windows 11 24h2起原生支持sudo：需先升级系统，再在“设置→系统→开发者选项”中开启“启用sudo”，并选择内联/新窗口/禁止输入三种运行模式，之后即可在cmd或powershell中用sudo提权执行命令。
如果您在 Windows 11 命令行中执行需要管理员权限的命令时反复遭遇“拒绝访问”提示，则可能是系统尚未启用原生 Sudo 功能。以下是开启该功能并完成提权操作的具体步骤：
一、确认系统版本并更新至 Windows 11 24H2 或更高版本
Windows 原生 Sudo 功能仅在 Windows 11 版本 24H2（Build 26100 及以上）中正式提供，不支持 Windows 10 或早期 Windows 11 版本。启用前必须确保系统已升级到兼容版本。
1、按 Win + I 打开设置应用。
2、进入 Windows 更新 > 检查更新，安装所有可用更新直至版本号达到或超过 26100。
3、在设置中搜索 关于此电脑，核对“版本”字段是否显示为 24H2 或更高。
二、通过「开发者选项」启用 Sudo 功能
该路径是微软官方指定的启用入口，需在「开发者选项」页面中手动开启开关，否则 sudo 命令将不可用且提示“已在此计算机上禁用 Sudo”。
1、按 Win + I 打开设置应用。
2、导航至 系统 > 开发者选项（部分系统路径可能显示为 隐私和安全性 > 开发者选项）。
3、在页面中找到 启用 sudo 开关，将其设置为 开启 状态。
三、配置 Sudo 运行方式（三种可选模式）
Sudo for Windows 提供三种执行行为配置，分别对应不同安全与便利性权衡，需根据使用场景选择其一。配置后，sudo 命令将按所选模式响应。
1、在「开发者选项」页面中，定位到 配置 sudo 如何运行应用程序 下拉菜单。
2、从以下三项中选择一项：
– 内联（normal）：命令在当前终端窗口提权执行，支持输入交互，行为最接近 Linux sudo；
– 在新窗口中（forceNewWindow）：默认模式，以新管理员窗口运行命令，隔离性高；
– 禁止输入（disableInput）：当前窗口提权但关闭输入句柄，防止恶意命令劫持控制台输入。
3、若需通过命令行配置，以管理员身份打开 PowerShell，运行：
sudo config --enable normal（将 normal 替换为 forceNewWindow 或 disableInput）。
四、验证并使用 Sudo 命令执行提权操作
启用并配置完成后，无需重启终端即可立即使用 sudo。该命令仅作用于命令行环境，不适用于图形界面直接点击启动的应用程序，但可通过 sudo 启动具备 GUI 的管理工具。
1、打开任意非管理员权限的命令提示符或 PowerShell 窗口。
2、输入测试命令：sudo netstat -ab，观察是否触发 UAC 提权弹窗。
3、确认弹窗后点击“是”，查看是否成功输出需管理员权限的网络连接列表。
4、如需启动图形程序，例如管理员记事本，可执行：sudo notepad。
五、替代方案：当 Sudo 不可用或启用失败时的备用提权方法
若系统未达 24H2、启用失败或策略限制禁用 Sudo，可采用以下经验证的等效方式完成命令行提权，均无需第三方工具。
1、在普通命令提示符中输入：start powershell -Verb RunAs，启动具有完整管理员权限的新 PowerShell 窗口。
2、使用内置 runas 命令，例如：runas /user:Administrator "cmd /c netstat -ab"，需提前知晓管理员账户密码。
3、在 PowerShell 中调用 Start-Process，例如：Start-Process cmd -ArgumentList "/c netstat -ab" -Verb RunAs，触发标准 UAC 提权流程。
