需先升级至windows 11 24h2+,再通过设置→开发者选项开启“启用sudo”并选择forcenewwindow/disableinput/normal模式,或用sudo config --enable配置、注册表enablesudo=1强制启用,或通过powershell别名模拟、wsl2实现完整linux sudo体验。

如果您在 Windows 11 命令行中输入 sudo 却提示“命令未找到”、“已在此计算机上禁用 Sudo”或“不是内部或外部命令”,则说明系统尚未启用微软原生的 Sudo for Windows 功能。该功能仅在 Windows 11 版本 24H2(Build 26100 及以上)中正式提供,需通过多种独立路径显式激活并配置运行模式,方可实现类似 Linux 的一键提权操作。以下是开启与高效使用的多种方法:
一、通过系统设置启用 Sudo 并配置默认运行模式
此方法利用 Windows 内置图形界面完成基础启用与初始模式选择,适用于所有符合版本要求的设备,且支持在设置中直接指定三种运行模式之一,避免后续命令行干预。
1、按 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」,向下滚动并点击「开发者选项」。
3、在右侧找到「启用 sudo」开关,将其设为开启状态。
4、启用后,在同一页面查找「配置 sudo 运行应用程序的方式」下拉菜单。
5、从中选择所需模式:在新窗口中(forceNewWindow)、禁止输入(disableInput) 或 内联(normal)。
6、确认选择后,无需重启终端,即可在 CMD、PowerShell 或 Windows Terminal 中使用 sudo 前缀调用提权命令。
二、使用命令行启用并动态切换 Sudo 运行模式
此方法允许用户在已启用 Sudo 的前提下,即时修改运行策略,支持脚本化部署与多场景快速适配;每种模式对应不同安全与交互需求,且可通过命令实时读取当前生效项。
1、以标准用户身份打开 Windows 终端(非管理员)。
2、执行以下命令查看当前激活的配置:sudo config --get。
3、若返回空值或报错,表明尚未配置,默认将使用 forceNewWindow 模式。
4、启用内联模式(最接近 Linux 行为):sudo config --enable normal。
5、启用输入关闭模式(高安全场景推荐):sudo config --enable disableInput。
6、启用新窗口模式(默认行为,隔离性最强):sudo config --enable forceNewWindow。
7、再次运行 sudo config --get 确认输出与预期一致。
三、通过注册表强制启用 Sudo(适用于组策略受限或域环境)
当设备处于企业域控环境、教育版受限系统或开发者选项被组策略禁用时,图形界面不可用;此时可直接写入注册表键值,强制激活 Sudo 子系统,不依赖 UI 层级策略状态。
1、按 Win + R 输入 regedit,以管理员身份运行注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 「新建」→「DWORD (32 位) 值」,命名为 EnableSudo。
4、双击该值,将数值数据设为 1,基数选「十进制」。
5、关闭注册表编辑器,运行 gpupdate /force 刷新策略,随后即可使用 sudo 命令。
四、通过 PowerShell 别名模拟 sudo 行为(兼容旧版或临时替代)
当系统版本低于 24H2 或无法启用原生 Sudo 时,可在 PowerShell 中定义函数别名,将 sudo 映射为以管理员身份启动新进程,实现语法层面的类 Linux 体验,无需修改系统策略。
1、以普通用户身份启动 PowerShell。
2、运行命令创建配置文件(如不存在):if (!(Test-Path $PROFILE)) { New-Item -Type File -Path $PROFILE -Force }。
3、用记事本打开配置文件:notepad $PROFILE。
4、在文件末尾添加以下函数定义:
function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }。
5、保存文件并关闭记事本。
6、重启 PowerShell,输入 sudo Get-Service 即可触发 UAC 提权执行。
五、启用 WSL2 使用真实 Linux sudo(完整 POSIX 权限环境)
WSL2 提供完整的 Linux 用户空间与内核接口,其 sudo 基于标准 PAM 和 /etc/sudoers 机制,行为与原生 Linux 完全一致,适用于需严格权限控制、密码验证及审计日志的开发与测试场景。
1、以管理员身份运行 PowerShell,执行:wsl --install 安装默认发行版(Ubuntu)。
2、首次启动 WSL 后,按提示设置用户名与密码(该密码即为 sudo 所需凭证)。
3、在 WSL 终端中直接使用:sudo apt update 或其他需提权命令,输入此前设置的密码即可完成验证。
4、如需在 Windows Terminal 中一键启动 WSL 标签页并预加载 sudo 上下文,可在设置 JSON 中添加自定义配置项,指定启动命令为:wsl ~ -e bash。











