Windows 11 开启原生 sudo 功能教程

Windows 11 正式原生集成了微软官方开发的 sudo 命令，无需安装第三方工具即可在命令行中一键提权，但该功能默认关闭，需手动通过“设置→系统→开发者选项”启用，并配置 forceNewWindow、disableInput 或 normal 三种运行模式之一；对于组策略受限环境，还可通过注册表直接激活；启用后只需运行 sudo whoami /groups 并通过UAC验证，即可确认提权通道完全就绪——这不仅是命令行体验的重大升级，更是 Windows 向现代化、开发者友好型操作系统迈出的关键一步。

如果您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”，说明系统尚未启用原生 Sudo 功能。Windows 11 自带的 Sudo 是一项由 Microsoft 官方集成的提权机制，无需第三方工具或脚本即可直接调用，但必须通过系统设置显式开启并配置运行模式。以下是开启该功能的具体操作路径：

一、通过系统设置启用 Sudo 功能

此方法为最直接的官方启用方式，适用于所有已安装 Windows 11 22H2 及后续版本（含 23H2、24H2）的设备，依赖系统内置的开发者选项模块。

1、点击“开始”按钮，选择“设置”。

2、在左侧导航栏中依次进入“系统”→“开发者选项”。

3、在右侧找到“启用 sudo”开关，将其设置为开启状态。

4、系统将自动应用更改，无需重启；此后可在 PowerShell、CMD 或 Windows Terminal 中直接使用 sudo 前缀执行提权命令。

二、使用命令行配置 Sudo 运行模式

Sudo for Windows 支持三种运行行为模式，分别控制提权命令的执行窗口、输入权限与交互能力。启用功能后，必须至少选择一种模式才能实际生效；默认为 forceNewWindow 模式。

1、以管理员身份打开 PowerShell 或 CMD。

2、执行以下任一命令以启用对应模式：

3、启用新窗口模式：sudo config --enable forceNewWindow。

4、启用输入关闭模式：sudo config --enable disableInput。

5、启用内嵌交互模式：sudo config --enable normal。

6、执行完成后，可通过 sudo config --list 查看当前激活的配置项。

三、通过注册表手动启用 Sudo（离线/组策略受限环境）

当系统因组策略锁定或开发者选项被隐藏而无法通过图形界面启用时，可直接修改注册表键值强制激活 Sudo 功能。该操作绕过 UI 层限制，适用于企业域控或教育版受限设备。

1、按 Win + R 打开“运行”对话框，输入 regedit 并以管理员身份运行。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。

3、在右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 EnableSudo。

4、双击该值，将数值数据设为 1，基数选择“十进制”。

5、关闭注册表编辑器，重启终端进程或注销当前用户后重新登录。

四、验证 Sudo 是否正常工作

启用后需确认命令解析与提权逻辑是否就绪，避免因缓存、权限继承或 Shell 初始化顺序导致误判。验证过程不依赖外部网络或服务，仅测试本地提权通道可用性。

1、打开 PowerShell（非管理员身份）。

2、输入命令：sudo whoami /groups。

3、若弹出 UAC 提权提示，点击“是”后输出包含 S-1-5-32-544（即 Administrators 组 SID）的完整权限列表，则表示 Sudo 已成功启用并可正确提权。

4、若提示“拒绝访问”或无响应，说明当前配置未生效或所选模式与终端兼容性存在冲突，需返回步骤二检查运行模式设置。

今天关于《Windows 11 开启原生 sudo 功能教程》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！