建）。
2、在打开的文本文件中添加以下内容：
function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }
3、保存文件并关闭记事本。
4、在新打开的 PowerShell 窗口中输入：
sudo Get-Service，即可以管理员权限执行命令。
七、使用 Windows Subsystem for Linux（WSL）启用真实 sudo
WSL2 提供完整的 Linux 用户空间环境，内建符合 POSIX 标准的 sudo 权限管理机制，适用于需完整类 Linux 工作流的用户，无需任何 Windows 层提权绕过。
1、以管理员身份运行 PowerShell，执行：
wsl --install 安装默认发行版（Ubuntu）。
2、首次启动 WSL 后，按提示设置用户名与密码（该密码即为 sudo 所需凭证）。
3、在 WSL 终端中直接使用：
sudo apt update 或其他需提权命令，输入此前设置的密码即可完成验证。
