windows 11 24h2（build 26100+）需三步启用原生sudo：确认版本、在开发者选项开启“启用sudo”开关、配置运行模式为normal，完成后sudo whoami可触发uac提权。
你想在 Windows 11 的普通 CMD 或 PowerShell 里直接输入 sudo 就触发 UAC 提权执行管理员命令，而不是反复右键“以管理员身份运行”或手动开新窗口，但每次输完却提示“不是内部或外部命令”“已在此计算机上禁用 Sudo”，说明系统尚未激活微软原生集成的 Sudo for Windows 功能——它硬性依赖 Windows 11 24H2（Build 26100 及以上）内核支持，必须完成版本确认、图形开关启用、运行模式指定三步，缺一不可。
确认系统已升级至 Windows 11 24H2 或更高版本
按 Win + R 输入 winver 回车，弹出窗口中查看两处关键信息：版本必须显示为【24H2】（不能是 23H2 或 22H2），且“OS 内部版本”数字【不低于 26100】。低于该版本的任何 Windows 11 均无法启用此功能，即使强行修改注册表也会静默失败。
若版本不符，前往「设置 → Windows 更新 → 检查更新」，安装所有可用更新，特别留意标有“功能更新：Windows 11 版本 24H2”的条目；安装后务必重启电脑再验证。
通过开发者选项启用 Sudo 功能开关
这是微软唯一官方认可的图形化启用路径，无需管理员权限即可操作，启用后 sudo 命令自动注入系统 PATH。
按 Win + I 打开设置 → 左侧点击「系统」→ 向下滚动找到并点击「开发者选项」（部分语言版本路径为「隐私和安全性 → 开发者选项」）。
在右侧区域找到「启用 sudo」开关，将其切换为「开」状态。
系统会立即弹出确认对话框，【必须点击「是」】；若点击「否」或直接关闭对话框，开关将自动回退为关闭，此前所有操作无效。
无需重启系统或终端，新开一个 CMD 或 PowerShell 窗口，输入 sudo --version，若返回类似 sudo version 1.0.0 的信息，说明功能注册成功。
配置 Sudo 运行模式
启用开关只是让命令可识别，不配置模式就无法真正提权执行——默认行为是 forceNewWindow，每次都会弹出新窗口，打断管道与脚本流。推荐日常使用内联模式（normal），它最接近 Linux 体验。
方法一：图形界面配置
在「开发者选项」页面中，找到「配置 sudo 如何运行应用程序」下拉菜单，从以下三项中任选其一：
– 内联（normal）：命令在当前终端提权执行，支持键盘输入交互，stdout/stderr 完全继承；
– 在新窗口中（forceNewWindow）：默认模式，隔离性强但中断工作流；
– 禁止输入（disableInput）：当前窗口提权但关闭 stdin 句柄，防止恶意劫持控制台，适用于高安全脚本场景。
方法二：命令行即时配置
以标准用户身份打开 PowerShell 或 CMD → 输入 sudo config --enable normal 并回车；若提示“需要先启用 Sudo”，系统将自动完成初始化；执行后运行 sudo config --get 验证输出是否为 normal。
方法三：注册表强制启用（仅限开发者选项被组策略禁用时）
按 Win + R 输入 regedit → 导航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Sudo → 右键空白处新建 DWORD (32 位) 值，命名为 Enabled → 双击该值，将数值数据设为 1（十进制）→ 关闭注册表编辑器，注销当前用户后重新登录生效。
验证 Sudo 提权是否生效
打开任意非管理员权限的 CMD 或 PowerShell 窗口。
输入 sudo whoami 并回车。
观察是否弹出 UAC 提权确认框；点击“是”后，若终端输出 nt authority\system 或你的管理员账户名，说明提权成功。
