微软确认将在 Build 26052 中为 Windows 11 提供 Sudo 功能

微软确认将在 Build 26052 中为 Windows 11 提供 Sudo 功能 微软将 Windows 版 Sudo 描述为"一种符合人体工程学且熟悉的解决方案，用户无需首先打开新的提升控制台即可提升命令"。Windows 版 Sudo 正处于早期开发阶段，最近在泄露的 Windows Server 2025 版本中被发现。微软在一篇被删除的博文中指出，可以从"设置">"面向开发者"页面启用Sudo，并切换"启用Sudo"选项。您也可以在提升权限后的控制台会话中运行以下命令，启用 Windows 版 Sudo：sudo config enable <configuration_option> 配置选项正如我们之前所报道的，Windows 版 Sudo 目前支持三种不同的配置选项：在新窗口（newWindow）中：在此配置中，Sudo for Windows 将打开一个新的高级控制台窗口，并在该窗口中运行命令。这是启用 sudo 时的默认配置选项。例如，如果运行sudo netstat -abA将打开一个新窗口，并在该窗口中运行命令输入关闭（disableInput）：在此配置中，Sudo for Windows 将在当前窗口中运行提升后的进程，但新进程生成时将关闭其 stdinput。这意味着新进程将不接受任何用户输入，因此此配置不适用于提升后需要用户进一步输入的进程。内联（正常）：这种配置与其他操作系统上的 sudo 行为最为相似。在此配置下，Sudo for Windows 将运行高架进程，其 stdinput、stdoutput 和 stderror 均与当前窗口相连。这意味着新的提升进程可以接收输入，并将输出发送到当前窗口。微软解释 Windows 版 Sudo 的工作原理当你使用 sudo 从命令行运行一个进程时，会出现 UAC 对话框，要求用户确认升级。你还可以在终端中使用 sudo，就像在 Linux 或 macOS 上一样。在新窗口中在此配置中，sudo.exe 将启动一个新的高架控制台窗口，并在该窗口中运行命令。新窗口的工作目录与当前窗口相同。新窗口启动时也将使用与当前窗口相同的环境变量。该配置的流程与 runas 命令类似。在这些配置中，sudo.exe 将启动一个新的提升进程，即提升的 sudo.exe 进程，而原来未提升的 sudo.exe 将与新的提升进程建立 RPC 连接。换句话说，信息从未升维的 sudo 实例传递到升维的 sudo 实例。具体来说，未升维进程的控制台句柄被传递给升维进程，从而使升维进程可以读取未升维进程的输入，并将输出写入未升维进程。不过，如果在"输入关闭"配置中配置了 sudo，则提升进程基本上不会获得控制台的输入句柄，因此无法读取用户的输入。在"内联"或"输入封闭"配置下运行 sudo 时，必须注意其安全影响。中等完整性进程有可能驱动提升进程。在"输入封闭"配置中，这种风险得到了缓解，因为被提升的进程将无法读取用户的输入。微软指出，它还将发布适用于 Windows 的 Sudo 文档，并将分享有关在"内联"配置下运行 sudo 的安全影响的更多细节。该公司在一篇现已删除的博文中指出："我们的团队正在为 Windows 开源 Sudo，我们很高兴能在未来几个月内分享有关我们计划的更多细节。" ... PC版： 手机版：

微软新开发的sudo命令配置文件也可以用在Windows 7/10上

微软新开发的sudo命令配置文件也可以用在Windows 7/10上 启用后微软还提供三种模式：在新窗口中：使用 sudo 命令时将在一个新的 CMD 窗口中提权输入关闭：在当前窗口中运行提权的进程，后续进程将默认提权运行，后续无法再输入内容内联模式：与 Linux sudo 模式最为相似，使用 sudo 时进行提权并且在当前窗口中执行由于 sudo.exe 是个单独的命令行程序(位于 System32 中)并且兼容性非常不错，因此经过测试实际上在 Windows 7、Windows 8.x、Windows 10、Windows 11 正式版中也可以启用。因此后续进行提取后即可在多个 Windows 版本中使用，并不需要非得升级到 Windows 10 才可以。不过从演示来看，当进行提权时还是需要用户点击确认的，这主要还是安全考虑，避免某些恶意进程通过 sudo 直接对自身提权。 ... PC版： 手机版：

