Windows 11 24H2+原生sudo需手动启用，支持设置界面、命令行配置（forceNewWindow/disableInput/normal）、注册表强制开启、PowerShell别名模拟及WSL2真实Linux sudo五种方式。
如果您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”，说明系统尚未启用微软官方集成的原生 Sudo 功能。该功能仅适用于 Windows 11 版本 24H2 及更高版本，启用后可在非管理员终端中直接使用 sudo 前缀执行提权命令，无需反复右键选择“以管理员身份运行”，从而兼顾操作效率与权限控制边界。以下是多种启用与配置方法：
一、通过系统设置界面启用 Sudo 功能
此方法使用图形化设置菜单完成启用，不依赖命令行基础，适合所有符合版本要求的用户快速激活原生 Sudo 支持。启用后，sudo 命令即可在 CMD、PowerShell 或 Windows Terminal 的任意非提升会话中调用。
1、按 Win + I 打开「设置」应用。
2、在左侧导航栏点击「系统」，向下滚动并点击「开发者选项」。
3、在右侧找到「启用 sudo」开关，将其设置为开启状态。
4、系统将自动保存更改并提示确认，点击「是」完成启用。
5、无需重启系统，新开一个终端窗口即可尝试 sudo whoami 验证功能可用性。
二、使用命令行启用并配置 Sudo 运行模式
该方式支持即时生效、脚本化部署与模式切换，允许用户在启用功能的同时指定安全行为策略。Windows 提供三种内置模式：forceNewWindow（新窗口隔离）、disableInput（当前窗口禁用输入句柄）、normal（内联交互，最接近 Linux 行为）。
1、以标准用户身份打开 Windows Terminal 或 PowerShell。
2、执行以下命令启用 disableInput 模式（推荐用于高安全场景）：sudo config --enable disableInput。
3、若需启用 normal 模式（支持当前窗口输入交互），执行：sudo config --enable normal。
4、若需启用 forceNewWindow 模式（默认行为，完全隔离上下文），执行：sudo config --enable forceNewWindow。
5、运行 sudo config --get 查看当前生效的配置名称。
三、通过注册表键值强制启用（适用于组策略受限或域环境）
当系统设置界面被隐藏、开发者选项被禁用或处于企业域控策略下时，可通过直接修改注册表绕过 UI 层限制，强制注册 Sudo 功能。该操作写入系统策略存储区，对所有用户生效。
1、按 Win + R 输入 regedit，以管理员身份运行注册表编辑器。
通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。
2、导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
3、在右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 EnableSudo。
4、双击该值，将数值数据设为 1，基数选“十进制”，点击确定。
5、关闭注册表编辑器，注销当前用户并重新登录，使策略立即生效。
四、通过 PowerShell 别名模拟 Sudo 行为（兼容旧版或临时替代方案）
对于尚未升级至 Windows 11 24H2 的设备，或需在未启用原生 Sudo 的环境中维持类 Linux 语法习惯，可通过定义 PowerShell 函数别名实现近似效果。该方法不依赖系统版本，但实际执行仍基于 Start-Process -Verb RunAs。
1、以管理员身份运行 PowerShell，执行：notepad $PROFILE（若文件不存在则新建）。
2、在打开的文本文件中添加以下函数定义：
function sudo { Start-Process powershell -Verb RunAs -ArgumentList "-NoProfile -ExecutionPolicy Bypass -Command & {$args}" -WorkingDirectory (Get-Location) @args }
3、保存文件并关闭记事本。
4、重启 PowerShell，输入 sudo Get-Service 测试是否触发 UAC 提权弹窗并成功执行。
五、启用 WSL2 并使用真实 Linux sudo（跨生态完整权限模型）
WSL2 提供完整的 Linux 用户空间与 POSIX 权限体系，其 sudo 机制由发行版原生管理，不依赖 Windows UAC 或注册表策略，适用于需严格遵循 Linux 工作流的开发与运维场景。
1、以管理员身份运行 PowerShell，执行：wsl --install 安装默认 Ubuntu 发行版。
2、首次启动 WSL 后，按提示设置用户名与密码（该密码即为 sudo 验证凭证）。
3、在 WSL 终端中直接运行：sudo apt update 或其他需提权命令。
4、如需从 Windows Terminal 快速进入带 sudo 上下文的 WSL 环境，可在设置 JSON 中添加自定义配置项，指定启动命令为 wsl ~ -e bash -c "exec bash"。
