如何在 Windows 11 中开启“Sudo for Windows” 命令行提权高级使用技巧

在 Windows 命令行里敲下 sudo，却只得到“命令未找到”的回应，或者压根没触发熟悉的 UAC 提权弹窗？这多半意味着，你系统里那个原生的“Sudo for Windows”功能还沉睡着呢。这个由微软官方带来的功能，目前只存在于 Windows 11 24H2（Build 26052 或更高版本）中，并且需要你主动去唤醒和配置。下面，我们就来聊聊几种激活它的方法，以及一些能让你用得更顺手的高级技巧。

一、通过系统设置启用 Sudo for Windows 并配置默认行为

对于大多数用户来说，图形界面是最直观的入口。Windows 设置里就藏着开启和初步配置 Sudo 的选项，整个过程不需要碰命令行，适合快速上手。

1. 按下 Win + I 组合键，打开「设置」应用。

2. 在左侧导航栏找到并点击「系统」，然后向下滚动，点进「开发者选项」。

3. 在页面右侧，你会发现一个「启用 sudo」的开关，把它打开。

4. 开关开启后，下方会出现一个「配置 sudo 运行应用程序的方式」的下拉菜单。

5. 这里有三个模式可选：在新窗口中（对应 forceNewWindow，隔离性最好）、禁止输入（对应 disableInput，安全性高）或者内联（对应 normal，最接近 Linux 的原生体验）。

6. 选好之后，无需重启终端，现在你就可以在 CMD、PowerShell 或 Windows Terminal 里，尝试在命令前加上 sudo 来提权执行了。

二、使用命令行动态切换 Sudo 运行模式并验证当前配置

如果你更喜欢用命令行掌控一切，或者需要写脚本自动配置，那么这个方法会更灵活。它允许你在启用 Sudo 后，随时查看和切换其运行策略。

1. 用普通用户身份（非管理员）打开 Windows 终端。

2. 输入命令 sudo config --get，可以查看当前生效的配置模式。

3. 如果返回空或者报错，说明还没配置过，系统会默认使用 forceNewWindow 模式。

4. 想切换到最像 Linux 的体验？执行：sudo config --enable normal。

5. 追求更高安全性，禁止提权后的会话接受输入？执行：sudo config --enable disableInput。

6. 或者，就回归默认的独立窗口模式：sudo config --enable forceNewWindow。

7. 修改后，别忘了再运行一次 sudo config --get 确认一下输出是否符合预期。

三、通过注册表强制启用并绕过组策略限制

有时候，在受管理的企业电脑或某些特定版本的系统上，“开发者选项”可能被组策略锁定了，图形界面根本点不开。这时候，直接修改注册表就成了“强制启用”的后门。

1. 按 Win + R，输入 regedit，以当前用户权限打开注册表编辑器。

2. 定位到这个路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。

3. 在右侧空白处右键，选择「新建」→ 「DWORD (32 位) 值」，并将其命名为 EnableSudo。

4. 双击这个新建的值，将「数值数据」改为 1，并确保「基数」选择了「十进制」。

5. 关闭注册表编辑器，然后运行一下 gpupdate /force 命令，强制刷新本地组策略。

6. 重新打开一个终端窗口，试试输入 sudo whoami，看看能否成功触发提权流程。

四、配置 PowerShell 别名实现语法兼容与上下文继承

如果你的系统版本暂时还不支持原生 Sudo，又或者你想拥有更可控的行为（比如完美继承当前工作目录），那么为 PowerShell 自定义一个 sudo 函数别名，是个非常实用的替代方案。

1. 首先，用管理员身份运行 PowerShell，然后输入：notepad $PROFILE。如果提示文件不存在，直接确认创建即可。

2. 在打开的记事本中，添加下面这段函数定义：

function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }

3. 保存并关闭记事本。

4. 新开一个 PowerShell 窗口（无需管理员权限），现在你就可以像在 Linux 里一样，使用 sudo 了。例如，输入：sudo Get-Service wuauserv。

5. 这时会弹出 UAC 确认窗口，同意后，命令就会在一个全新的、拥有管理员权限的 PowerShell 进程中执行，并且它会自动切换到你在原终端里的工作目录。

五、结合 Windows Terminal 启动配置实现免交互提权会话

如果你经常需要在一个完整的、高权限的会话中进行一系列操作，而不是为单条命令临时提权，那么直接配置 Windows Terminal，让它某个配置文件的标签页默认就以管理员身份启动，效率会高得多。

1. 打开 Windows Terminal，点击顶部下拉箭头，选择「设置」，然后点击「打开 JSON 文件」。

2. 在打开的 settings.json 文件中，找到 profiles.list 这个数组，里面包含了所有终端配置。找到你想修改的那个（比如 PowerShell 或者命令提示符）。

3. 在该配置对应的 JSON 对象里，添加一行："elevate": true。

4. 保存 settings.json 文件并关闭编辑器。

5. 重启 Windows Terminal，现在点击你修改过的那个配置文件的标签页，它会自动请求 UAC 提权。

6. 授权之后，在这个标签页里启动的整个 Shell 会话都运行在管理员权限下，之后执行的任何命令都不需要再额外加 sudo 前缀了。