必须升级到Windows 11 24H2（Build 26100）及以上版本，再通过设置→系统→开发者选项启用Sudo并选择内联模式，或用sudo config --enable normal命令配置，企业环境可通过注册表HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System下新建EnableSudo值设为1强制启用。
你想在 Windows 11 命令行中像 Linux 那样输入 sudo 就触发提权，跳过右键选“以管理员身份运行”的繁琐步骤，同时保留完整 stdin/stdout 流和命令上下文——这需要系统级功能启用+模式精准配置，缺一不可。
确认并升级到 Windows 11 24H2 或更高版本
Windows 内置的 Sudo for Windows 功能严格绑定于 Build 26100（24H2 正式版）及以上系统，低于此版本的设置界面中根本不会出现“启用 Sudo”选项，所有后续操作均无效。必须先完成版本确认与更新。
按 Win + I 打开「设置」→ 点击左侧「Windows 更新」→ 右侧点击「检查更新」→ 若有「功能更新：Windows 11 版本 24H2」，立即下载安装并重启电脑。
更新完成后，在「设置 → 系统 → 关于」中查看「版本」字段，必须显示为 【24H2】 或更高（如 24H3、26120 等），否则请勿继续下一步。
通过系统设置启用 Sudo 并选择默认行为模式
这是最直观、无需命令行基础的启用路径，适用于首次开启或企业设备统一策略配置场景。启用后，sudo 命令会自动注入系统 PATH，所有标准终端均可调用。
按 Win + I 打开「设置」→ 左侧点击「系统」→ 向下滚动并点击「开发者选项」（部分语言版本路径为「隐私和安全性 → 开发者选项」）。
在右侧找到「启用 sudo」开关，将其设为开启状态 → 系统弹出确认对话框，点击「是」。
启用成功后，同一页面立即出现「配置 sudo 运行应用程序的方式」下拉菜单 → 从中选择一项：内联（normal）（推荐日常使用，行为最接近 Linux）、在新窗口中（forceNewWindow）（默认，隔离性最强）或禁止输入（disableInput）（高安全脚本场景）。
用命令行快速配置并验证内联模式
如果你已启用 Sudo 功能但想立刻切换为内联模式（normal），或需批量部署、脚本化配置，这条路径更高效。它不依赖图形界面刷新，执行即生效，且可在普通用户权限终端中直接运行。
方法一：终端内一键启用并设为内联
以标准用户身份打开 Windows Terminal（非管理员）→ 输入 sudo config --enable normal 并回车 → 若此前未启用 Sudo，系统将自动完成初始化并应用该模式；若已启用，则直接覆盖当前配置。
方法二：验证是否真正生效
执行 sudo whoami → 观察是否弹出 UAC 提权提示 → 确认后，若返回结果为 NT AUTHORITY\SYSTEM 或你本机的 主机名\Administrators，说明提权链路畅通且内联模式已就位。
注意：若执行 sudo config --enable normal 时提示“无法识别 sudo 命令”，说明系统尚未通过设置启用 Sudo 功能，必须先回到上一节完成图形界面开启。
注册表强制启用（适用于组策略禁用开发者选项的环境）
当设备处于企业域控环境，或管理员策略已隐藏/禁用「开发者选项」界面时，图形设置路径失效。此时需绕过 UI 层，直接写入系统策略注册表键值，这是唯一可行的启用方式。
按 Win + R 输入 regedit，以当前用户权限打开注册表编辑器 → 导航至路径：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System。
在右侧空白处右键 → 「新建」→ 「DWORD (32 位) 值」→ 命名为 EnableSudo → 双击该值，将「数值数据」设为 1，「基数」选「十进制」→ 点击「确定」。
关闭注册表编辑器 → 注销当前用户并重新登录（或运行 gpupdate /force 刷新组策略）→ 新开终端即可使用 sudo 命令。
