需先升级至windows 11 24h2(build 26100+),再通过设置→系统→开发者选项开启“启用sudo”并选择normal/forcenewwindow/disableinput模式,或用sudo config --enable配置,或修改注册表enablesudo=1启用。

如果您在 Windows 11 的 CMD 命令提示符中输入 sudo 却收到“不是内部或外部命令”的错误提示,则说明系统尚未启用微软原生的 Sudo for Windows 功能。该功能仅在 Windows 11 版本 24H2(Build 26100 及以上)中提供,启用后即可在普通权限 CMD 窗口中直接使用 sudo 前缀执行需管理员权限的命令。以下是多种独立可行的开启方法:
一、通过系统设置启用 Sudo for Windows
此方法通过图形界面直接激活系统级 Sudo 支持,无需命令行基础,适用于所有已安装 24H2 或更高版本的设备。启用后,CMD、PowerShell 和 Windows Terminal 均可立即识别并调用 sudo 命令。
1、按 Win + I 打开「设置」应用。
2、点击左侧「系统」,向下滚动并点击「开发者选项」(部分系统语言版本路径为「隐私和安全性」→「开发者选项」)。
3、在右侧找到「启用 Sudo」开关,将其设置为 开启 状态。
4、在下方「配置 sudo 如何运行应用程序」下拉菜单中,选择一种运行模式:内联(normal)(推荐,行为最接近 Linux)、在新窗口中(forceNewWindow)(默认,隔离性高)或 禁止输入(disableInput)(防止控制台输入劫持)。
二、使用命令行启用并配置 Sudo for Windows
该方式支持即时生效与脚本化部署,允许在启用功能的同时指定运行模式,避免依赖图形界面。执行前需确保已在 CMD 或 PowerShell 中以标准用户身份运行(无需管理员权限即可触发初始化)。
1、以普通用户身份打开 CMD(非管理员)。
2、输入以下命令启用 Sudo 并设为内联模式:sudo config --enable normal。
3、若提示“Sudo 尚未启用”,系统将自动完成底层激活;否则将直接应用配置。
4、验证是否就绪:输入 sudo whoami,若弹出 UAC 提示且返回 NT AUTHORITY\SYSTEM 或当前主机\Administrators 成员名,即表示成功。
三、通过注册表手动启用 Sudo for Windows
当「开发者选项」被组策略禁用、隐藏或不可访问时,可通过修改注册表强制启用 Sudo 功能。该操作绕过 UI 层限制,直接写入系统策略存储区,适用于企业域控或教育版受限设备。
1、按 Win + R 输入 regedit,以当前用户权限打开注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 「新建」→「DWORD (32 位) 值」,命名为 EnableSudo。
4、双击该值,将「数值数据」设为 1,「基数」选「十进制」,点击「确定」保存。
5、关闭注册表编辑器,重启 CMD 进程(关闭所有 CMD 窗口后重新打开),即可在普通权限 CMD 中使用 sudo。
四、使用 PowerShell 别名在旧版 Win11 或非 24H2 系统中模拟 Sudo
若系统版本低于 24H2(如 23H2 或 22H2),无法启用原生 Sudo,但可通过 PowerShell 定义别名,在 CMD 调用 PowerShell 时实现语法兼容。该方案不依赖系统版本,但实际执行仍基于 Start-Process -Verb RunAs 机制。
1、以管理员身份运行 PowerShell,执行:notepad $PROFILE(若文件不存在则新建)。
2、在打开的文本文件中添加以下内容:function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }。
3、保存文件并关闭记事本。
4、在 CMD 中输入:powershell -Command "sudo netstat -ab",即可触发提权执行。











