原生 sudo 功能需 windows 11 24h2（build 26052+）支持，须通过设置→开发者选项开启“启用 sudo”，或执行 sudo config --enable normal 配置模式，或在注册表 hkey_local_machine\software\microsoft\windows\currentversion\sudo 下新建 enabled=1 启用。
如果您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”、“已在此计算机上禁用 Sudo”或“拒绝访问”，说明系统尚未启用微软官方集成的原生 Sudo 功能。该功能仅适用于 Windows 11 版本 24H2（Build 26052 或更高）及后续版本，需通过至少一种方式显式激活并配置运行模式后，方可于 CMD、PowerShell 或 Windows Terminal 的非管理员会话中直接使用 sudo 前缀执行提权命令。以下是多种独立可行的开启与配置方法：
一、通过系统设置界面启用 Sudo 功能
此方法利用 Windows 内置图形化设置菜单完成启用，不依赖命令行基础，适用于所有符合版本要求的用户快速激活原生 Sudo 支持。启用后，sudo 命令将被注入系统 PATH，并可在任意非提升终端中调用。
1、按 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」，向下滚动并点击「开发者选项」。（部分语言版本可能显示为「隐私和安全性 > 开发者选项」或「系统 > 高级 > 开发人员」）
3、在右侧找到「启用 sudo」开关，将其设置为开启状态。
4、系统将自动保存更改并弹出确认提示，点击「是」完成启用。
5、无需重启系统，新开一个终端窗口即可尝试 sudo whoami 验证功能可用性。
二、使用命令行启用并配置 Sudo 运行模式
该方式支持即时生效、脚本化部署与模式切换，允许用户在启用功能的同时指定安全行为策略。Windows 提供三种内置模式：forceNewWindow（新窗口隔离）、disableInput（当前窗口禁用输入句柄）、normal（内联交互，最接近 Linux 行为），每种模式直接影响提权操作的速度与上下文继承效率。
1、以标准用户身份打开 Windows Terminal 或 PowerShell（无需管理员权限）。
2、输入以下命令并回车：sudo config --enable normal。
3、若提示需要先启用 sudo，系统将自动引导完成初始化；否则将直接应用内联模式配置。
4、执行 sudo whoami 测试：若返回 nt authority\system 或当前主机\Administrators 组成员名，表明启用成功。
5、如需切换为其他模式，可分别执行：sudo config --enable forceNewWindow 或 sudo config --enable disableInput。
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
三、通过注册表手动启用 Sudo 功能
当系统处于企业域控环境、组策略禁用开发者选项或设置界面不可访问时，可绕过 UI 层直接修改注册表键值强制激活 Sudo 子系统；该方式不依赖图形界面，适用于受限设备统一策略下发，且对系统版本兼容性要求与设置路径一致。
1、按 Win + R 输入 regedit，以当前用户权限运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo。
3、若该路径不存在，请右键 CurrentVersion 项 → 「新建」→「项」，命名为 Sudo。
4、在新建的 Sudo 项内，右键空白处 → 「新建」→「DWORD (32 位) 值」，命名为 Enabled。
5、双击 Enabled，将数值数据设为 1，基数选「十进制」。
6、关闭注册表编辑器，注销当前用户或重启终端进程后，即可在非管理员终端中使用 sudo 命令。
四、验证 Sudo 是否正常工作
启用后需确认命令解析与提权逻辑是否就绪，避免因缓存、权限继承或 Shell 初始化顺序导致误判。验证过程不依赖第三方工具，仅使用系统原生命令即可完成端到端检查。
1、打开任意非管理员权限的命令提示符或 PowerShell 窗口。
2、输入测试命令：sudo whoami，观察是否触发 UAC 提权弹窗并返回管理员上下文标识。
3、若需进一步验证 I/O 继承能力，执行：sudo powershell -Command "Get-Process | Select-Object -First 3"，确认输出是否完整返回至当前终端。
4、如遇权限拒绝但 UAC 弹窗未出现，检查当前用户是否属于 Administrators 组：net localgroup administrators。
5、若命令仍不可识别，运行：where sudo，确认 %SystemRoot%\System32\sudo.exe 文件是否存在且可访问。
