微軟已在 Windows 11 Insider Preview Build 26052 中發(fā)布適用于 Windows 的 Sudo，并將其在 MIT 協(xié)議下進行開源。

Sudo for Windows 將允許用戶直接從未提權(quán)終端窗口運行提權(quán)命令。

如何啟用 Sudo for Windows

導(dǎo)航至 Settings > For Developers page in Windows Settings and toggle on the “Enable Sudo” 選項：

也可以通過運行以下命令：

sudo config --enable 

如何配置Sudo for Windows

目前支持三種不同的配置選項：

開啟新窗口(forceNewWindow)

禁用輸入(disableInput)

內(nèi)聯(lián)(normal)

要更改配置選項，可使用Settings > For Developers page in Windows Settings 頁面中的下拉菜單：

或運行以下命令：

sudo config --enable 

配置選項 1：開啟新窗口

在此配置中，Sudo for Windows 將打開一個新的窗口并運行命令。這是啟用 sudo 時的默認配置選項。例如，如果運行：

sudo netstat -ab

配置選項 2：禁用輸入

在此配置中，Sudo for Windows 將在當(dāng)前窗口中運行提權(quán)后的進程，但新進程生成時將關(guān)閉其 stdin。這意味著新進程將不接受任何用戶輸入，因此此配置不適用于提權(quán)后需要用戶進一步輸入的進程。

配置選項 3：內(nèi)聯(lián)

此配置與其他操作系統(tǒng)上 sudo 的行為最相似。在此配置中，Sudo for Windows 將運行提權(quán)的進程，其 stdin、stdout 和 stderr 均連接到當(dāng)前窗口。這意味著新的提權(quán)進程可以接收輸入并 route output 到當(dāng)前窗口。

微軟方面表示，團隊將在接下來幾個月中致力于擴展Sudo for Windows 的文檔，并將分享更多有關(guān)在 "內(nèi)聯(lián)" 配置中運行 sudo 的安全影響的細節(jié)。同時致力于 Sudo for Windows 的開源工作，分享更多相關(guān)細節(jié)。

審核編輯：劉清