必须完成开发者模式激活、Sudo for Windows 配置、内置 Administrator 账户启用三重就绪，缺一不可；开发者模式是底层开关，需重启生效；Sudo 支持 normal/disableInput/forceNewWindow 三种提权模式；启用 Administrator 账户并登录后，whoami /priv 可验证 SYSTEM 级令牌。
要在 Windows 11 中获得真正穿透 UAC、绕过 TrustedInstaller 锁定、直接操作 C:\Windows\System32 等核心区域的命令行执行速度与响应能力，必须完成开发者模式激活、Sudo for Windows 配置、内置 Administrator 账户启用三重就绪——缺一不可，否则终端仍会卡在“拒绝访问”或“需要提升的令牌”提示中。
确认并启用 Windows 11 开发者模式
开发者模式是所有后续加速能力的底层开关，它不仅解锁应用安装限制，更向系统声明“允许本地开发工具调用高特权 API”，Sudo、takeown、dism++ 等命令依赖此策略生效。
按下 Win + I 打开设置 → 左侧点击隐私和安全性 → 向下滚动找到开发者选项 → 点击进入后，将“开发者模式”开关设为开启。
系统会自动下载并安装必要组件，进度条走完后提示“重启以完成设置”。【必须重启，否则后续 sudo config 命令将报错“功能不可用”】
重启完成后，再执行下一步。
启用并配置 Sudo for Windows（命令行一键提权）
开发者模式启用后，Sudo 功能才具备运行基础。此时需明确选择一种安全模式：日常调试推荐 normal（内联提权），批量脚本推荐 disableInput（禁用输入防劫持），深度系统修改推荐 forceNewWindow（新窗口隔离上下文）。
方法一：使用命令行快速启用（推荐）
按下 Win + X → 选择 Windows 终端（管理员）→ 输入以下命令并回车：sudo config --enable normal
方法二：验证是否生效
新开一个普通用户权限的终端（不要以管理员身份运行），输入 sudo whoami 并回车。若返回 administrator（非当前用户名）且无错误提示，则表示提权通道已通。
方法三：切换至更高隔离模式（可选）
如需在新窗口中执行敏感命令（例如修改注册表 HKEY_LOCAL_MACHINE\SOFTWARE），运行：sudo config --enable forceNewWindow
该模式下每次 sudo 都弹出独立 UAC 窗口，【不可跳过确认步骤，否则命令不会执行】
启用内置 Administrator 账户（获取 SYSTEM 级令牌）
仅靠 sudo 提权仍受限于当前用户令牌完整性级别，而 Administrator 账户登录后天然持有最高完整性令牌，可绕过全部 UAC 弹窗和所有权校验，是真正意义上的命令行超级权限入口。
第一步：以管理员身份打开 Windows 终端
按下 Win + X → 选择 Windows 终端（管理员）
第二步：启用并激活内置 Administrator 账户
依次执行以下两条命令：net user Administrator /active:yesnet user Administrator *
第二条命令会提示你为 Administrator 设置密码，务必记住——没有密码无法登录该账户。
第三步：注销当前用户，登录 Administrator 账户
点击开始菜单右上角用户头像 → 选择“注销”，在登录界面选择 Administrator 账户并输入刚设的密码。
第四步：验证 SYSTEM 级权限
登录后，打开 Windows 终端（无需右键“以管理员身份运行”），直接输入：whoami /priv
若输出中包含 SeDebugPrivilege 和 SeTcbPrivilege，说明已获得完整 SYSTEM 级令牌，命令行响应延迟将显著降低。
