需升级至windows 11 24h2（build 26052+），再通过设置→系统→开发者选项开启“启用sudo”，或执行sudo config --enable normal等命令配置模式，或在注册表hkey_local_machine\software\microsoft\windows\currentversion\sudo下新建enabled=1，最后用sudo whoami验证。
如果您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”、“已在此计算机上禁用 Sudo”或反复遭遇“拒绝访问”，说明系统尚未启用微软官方集成的原生 Sudo 提权功能。该功能仅在 Windows 11 版本 24H2（Build 26052 或更高）中正式提供，需通过设置、命令行或注册表至少一种方式显式激活，并配置运行模式后方可使用。以下是多种独立可行的开启方法：
一、通过系统设置启用 Sudo 功能
此方法利用 Windows 内置图形界面完成启用，不依赖命令行基础，适用于所有符合版本要求的设备，且操作后立即生效无需重启系统。
1、按下 Win + I 打开“设置”应用。
2、在左侧导航栏点击“系统”，向下滚动并点击“开发者选项”。（部分语言版本可能显示为“隐私和安全性 > 开发者选项”）
3、在右侧区域查找“启用 sudo”开关，将其设置为“开”。
4、系统弹出确认提示时，点击“是”完成启用。
5、此后可在 CMD、PowerShell 或 Windows Terminal 的任意非管理员会话中直接调用 sudo 前缀执行提权命令。
二、使用命令行启用并配置 Sudo 运行模式
此方法支持即时配置与脚本化部署，允许用户在启用功能的同时指定行为模式；三种模式分别控制窗口上下文、输入句柄状态与交互能力，避免默认行为带来的安全或体验偏差。
1、以标准用户身份打开 Windows 终端（无需管理员权限）。
2、执行以下命令启用内联模式（推荐，行为最接近 Linux）：sudo config --enable normal。
3、若需在新窗口中执行提权命令（默认行为），执行：sudo config --enable forceNewWindow。
4、若需禁用当前窗口输入（适用于无交互脚本场景），执行：sudo config --enable disableInput。
5、运行 sudo config --get 查看当前生效的配置名称。
三、通过注册表手动启用 Sudo 功能
当系统处于企业域控环境、组策略禁用开发者选项或设置界面不可访问时，可绕过 UI 层直接修改注册表键值强制激活 Sudo 子系统；该方式不依赖图形界面，适用于受限设备统一策略下发。
1、按 Win + R 输入 regedit，以当前用户权限运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo。
3、若该路径不存在，右键“CurrentVersion”项 → 新建 → 项，命名为 Sudo。
4、在新建的 Sudo 项内，右键空白处 → 新建 → DWORD (32 位) 值，命名为 Enabled。
5、双击 Enabled，将数值数据设为 1，基数选择“十进制”。
四、通过组策略或注册表策略启用（企业环境适用）
当设备受域控策略管理、开发者选项被隐藏或常规注册表路径被锁定时，可通过系统级策略注册表路径注入启用指令，确保策略优先级高于用户层设置，适用于批量部署与合规性管控场景。
1、按 Win + R 输入 regedit，以当前用户权限运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 EnableSudo。
4、双击该值，将数值数据设为 1，基数选择“十进制”。
5、关闭注册表编辑器，运行 gpupdate /force 刷新组策略，或注销当前用户后重新登录。
