需先升级至windows 11 24h2+,再通过设置→系统→开发者选项开启“启用sudo”,或用命令行执行sudo config --enable normal等配置模式,或修改注册表enablesudo=1启用;启用后可用sudo whoami验证提权效果。

如果您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”或“已在此计算机上禁用 Sudo”,说明系统尚未启用微软官方集成的原生 Sudo for Windows 功能。该功能仅适用于 Windows 11 版本 24H2(Build 26052 及以上)或更高版本,启用后可在非管理员终端中直接使用 sudo 前缀执行提权命令,显著减少右键选择“以管理员身份运行”的操作延迟。以下是多种独立、可行的开启方法:
一、通过系统设置界面启用 Sudo for Windows
此方法利用图形化设置菜单完成启用,不依赖命令行基础,适合所有符合版本要求的用户快速激活原生 Sudo 支持。启用后,sudo 命令即被注入系统 PATH,并可在 CMD、PowerShell 或 Windows Terminal 的任意非提升会话中调用。
1、按 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」,向下滚动并点击「开发者选项」(部分系统语言版本路径为:隐私和安全性 → 开发者选项)。
3、在右侧找到「启用 sudo」开关,将其设置为开启状态。
4、系统将自动保存更改并弹出确认对话框,点击「是」完成启用。
5、无需重启系统,新开一个终端窗口即可尝试 sudo whoami 验证功能可用性。
二、使用命令行启用并配置 Sudo 运行模式
该方式支持即时生效、脚本化部署与模式切换,允许用户在启用功能的同时指定安全行为策略。Windows 提供三种内置模式:forceNewWindow(新窗口隔离)、disableInput(当前窗口禁用输入句柄)、normal(内联交互,最接近 Linux 行为),每种模式直接影响提权操作的速度与上下文继承效率。
1、以标准用户身份打开 Windows Terminal 或 PowerShell(非管理员权限)。
2、输入以下命令并回车:sudo config --enable normal。
3、若提示需要先启用 sudo,系统将自动引导完成初始化;否则将直接应用内联模式配置。
4、执行 sudo whoami 测试:若返回 nt authority\system 或当前主机\Administrators 组成员名,表明启用成功。
5、如需切换为其他模式,可分别执行:sudo config --enable forceNewWindow 或 sudo config --enable disableInput。
三、通过注册表手动启用(适用于组策略受限环境)
当系统设置界面被隐藏、开发者选项被禁用或处于企业域控策略下时,可通过直接修改注册表绕过 UI 层限制,强制注册 Sudo 功能。该操作写入系统策略存储区,对所有用户生效,且不依赖图形界面或用户交互,适合批量部署。
1、按 Win + R 输入 regedit,以当前用户权限打开注册表编辑器。
2、导航至路径:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 「新建」→「DWORD (32 位) 值」,命名为 EnableSudo。
4、双击该值,将数值数据设为 1,基数选「十进制」。
5、关闭注册表编辑器,重启终端进程或注销当前用户后重新登录,随后即可使用 sudo 命令。
四、通过 PowerShell 别名模拟 sudo 行为(兼容旧版或临时替代)
当系统未达 24H2 版本或无法启用原生 Sudo 时,可通过 PowerShell 配置文件定义函数别名,将 sudo 映射为以管理员身份启动新进程执行命令,实现语法层面的类 Linux 体验,无需第三方工具依赖。
1、以普通用户身份打开 PowerShell,运行:notepad $PROFILE(若提示文件不存在则新建)。
2、在打开的文本文件中添加以下内容:
function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }
3、保存文件并关闭记事本。
4、在新打开的 PowerShell 窗口中输入:sudo Get-Service,即可以管理员权限执行命令。
五、验证 Sudo 是否正常工作
该步骤用于确认命令解析与提权逻辑是否就绪,避免因缓存、权限继承或 Shell 初始化顺序导致误判。必须在非管理员终端中实测,确保 UAC 提示可触发且命令输出符合预期。
1、关闭所有已打开的终端窗口。
2、按 Win + R,输入 cmd,回车启动普通权限命令提示符。
3、输入:sudo net session >nul 2>&1 && echo 成功获取管理员权限 || echo 权限获取失败。
4、若弹出 UAC 提示并显示“成功获取管理员权限”,表示配置完成。
5、执行 sudo notepad 测试 GUI 程序提权:UAC 弹窗出现后点击“是”,记事本将以管理员身份启动,可编辑受保护系统文件(如 C:\Windows\System32\drivers\etc\hosts)。











