微软正式发布适用于Windows的Sudo

微软已在 Windows 11 Insider Preview Build 26052 中发布适用于 Windows 的 Sudo，并将其在 MIT 协议下进行开源。

Sudo for Windows 将允许用户直接从未提权终端窗口运行提权命令。

如何启用 Sudo for Windows

导航至 Settings > For Developers page in Windows Settings and toggle on the “Enable Sudo” 选项：

也可以通过运行以下命令：

sudo config --enable 

如何配置Sudo for Windows

目前支持三种不同的配置选项：

开启新窗口(forceNewWindow)

禁用输入(disableInput)

内联(normal)

要更改配置选项，可使用Settings > For Developers page in Windows Settings 页面中的下拉菜单：

或运行以下命令：

sudo config --enable 

配置选项 1：开启新窗口

在此配置中，Sudo for Windows 将打开一个新的窗口并运行命令。这是启用 sudo 时的默认配置选项。例如，如果运行：

sudo netstat -ab

配置选项 2：禁用输入

在此配置中，Sudo for Windows 将在当前窗口中运行提权后的进程，但新进程生成时将关闭其 stdin。这意味着新进程将不接受任何用户输入，因此此配置不适用于提权后需要用户进一步输入的进程。

配置选项 3：内联

此配置与其他操作系统上 sudo 的行为最相似。在此配置中，Sudo for Windows 将运行提权的进程，其 stdin、stdout 和 stderr 均连接到当前窗口。这意味着新的提权进程可以接收输入并 route output 到当前窗口。

微软方面表示，团队将在接下来几个月中致力于扩展Sudo for Windows 的文档，并将分享更多有关在 "内联" 配置中运行 sudo 的安全影响的细节。同时致力于 Sudo for Windows 的开源工作，分享更多相关细节。

审核编辑：刘清