如何在 Win11 中开启“Sudo for Windows” 像极客一样使用命令行提权

Sudo for Windows 是微软为 Windows 11 24H2+ 推出的原生命令，需通过设置、命令行（sudo config）、注册表或 PowerShell 别名等方式启用并配置 forceNewWindow、disableInput 或 normal 模式，方可使用 sudo 前缀执行提权命令。

在 Windows 11 里敲下 sudo 却提示“命令未找到”？别急着怀疑自己，这恰恰说明你还没解锁系统内置的“管理员速通”技能——Sudo for Windows。这个官方功能目前仅限 Windows 11 24H2 及以上版本原生支持，而且默认是“藏”起来的，需要你手动开启并选好运行模式。下面这几种方法，总有一款能帮你搞定。

一、通过系统设置启用 Sudo 功能

如果你手头的设备已经跑上了 Windows 11 Build 26052 或更新的版本（比如 24H2），那么恭喜，最省事的图形化开关已经就位。全程点点鼠标，完全不用碰命令行。

1、按下 Win + I 这对黄金组合键，打开“设置”应用。

2、在左侧导航栏找到并点击 系统。

3、页面往下滚，直到看见 开发者选项，点进去。

4、在右侧区域仔细找找，会发现一个 启用 Sudo 的开关，把它拨到“开”的位置。

5> 搞定！不需要重启电脑，现在就可以打开 Windows 终端，试试用 sudo 前缀来执行需要提权的命令了。

二、使用命令行配置 Sudo 运行模式

光启用还不够，得告诉 Sudo 具体该怎么“干活”。Windows 为此准备了三种内置行为模式，分别对应不同的交互场景。好消息是，配置这些模式完全不需要管理员权限，在普通终端里就能轻松切换。

1、直接用标准用户身份打开 Windows 终端（记住，别用管理员模式打开）。

2、如果你希望行为最接近熟悉的 Linux，推荐启用内联（normal）模式，输入：
sudo config --enable normal

3、要是你更习惯弹出一个新窗口来执行提权命令，那就换成：
sudo config --enable forceNewWindow

4、还有一种情况是运行无需交互的后台脚本，这时可以禁用当前窗口的输入：
sudo config --enable disableInput

三、通过 PowerShell 启用并验证 Sudo 状态

有时候开关打开了，命令却还是用不了。这很可能是系统路径或缓存没及时更新。下面这套 PowerShell 组合拳，既能帮你确认功能状态，也能强制刷新一下环境。

1、以普通用户身份启动 PowerShell。

2、运行下面这条命令，悄悄检查一下 Sudo 是否已在命令路径中安家：
Get-Command sudo -ErrorAction SilentlyContinue

3、如果命令返回了详细信息，说明一切正常。如果什么也没输出，可以尝试直接调用系统文件：
"$env:windir\System32\sudo.exe" --version

4、要是连系统文件都提示缺失，那基本可以断定：你当前的系统版本还不支持原生 Sudo。解决办法要么是升级到 Windows 11 24H2，要么加入预览体验计划获取最新 Build。

四、通过注册表手动启用（适用于组策略受限环境）

图形界面被组策略锁死了怎么办？别慌，我们还有“最终手段”——直接修改注册表。这个方法不依赖任何 UI 选项，特别适合企业域环境或者某些教育版设备。

1、按下 Win + R，输入 regedit 后回车，打开注册表编辑器。

2、逐级导航到这个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3、在右侧空白处右键点击，选择“新建” → DWORD (32 位) 值，然后把新值命名为 EnableSudo。

4、双击这个新建的值，将“数值数据”改为 1，并确保“基数”选的是“十进制”。

5、关闭注册表编辑器。为了让改动生效，你需要重启一下终端进程，或者干脆注销当前用户再重新登录。

五、启用 Windows Terminal 默认管理员启动

如果你觉得每次都要敲 sudo 前缀还是麻烦，这里有个“一劳永逸”的思路：让终端本身就以管理员身份运行。这本质上绕过了 Sudo 功能，但达到了类似的持续提权效果，非常适合那些需要长时间进行高频管理操作的用户。

1、在任务栏上找到 Windows Terminal 的图标，右键点击它，选择“更多”→“打开文件位置”。

2、在跳转出的资源管理器窗口里，右键点击那个“Windows Terminal”快捷方式，选择“属性”。

3、在弹出的属性窗口中，切换到“快捷方式”选项卡，然后点击下方的“高级”按钮。

4、在新窗口里，找到并勾选 用管理员身份运行，然后一路点击“确定”保存所有更改。

5、关掉所有窗口，下次你再从任务栏启动 Terminal 时，系统就会自动弹出 UAC 提示，确认后整个终端会话都将拥有管理员权限。

六、配置 PowerShell 别名模拟 sudo 行为

如果你的系统版本不够新，又眼馋那个简洁的 sudo 语法，不妨试试这个“曲线救国”的方案。通过在 PowerShell 配置文件中定义一个函数别名，你就能在任何 Windows 11 版本上，获得近乎相同的使用体验。

1、首先，需要用管理员身份运行一次 PowerShell，然后执行：
notepad $PROFILE
（如果系统提示配置文件不存在，记事本会创建一个新的，放心保存即可。）

2、在打开的记事本中，粘贴进以下这行函数定义：
function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }

3、保存文件，关闭记事本。

4> 大功告成。现在，新打开一个 PowerShell 窗口，输入类似 sudo Get-Service 这样的命令试试看。系统会弹窗请求提权，确认后命令就会在新的管理员权限窗口中执行。

七、使用 Windows Subsystem for Linux（WSL）启用真实 sudo

说到底，最原汁原味的 sudo 体验，还是在 Linux 环境里。如果你的工作流本身就依赖完整的 Linux 工具链，那么直接启用 WSL2 可能是最彻底、最无缝的方案。它自带完整的权限管理体系，完全绕过了 Windows 层的权限问题。

1、以管理员身份运行 PowerShell，输入以下命令安装默认的 Linux 发行版（通常是 Ubuntu）：
wsl --install

2、安装完成后，首次启动 WSL，根据提示设置好你的 Linux 用户名和密码。请牢记这个密码，它就是后续使用 sudo 时需要输入的凭证。

3、进入 WSL 终端后，你就可以像在真正的 Linux 系统里一样，直接使用：
sudo apt update
或者其他任何需要 root 权限的命令，输入刚才设置的密码即可完成验证。