如何在Windows 11中开启“开发者命令提权” Windows 11 Sudo命令开启教程

需升级至Windows 11 24H2（Build 26100+），再通过设置→系统→开发者选项开启“启用Sudo”，并用sudo config --enable normal等命令配置运行模式，最后以普通用户执行sudo whoami验证提权是否生效。

在Windows 11的命令行里敲入“sudo”，结果却弹出一句“已在此计算机上禁用Sudo”或者干脆告诉你“不是内部或外部命令”？别急，这通常意味着系统里那个原生的“开发者命令提权”功能还没被唤醒。

这个功能，官方称之为“Sudo for Windows”，是微软在Windows 11 24H2（内部版本号26100及以上）中正式引入的。它可不是装好系统就自动打开的，需要你手动去激活，并且配置好它的运行模式，才能实现那种类似Linux的一键权限提升操作。下面这几种方法，都能帮你搞定这件事，选一个顺手的就行。

一、通过系统设置启用 Sudo 功能

这个方法最直观，全程在图形界面里操作，不碰命令行，适合所有已经升级到Windows 11 24H2或更新版本的电脑。这也是官方最推荐的方式。启用之后，`sudo`命令就会被注册到系统路径里，你在任何没有管理员权限的终端窗口里都能直接调用了。

1. 按下键盘上的 Win + I 组合键，打开“设置”应用。

2. 在左侧导航栏找到并点击 系统，然后向下滚动，点击 开发者选项（注意：在某些系统语言版本下，这个选项可能在“隐私和安全性”分类下面）。

3. 在右侧面板里，仔细找找 启用 Sudo 这个开关，把它从“关”拨到 开。

4. 这时系统会弹出一个确认对话框，点击 是 确认启用。

5. 好了，就这么简单。你不需要重启电脑，甚至不需要重启终端，现在就可以打开CMD、PowerShell或者Windows Terminal，试试用`sudo`前缀来执行需要提权的命令了。

二、使用命令行配置并启用 Sudo 运行模式

如果你更喜欢用命令搞定一切，或者需要通过脚本批量部署，这个方法会更适合。它允许你直接用终端指令激活Sudo，并且能精细地设定它的行为模式。这里有三种模式可选，它们控制着新窗口的打开方式、输入权限以及交互逻辑，每次只能启用其中一种。

1. 首先，用一个标准用户身份打开Windows终端（记住，不要用管理员权限打开）。

2. 如果你想启用内联模式（这也是最接近Linux原生`sudo`体验的模式，日常使用推荐这个），就输入：
sudo config --enable normal

3. 如果你希望每次提权命令都在一个全新的独立窗口中运行（隔离性更好），那就运行：
sudo config --enable forceNewWindow

4. 对于自动化脚本场景，为了防止输入被恶意劫持，可以关闭当前窗口的输入句柄，启用这个模式：
sudo config --enable disableInput

5. 配置完成后，随时可以输入 sudo config --list 来查看当前生效的是哪种模式。

三、通过注册表手动启用 Sudo（适用于组策略受限环境）

有些环境，比如企业的域控电脑、教育版或者被组策略严格管理的设备，图形界面里的“开发者选项”可能会被直接隐藏或变成灰色不可用。这时候，图形化方法就失效了。别担心，我们可以绕到后台，直接修改注册表来强制激活Sudo功能。不过，这个操作本身需要管理员权限来写入注册表。

1. 按下 Win + R 打开“运行”框，输入 regedit，然后以管理员身份运行它。

2. 在注册表编辑器里，导航到这个路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System

3. 在右侧窗格的空白处右键，选择 新建 → DWORD (32 位) 值，把这个新值的名称命名为 EnableSudo。

4. 双击这个新建的“EnableSudo”，将它的 数值数据 修改为 1，并确保基数选的是“十进制”，然后点击“确定”。

5. 关闭注册表编辑器。为了让这个策略生效，你需要注销当前用户并重新登录，或者至少重启一下你的终端进程。

四、验证 Sudo 是否已正确启用并就绪

做完以上任何一步，都建议验证一下。这个步骤能帮你确认三件事：`sudo`命令是否被系统识别、提权机制是否成功加载、以及UAC（用户账户控制）弹窗是否能正常触发。这样可以避免因为缓存延迟、环境变量没刷新或者Shell初始化顺序等问题导致的误判。记住，验证一定要在普通用户权限的终端里进行。

1. 确保你打开了一个CMD或PowerShell窗口，并且标题栏没有“管理员”字样。

2. 输入这个简单的测试命令：
sudo whoami

3. 如果一切正常，你会看到熟悉的UAC提权窗口弹出来，点击“是”之后，命令行会返回 nt authority\system 或者你当前计算机的Administrators组成员名称。这就表示功能启用成功了。

4. 如果提示“无法识别命令”“已在此计算机上禁用Sudo”