Win11 如何开启 Sudo 命令使用方法

Windows 11 24H2（Build 26100+）首次原生支持 Linux 风格的 `sudo` 命令，让你无需反复右键“以管理员身份运行”，就能在普通 CMD 或 PowerShell 中直接输入 `sudo` 执行需提权的操作——本文手把手教你三种官方启用方式：图形化设置一键开启、命令行快速配置（如 `sudo config --enable normal`）、注册表手动激活（绕过策略限制），还贴心附赠旧版系统的 PowerShell 模拟方案，真正实现跨版本、免重启、高兼容的提权体验。

如果您在 Windows 11 的 CMD 命令提示符中输入 sudo 却收到“不是内部或外部命令”的错误提示，则说明系统尚未启用微软原生的 Sudo for Windows 功能。该功能仅在 Windows 11 版本 24H2（Build 26100 及以上）中提供，启用后即可在普通权限 CMD 窗口中直接使用 sudo 前缀执行需管理员权限的命令。以下是多种独立可行的开启方法：

一、通过系统设置启用 Sudo for Windows

此方法通过图形界面直接激活系统级 Sudo 支持，无需命令行基础，适用于所有已安装 24H2 或更高版本的设备。启用后，CMD、PowerShell 和 Windows Terminal 均可立即识别并调用 sudo 命令。

1、按 Win + I 打开「设置」应用。

2、点击左侧「系统」，向下滚动并点击「开发者选项」（部分系统语言版本路径为「隐私和安全性」→「开发者选项」）。

3、在右侧找到「启用 Sudo」开关，将其设置为 开启 状态。

4、在下方「配置 sudo 如何运行应用程序」下拉菜单中，选择一种运行模式：内联(normal)（推荐，行为最接近 Linux）、在新窗口中(forceNewWindow)（默认，隔离性高）或 禁止输入(disableInput)（防止控制台输入劫持）。

二、使用命令行启用并配置 Sudo for Windows

该方式支持即时生效与脚本化部署，允许在启用功能的同时指定运行模式，避免依赖图形界面。执行前需确保已在 CMD 或 PowerShell 中以标准用户身份运行（无需管理员权限即可触发初始化）。

1、以普通用户身份打开 CMD（非管理员）。

2、输入以下命令启用 Sudo 并设为内联模式：sudo config --enable normal。

3、若提示“Sudo 尚未启用”，系统将自动完成底层激活；否则将直接应用配置。

4、验证是否就绪：输入 sudo whoami，若弹出 UAC 提示且返回 NT AUTHORITY\SYSTEM 或当前主机\Administrators 成员名，即表示成功。

三、通过注册表手动启用 Sudo for Windows

当「开发者选项」被组策略禁用、隐藏或不可访问时，可通过修改注册表强制启用 Sudo 功能。该操作绕过 UI 层限制，直接写入系统策略存储区，适用于企业域控或教育版受限设备。

1、按 Win + R 输入 regedit，以当前用户权限打开注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。

3、在右侧空白处右键 → 「新建」→「DWORD (32 位) 值」，命名为 EnableSudo。

4、双击该值，将「数值数据」设为 1，「基数」选「十进制」，点击「确定」保存。

5、关闭注册表编辑器，重启 CMD 进程（关闭所有 CMD 窗口后重新打开），即可在普通权限 CMD 中使用 sudo。

四、使用 PowerShell 别名在旧版 Win11 或非 24H2 系统中模拟 Sudo

若系统版本低于 24H2（如 23H2 或 22H2），无法启用原生 Sudo，但可通过 PowerShell 定义别名，在 CMD 调用 PowerShell 时实现语法兼容。该方案不依赖系统版本，但实际执行仍基于 Start-Process -Verb RunAs 机制。

1、以管理员身份运行 PowerShell，执行：notepad $PROFILE（若文件不存在则新建）。

2、在打开的文本文件中添加以下内容：function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }。

3、保存文件并关闭记事本。

4、在 CMD 中输入：powershell -Command "sudo netstat -ab"，即可触发提权执行。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于文章的相关知识，也可关注golang学习网公众号。