Windows 11开启Sudo命令开发者权限详细教程

需升级至Windows 11 24H2（Build 26100+），再通过设置→系统→开发者选项开启“启用Sudo”，并用sudo config --enable normal等命令配置运行模式，最后以普通用户执行sudo whoami验证提权是否生效。

在Windows 11的命令行中输入“sudo”命令，却收到“已在此计算机上禁用Sudo”或“不是内部或外部命令”的错误提示？这通常表明系统内置的“开发者命令提权”功能尚未激活。

这项官方称为“Sudo for Windows”的功能，是微软在Windows 11 24H2（内部版本号26100及以上）中正式推出的原生特性。它并非默认开启，需要用户手动启用并配置其运行模式，才能实现类似Linux系统的一键权限提升操作。以下为您提供几种可靠的启用方法，您可以根据自己的使用习惯和环境选择最适合的一种。

一、通过系统设置启用 Sudo 功能

这是最直观的图形化操作方法，全程无需接触命令行，适合所有已升级至Windows 11 24H2或更新版本的用户。这也是微软官方推荐的首选方式。启用后，`sudo`命令将被注册到系统路径，您可以在任何非管理员权限的终端窗口中直接调用。

1. 按下键盘上的 Win + I 组合键，快速打开“设置”应用。

2. 在左侧导航栏中找到并点击 系统，然后向下滚动页面，点击进入 开发者选项（请注意：根据系统语言和版本的不同，此选项也可能位于“隐私和安全性”分类下）。

3. 在右侧详细设置面板中，找到 启用 Sudo 这一选项，将其开关从“关”的状态拨动至 开。

4. 系统会弹出用户账户控制（UAC）确认对话框，点击 是 以确认启用此功能。

5. 操作完成。通常无需重启计算机或终端，您可以立即打开CMD命令提示符、PowerShell或Windows Terminal，尝试使用`sudo`前缀来执行需要管理员权限的命令。

二、使用命令行配置并启用 Sudo 运行模式

如果您偏好使用命令行工具，或需要通过脚本进行批量部署，此方法更为高效。它允许您直接通过终端指令激活Sudo，并能精确配置其行为模式。Sudo提供三种运行模式，分别控制着新窗口的打开方式、输入权限及交互逻辑，每次只能启用其中一种。

1. 首先，请确保以标准用户身份（非管理员身份）打开Windows终端。

2. 若要启用内联模式（此模式最接近Linux原生的`sudo`体验，日常使用推荐选择），请输入：
sudo config --enable normal

3. 若希望每次提权命令都在一个全新的独立窗口中运行（安全性更高，隔离性好），请运行：
sudo config --enable forceNewWindow

4. 对于自动化脚本场景，为增强安全性并防止输入被劫持，可启用禁用输入句柄的模式：
sudo config --enable disableInput

5. 配置完成后，您可以随时输入 sudo config --list 命令来查看当前生效的运行模式。

三、通过注册表手动启用 Sudo（适用于组策略受限环境）

在某些受管理的环境中，例如企业域控计算机、教育版或受组策略严格限制的设备，图形界面中的“开发者选项”可能被隐藏或设置为灰色不可用。此时，图形化方法将失效。我们可以通过直接修改Windows注册表来强制激活Sudo功能。请注意，此操作本身需要管理员权限才能写入注册表项。

1. 按下 Win + R 组合键打开“运行”对话框，输入 regedit，然后务必以管理员身份运行注册表编辑器。

2. 在注册表编辑器窗口中，导航至以下路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3. 在右侧窗格的空白处点击右键，选择 新建 → DWORD (32 位) 值，并将这个新值的名称命名为 EnableSudo。

4. 双击新建的“EnableSudo”值，将其 数值数据 修改为 1，并确保基数设置为“十进制”，然后点击“确定”保存。

5. 关闭注册表编辑器。为使策略生效，您需要注销当前用户并重新登录，或者至少重启所有终端进程。

四、验证 Sudo 是否已正确启用并就绪

完成上述任一配置步骤后，建议进行验证测试。此步骤可帮助您确认：`sudo`命令是否已被系统正确识别、提权机制是否成功加载、以及用户账户控制（UAC）弹窗能否正常触发。这能有效避免因环境变量未刷新、Shell初始化顺序或系统缓存等问题导致的误判。请务必在普通用户权限的终端窗口中进行验证。

1. 打开一个CMD命令提示符或PowerShell窗口，并确认其标题栏没有“管理员”字样。

2. 输入以下简单的测试命令：
sudo whoami

3. 如果一切配置正确，您将看到熟悉的UAC权限提升窗口弹出。点击“是”授权后，命令行将返回 nt authority\system 或您当前计算机的Administrators组成员名称，这标志着Sudo功能已成功启用。

4. 如果提示“无法识别命令”，请首先检查您的系统版本是否确为Windows 11 24H2（Build 26100+）。如果提示“已在此计算机上禁用Sudo”，则需要返回方法一或方法三，重新检查并执行启用步骤。