微软开发的适用于Windows 11的Sudo命令组件现在已经完全开源

微软开发的适用于Windows 11的Sudo命令组件现在已经完全开源 在昨天的 Build 2024 开发者大会上 Sudo 开发团队宣布完成了准备工作，所以现在 Sudo.exe 已经在 Microsoft Github 主页上完全开源。除了组件本身开源外，微软还为开发者们提供了诸多资源，包括初始提交和各类文档和图片，开发者们可以自己下载源代码编译或进行移植。根据前期测试 Sudo 具有极佳的兼容性，甚至可以放到 Windows 7 上运行，因此 Windows 8.x、Windows 10 等自然也可以使用，不过微软官方版的 Sudo 主要支持 Windows 11。Sudo.exe 主要提供的功能就是在命令提示符或 PowerShell 里快速提权，例如在普通用户模式的命令提示符窗口内，可以使用 sudo 快速打开管理员模式，这样不必再重新使用管理员权限运行 CMD。尽管该组件已经内置在 Windows 11 24H2 版中，但基于安全考虑，这属于开发者功能，用户必须在 Windows 11 设置中启用开发者模式和启用 Sudo 后才能使用。另外该组件默认情况下不支持 Windows Server 等服务器操作系统，如果开发者有需要可以自己复制一份到 Windows Server 的 C:WindowsSystem32 中，实际使用时运行 sudo.exe 即可。 ... PC版： 手机版：

Windows 11 正准备加入著名的 sudo 命令

Windows 11 正准备加入著名的 sudo 命令 Windows 爱好者们在今年早些时候首次发现了 sudo，现在我们又从 Windows Server 2025预览版中获得了更多细节（据称该命令将出现在Windows 11 的消费者版本中）。微软还没有正式公布 Windows 版的 sudo，因此有关其想法和实施的官方细节非常少。不过，@thebookisclosed在 X（以前的 Twitter）上提供的截图透露了一些有趣的信息。要让 sudo 在 Windows 11 上运行的话需要启用"开发者模式"，这是应用程序开发者和 Windows 爱好者的常用功能，他们希望获得更多功能，如跳转列表中的"结束任务"选项。之后，Windows 11 将允许用户打开 sudo 并配置其行为，此时会出现一个额外的提示，要求确认了解使用 sudo 命令的风险。据报道，在 Windows 11 上配置 sudo 的可用选项包括"在新窗口中"（在新窗口中启动高级命令）、"禁用输入"（这个选项既神秘又不言自明）和"内联"（在同一窗口中运行命令）。有趣的是，像gsudo这样的第三方项目已经允许在现代 Windows 版本中使用 sudo 来提升当前控制台窗口或新窗口的权限。 ... PC版： 手机版：

微软确认 Sudo 将通过 Build 26052 更新进入 Windows 11

微软确认 Sudo 将通过 Build 26052 更新进入 Windows 11 Windows 11 Build 26052 很可能会在周四或本周晚些时候提供下载，其中包括“Sudo for Windows”的首次公开预览版。在一篇现已删除的博客文章中，微软确认 Windows for Sudo 是一种“elevated commands directly from an unelevated console session”的新方法，并且计划将该功能开源在 GitHub 上。微软在博客中指出，可以从“设置”>“针对开发人员”页面启用 Sudo，然后打开“启用 Sudo”选项。

Windows Server 2025 测试"开始"菜单中的微软帐户登录提醒

Windows Server 2025 测试"开始"菜单中的微软帐户登录提醒 弹出的小窗口要求你用微软账户登录，并解释了它将如何帮助你存储和同步文件和照片。在此之前，微软推出了 Windows 备份应用，它提供了一种集中存储所有数据（文件、设置和偏好设置）的方式。然而，在服务器版中要求使用微软账户似乎对许多人来说毫无用处；既然是基于企业的产品，要求管理员使用微软账户登录就需要明确。Windows 服务器版没有 Microsoft Store 或其他特别需要 Microsoft 帐户的服务。如上截图所示，你可以选择"立即登录"或点击"稍后提醒我"来跳过强制登录提醒。同时，微软在"开始"菜单中显示该弹出窗口也有可能是个错误。此前，微软在 Windows Server 2025 预览版中加入了 Sudo，但后来又澄清说，Sudo 不会是服务器版操作系统预览版的一部分。微软的这一决定也值得商榷，因为对于管理员来说，Sudo 是一个非常方便的实用工具。微软一直在尝试将消费版的更多功能引入服务器。例如，Windows Server 2025 的一个最新预览版增加了新的"WinGet"命令行实用程序支持，而消费者版本已经提供了两年。这让你可以通过命令行安装应用程序和其他软件包。Windows Server 2025 支持Flighting升级支持Windows Server 2025 增加了Flighting升级支持，这意味着 Insiders 可以使用"设置"应用更新随时升级到最新版本。在此之前，他们必须清理并安装最新的 ISO 文件或使用就地升级才能获得最新版本。Windows Server 2025 支持交换端口（SMB over QUIC）、新一代 Active Directory 和默认启用的 Wi-Fi 无线局域网服务。以前，Wi-Fi 服务包含在内，但默认情况下已禁用。但必须安装兼容驱动程序才能使用。与此同时，该公司正在调查预览版中存在的问题。现在，您可以使用"反馈中心"向微软提交反馈。例如，微软指出，在设置 Windows PC 时，你可能会在 OOBE（开箱即用体验）页面上看到一些图形不一致的地方。 ... PC版： 手机版：