如果您在 Windows 11 命令行中执行需要管理员权限的命令时反复遭遇“拒绝访问”提示，则可能是系统尚未启用原生 Sudo 功能。以下是开启该功能并完成提权操作的具体步骤：
一、确认系统版本并更新至 Windows 11 24H2 或更高版本
Windows 原生 Sudo 功能仅在 Windows 11 版本 24H2（Build 26100 及以上）中正式提供，不支持 Windows 10 或早期 Windows 11 版本。启用前必须确保系统已升级到兼容版本。
1、按 Win + I 打开设置应用。
2、进入 Windows 更新 > 检查更新，安装所有可用更新直至版本号达到或超过 26100。
3、在设置中搜索 关于此电脑，核对“版本”字段是否显示为 24H2 或更高。
二、通过「开发者选项」启用 Sudo 功能
该路径是微软官方指定的启用入口，需在「开发者选项」页面中手动开启开关，否则 sudo 命令将不可用且提示“已在此计算机上禁用 Sudo”。
1、按 Win + I 打开设置应用。
2、导航至 系统 > 开发者选项（部分系统路径可能显示为 隐私和安全性 > 开发者选项）。
3、在页面中找到 启用 sudo 开关，将其设置为 开启 状态。
三、配置 Sudo 运行方式（三种可选模式）
Sudo for Windows 提供三种执行行为配置，分别对应不同安全与便利性权衡，需根据使用场景选择其一。配置后，sudo 命令将按所选模式响应。
1、在「开发者选项」页面中，定位到 配置 sudo 如何运行应用程序 下拉菜单。
2、从以下三项中选择一项：– 内联（normal）：命令在当前终端窗口提权执行，支持输入交互，行为最接近 Linux sudo；– 在新窗口中（forceNewWindow）：默认模式，以新管理员窗口运行命令，隔离性高；– 禁止输入（disableInput）：当前窗口提权但关闭输入句柄，防止恶意命令劫持控制台输入。
3、若需通过命令行配置，以管理员身份打开 PowerShell，运行：sudo config –enable normal（将 normal 替换为 forceNewWindow 或 disableInput）。
四、验证并使用 Sudo 命令执行提权操作
启用并配置完成后，无需重启终端即可立即使用 sudo。该命令仅作用于命令行环境，不适用于图形界面直接点击启动的应用程序，但可通过 sudo 启动具备 GUI 的管理工具。
1、打开任意非管理员权限的命令提示符或 PowerShell 窗口。
2、输入测试命令：sudo netstat -ab，观察是否触发 UAC 提权弹窗。
3、确认弹窗后点击“是”，查看是否成功输出需管理员权限的网络连接列表。
4、如需启动图形程序，例如管理员记事本，可执行：sudo notepad。
五、替代方案：当 Sudo 不可用或启用失败时的备用提权方法
若系统未达 24H2、启用失败或策略限制禁用 Sudo，可采用以下经验证的等效方式完成命令行提权，均无需第三方工具。
1、在普通命令提示符中输入：start powershell -Verb RunAs，启动具有完整管理员权限的新 PowerShell 窗口。
2、使用内置 runas 命令，例如：runas /user:Administrator “cmd /c netstat -ab”，需提前知晓管理员账户密码。
3、在 PowerShell 中调用 Start-Process，例如：Start-Process cmd -ArgumentList “/c netstat -ab” -Verb RunAs，触发标准 UAC 提权流程。
评论(0)