必须升级至Windows 11 24H2（Build 26100+），再通过设置→系统→开发者选项开启“启用sudo”并选择disableInput模式，或用sudo config --enable disableInput命令配置，最后执行sudo net session验证输入句柄是否关闭。
您在 Windows 11 命令行中输入 sudo 却提示“不是内部或外部命令”，说明系统尚未启用微软原生的 Sudo for Windows 提权功能；该功能自 Windows 11 24H2（Build 26100+）起正式提供，启用后可在非管理员终端中直接调用 sudo 执行需提权的命令，避免反复右键重启终端，显著提升操作速度与上下文连续性，同时支持配置输入隔离等安全策略。
确认并升级至 Windows 11 24H2 或更高版本
原生 Sudo 功能仅存在于 Windows 11 24H2（Build 26100 及以上）中，低于此版本的系统无论设置如何都无法启用。必须先完成版本验证与更新，否则后续所有操作均无效。
按 Win + I 打开「设置」→ 点击左侧「Windows 更新」→ 右侧点击「检查更新」→ 安装所有可用更新，尤其关注标有“功能更新”的 24H2 安装包。
更新完成后重启系统，在「设置 → 系统 → 关于」中核对「版本」字段，必须显示为“24H2”或“25H1”等后续版本号，且「OS 内部版本」不低于 26100；若仍为 23H2 或更低，请继续等待并安装累积更新。
通过系统设置启用 Sudo 并选择运行模式
这是最稳妥、无需命令行基础的启用方式，适用于所有符合版本要求的设备，且图形界面可同步完成功能开启与安全策略设定。
按 Win + I 打开「设置」→ 左侧点击「系统」→ 向下滚动并点击「开发者选项」（部分语言版本路径为：隐私和安全性 → 开发者选项）。
在右侧找到「启用 sudo」开关，将其设为开启状态；系统将自动注册 sudo 命令到 PATH，无需重启即可生效。
启用后，立即在下方「配置 sudo 如何运行应用程序」下拉菜单中选择一种模式：【disableInput】（当前窗口提权但关闭 stdin 句柄，可阻断键盘注入攻击，高安全场景首选）；forceNewWindow（默认，新开独立管理员窗口，隔离性最强）；normal（内联执行，支持当前窗口输入交互，行为最接近 Linux，但存在输入劫持风险）。
使用命令行快速启用并验证 disableInput 模式
此方法适合已熟悉终端操作的用户，支持即时生效与一键验证，尤其适用于脚本化部署或批量环境配置。
以标准用户身份（无需管理员权限）打开 Windows Terminal 或 PowerShell。
输入并执行：sudo config --enable disableInput；若首次运行提示“需要先启用 Sudo”，系统将自动完成底层初始化并应用该模式。
执行完成后，立即运行 sudo config --get，输出应为 disableInput；若返回空值或报错，说明系统未达 24H2 或设置未生效，需返回上一阶段检查。
最后，运行 sudo net session：观察是否仅弹出 UAC 确认框，且确认后无任何键盘输入响应——这表明输入句柄已被成功关闭，【提权过程已具备基础防劫持能力】。
